逆向签名_sign

逆向签名_sign

搜索关键字："_sign，发现五个位置存在，通过观察可发现前四个属于同一个类，最后一个是单独的

• 这时需要分析是否是第一个toSign进行加密的，hook toSign确认位置是否正确
• • 寻找toSign方法的包和类

 运行hook脚本，并在手机端进行登录

点击登录后，hook脚本并未执行，说明_sign加密不是这里

继续寻找确认是LaunchModel下的常量位置：public static final String KEY_SIGN = "_sign";

查找用例，发现很多都是signByType做加密，所以需要hook确认是否是这个位置

此时发现lambda$initRequestCommonParams$0和signByType传入的都是相同的参数i，所以直接hook lambda$initRequestCommonParams$0方法即可，继续寻找包名和类名 

编写hook脚本运行，然后进行登录，发现打印了内容