逆向分析 - 某手__NS_sig3分析

2025-07-26

仅供参考
设备: 小米10 Pro(cmi)
使用到的软件: Reqable Jadx
APP: 5b+r5omL5p6B6YCf54mIXzEzLjYuNTAuMTAzNTU=

1.通过抓包可以看到Url里会有个__NS_sig3参数(48位的一个字符串)

微信图片_20250726174905.png

2.没壳那就直接拖进Jadx, 进行分析搜一下, 就能找到几个调用点.

Jadx搜.png

3.一个个点进去看, 往上找调用

往上找调用

4.找到这个接口, 然后找他的实现类.

接口.png

找实现类.png

5.继续往上找调用, 找到一个三元表达式(好像就是判断有没有代理啥玩意的), 然后对应调用两个方法, 观察后发现是调用c方法, 直接hook看一下参数是, 参数1就是url路径+sig直接拼接, 参数2是布尔值忽略, 参数3是空字符串忽略, 后面就是直接rpc调用就行了

三元.png

结果.png

随手一记录.

相关推荐