kuaishou sig、sig3参数记录分析
**免责任声明:
任何可操作性的内容与本文无关,文章内容仅供参考学习
如有侵权, 损害贵公司利益，
请联系作者，会立刻马上进行删除**
经常研究快手的小伙伴都知道，快手有几个比较重要的参数，像sig，token-sig和sig3字段。
其中sig参数网上已经有很多的分析文章了，它的计算逻辑大概就是对请求url 后面的参数，先进行排序，然后再加一个盐值，最后在进行md5加密得到。
而token sig字段是在登录接口才会使用到的，它是用哈希算法中的sha256计算出来的。
当然，其中最难的当属是sig3了，它的计算逻辑就相对的复杂很多，在so层还有大量的反调试。市面上，最常见的方法就是使用像frida，xposed或者unidbg模拟调用来计算，它的优点就是简单高效，开发速度快。
但相应的缺点也很明显，就是依赖真机或者模拟器，要不然就是依赖调用so，然后有些环境检测点会被检测到，当然速度也是一方面。
最优的解决当然是还原成纯python了，经分析它首先是对传入的值第一次做hmac算法加密，第二次再做aes加密，之后还有其他数值处理。
那看看效果：
学习记录，请勿做其他操作，谢谢。