azYBCM004xAAJc3kgE6mu9CtuRCvlc3lzro6Y9p7Asyc0c3rE9F+KZYa7cIB9PN7A3Jz59bQEpFWX9mhbdSJUWyhaHXt5c3lzdXN5c,x-mini-wua

本文仅供学习交流，只提供关键思路不会给出完整代码，严禁用于非法用途，若有侵权请联系我删除！目标app:5aSn6bqm572ROC41LjQ=目标接口：aHR0cHM6Ly9hY3MubS50YW9iYW8uY29tL2d3L210b3AuZGFtYWkud2lyZWxlc3MuZGlzY292ZXJ5LmRldGFpbC5nZXQvMS40Lw==一、引言接上一篇安卓逆向-FridaHook（抓

1、环境准备jadx某宝APP9.XXFrida2、进行抓包进行jadx分析追踪到最后结果3、进行unidbg黑盒调用publicvoidcall2(){intret=(Integer)JNICLibrary.callStaticJniMethodObject(emulator,"doCommandNative(I[Ljava/lang/Object;)Ljava/lang/Object;",10

最近有个朋友需要一些某直播间关于猫砂的一些数据，于是就有了这篇文章~1.小黄鸡三连击（抓包）通过抓包分析先锁定x-sign和x-mini-wua两个参数。

最近大家都跑去听演唱会了，好多人都说抢不到票，好奇的我于是跑去看看damai的x-sign加密首先抓下包看了眼请求头，还是x-sign这些老朋友，于是把以前的rpc直接拿出来，发现还是可以用的，就是入参可能需要按照实际修改下。然后再走个接口请求下，看看【比看演出】：#!/usr/bin/python3#-*-coding:UTF-8-*-#python3.8importtimefromurllib

学习目标：实现参数自定义请求接口获取淘宝x-sign等参数，基于9.26.0版本学习内容：1.jadx1.4.5jdk11加载apk分析，搜索x-sign2.找到与x-sign相关的逻辑，发现位于mgd类，这下边的类可以每个jadx加载出来不一样，其中mgd接口和mge，mgc都是都关系的3.mgd实例化在InnerProtocolParamBuilderImpl，我们通过hook到mgd的实例，

系列文章目录文章目录系列文章目录前言获取淘系app数据渠道获取方法前言盒马也是属于淘系app，加密方式也是用得6.3，实测能获取到倒数，后面会放上测试地址获取淘系app数据渠道如果只是争对盒马得话，我暂时知道4个地方，1、h5界面的饿了么，直接做sign(这个加密方式网上都有可以找一下，都是互通的)这是最简单的获取方式2、支付宝小程序（还没研究）3、淘宝中的淘鲜达，这个也需要经过6.3，而且是直接

最近研究了下闲鱼以xsign为代码的请求参数，包括x-sign,x-mini-wua,x-umt等等参数。效果如下，可以看到基本的请求参数和请求包数据都已经在里面了。

前言某宝的x-mini-wua中带着硬件参数如果是新设备则可以不带账号获取一些淘宝商品的数据如果能生成海量的wua那岂不是可以无限不带账号拿数据？

要想通过这个接口批量跑，可以买ck，也可以搞设备注册(wua、x-mini-wua、sgtoken这些)，不过设备注册比较难搞，和x-sign又是绑定的。没有很强

百度到的算法都是HOOK模拟器感觉不是很稳定所以自己研究对分析算法有兴趣的朋友私我，欢迎定制其他APP算法defget_sign(Pm):#这里是加密需要的字段arg0=Pm['appKey']arg1=Pm['utdid']+"&"arg1=arg1+Pm['uid']+"&"arg1=arg1+Pm['reqbiz-ext']+"&"arg1=arg1+Pm['appKey']+"&"arg1

手淘版的x-sgin的算法接口，终于实现了手淘xsign的协议算法，最新带x-mini-wua******更新时间：2019年11月18日，*******大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求

更新时间：2020年1月6日15:04:04部分接口x-sign算法需要x-mini-wua支持，是很多老版本算法失效，只好更新到最新版本x-mini-wua：HHnB_2ETdvBxCHCd8ThO26Qflcc6n4NdRMf7LS2IjPwzGoxOa

某宝直播协议分析抓包分析分析x-sign，x-mini-wua，x-umt编写客户端调用直播详情接口抓包分析通过charles手机抓包分析得出淘宝直播详情内容如下经过分析得知：请求头中的x-sign，x-mini-wua

x-mini-wua算法hook最近某宝更新部分接口x-sign算法需要x-mini-wua支持，是很多老版本算法失效，只好更新到最新版本x-mini-wua：HHnB_2ETdvBxCHCd8ThO26Qflcc6n4NdRMf7LS2IjPwzGoxOa

手淘版的x-sgin的算法接口，终于实现了手淘xsign的协议算法，最新带x-mini-wua***更新时间：2020年1月6日14:32:58，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求

更新时间：2020年1月6日11:39:52部分接口x-sign算法需要x-mini-wua支持，是很多老版本算法失效，只好更新到最新版本x-mini-wua：HHnB_2ETdvBxCHCd8ThO26Qflcc6n4NdRMf7LS2IjPwzGoxOa

手淘版的x-sgin的算法接口，终于实现了手淘xsign的协议算法，最新带x-mini-wua***更新时间：2020-1-214:41:59，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求

更新时间：2020年1月6日14:49:31部分接口x-sign算法需要x-mini-wua支持，是很多老版本算法失效，只好更新到最新版本x-mini-wua：HHnB_2ETdvBxCHCd8ThO26Qflcc6n4NdRMf7LS2IjPwzGoxOa

手淘x-sgin的算法接口，终于实现了手淘xsign的协议算法，最新带x-mini-wua***更新时间：2020年1月3日13:45:28，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求

页面，半天没找见；然后搞淘宝直播app，先抓包，请求尝试：importrequestsheaders={#'x-region-channel':'CN','x-appkey':'25443018',#'x-mini-wua

手淘版的x-sgin的算法接口，终于实现了手淘xsign的协议算法，带最新x-mini-wua更新时间：2020年4月20日，*大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求，但是手淘可以满足

手淘版的x-sgin的算法接口，终于实现了手淘xsign的协议算法，最新带x-mini-wua***更新时间：2020-1-215:44:53，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求

抓包抓包辅助插件详见某宝app抓包插件编写请求头与某宝x-sign，x-umt，x-mini-wua，x-sgext如出一辙，请求包不同的是，请求参数中多了type，version，appType，channel_from

@TOC抓包分析通过charles手机抓包分析得出淘宝直播详情内容如下经过分析得知：请求头中的x-sign，x-mini-wua，x-umt是动态变化的。

目录抓包分析分析x-sign，x-mini-wua，x-umt编写客户端调用直播详情接口@(某宝直播协议分析)抓包分析通过charles手机抓包分析得出淘宝直播详情内容如下经过分析得知：请求头中的x-sign