Crack App | yrx App 对抗赛第一题 Sign 算法的还原

图源：米游社

今日目标

aHR0cHM6Ly9hcHBtYXRjaC55dWFucmVueHVlLmNvbQ==

这次比赛果然是神仙打架，先是珍惜哥哥沙箱乱杀，然后是各路大佬神仙过招，我这菜鸡只能仰望了。

虽然没有参加，不过还是借了账号写写文章，瞻仰下各路大佬的风采（简称蹭蹭流量）

抓包分析

进入 App 第一题之后，可以抓到一下两个包，分别是time和app1

time包返回时间戳

app1包返回页面上的数字

主要看app1包的请求

除了time和page之外还多了一个sign字段

这个sign就是分析的重点

加密定位与算法还原思路

取巧的方法

直接搜索关键词第一题直接跳到第一题的的逻辑里

然后可以看到sign的逻辑

直接点进sign看方法

用frida hook看看参数和结果

代码语言：javascript复制

console.log("脚本加载成功");
function main(){
    Java.perform(function() {
        var clazz = Java.use('com.yuanrenxue.match2022.security.Sign');
        clazz.sign.implementation = function() {
            console.log('find sign <======>');
            console.log("arguments 0 <======>",JSON.stringify(arguments[0]))
            console.log("result <======>",clazz.sign.apply(this, arguments));
            return clazz.sign.apply(this, arguments);
        }
    });
}
setImmediate(main)