frida rpc转发案例(x物)
本教程只用于学习探讨,不允许任何人使用技术进行违法操作,阅读教程即表示同意!
前言
Hello,大家好,我是Tian翊,本次带来的是如何通过frida rpc算法转发来完成x物搜索商品接口的加密!
用到的app
x物4.74.5版本
链接:https://pan.baidu.com/s/1el0a48vsIl7XI-cDr7iynA
提取码:tlvb
--来自百度网盘超级会员V1的分享
环境
pixel2 v10(已root)
Magisk v23.0
Charles v4.6.2
Drony v1.3.154
Python v3.8.6
frida v14.2.18
x物抓包
首先进行搜索,根据抓到的包逐条筛选,可以发现这条url数据是吻合的!
经过不断测试,发现newSign
这个值是不断变化的。
通过构造请求,这个值不对确实是无法请求的ÿ