2023 nike/snkrs wtoken 抽签/加车算法

2023 nike App/snkrs wtoken 抽签/加车算法分析

通过分析发现，具体加密在这里libtiger_tally.so里
经过搜索我们知道这是ali安全的风控sdk，为了便于测试，我们自行注册了一个waf 3.0后台
并开启了所有风控最高级别（检测模拟器，root，重复ip，重复设备，包名，包签名等等）

按照传统方法，对于这种级别的混淆so，我们一般会选择unidbg模拟执行或者大神直接硬刚纯算法还原
但是这样有个坏处：
一旦sdk更新，大概率会失效，更新麻烦。

这里我们用了一个取巧的办法，直接制作一个apk出来调用sdk来生成算法，并通过远程调用。
这样，每次更新后，只要更换里面的sdk即可完成升级。

为了过风控，我们使用反射和hook来完成包名、签名、设备、各种系统信息的随机，这样每次获取到的wtoken都是全新的。
经过测试，能过所有的风控。
然后我们改为nike和snkrs的appkey，并使用加车请求测试，完美通过。

这样我们不仅不用考虑和分析难度极大的vmp混淆，也不必补各种烦人的环境，完成wtoken的完美调用。
wx:irabbit666

2023 nike/snkrs wtoken 抽签/加车算法相关推荐

python抢鞋nike,snkrs怎么抢鞋 nike snkrs抢鞋步骤
从耐克官方网站上要抢购一双限量发行的新鞋,确实比较难,往往在一分钟内就抢购完了.很少耐克爱好者,只能望鞋兴叹.那么通过nike snkrs怎么抢鞋?下面为大家带来nike snkrs抢鞋步骤,希望能给 ...
nike SNKRS风控协议分析
" 分析nike snkrs风控策略." 大家好,好久未更新,这是年前对NIKE SNKRS的风控策略的分析.可能大部分朋友对NIKE SNKRS不够熟悉,但一定对炒鞋有所了解.S ...
步进电机加减速算法介绍和基于AVR446_Linear speed control of stepper motor的步进电机加减速实现
本文大部分内容来自<硬石电机控制专题指导手册> 一.引出 1.步进电机速度,是根据输入的脉冲信号的变化来改变的.理论上,给一个脉冲,步进电机就旋转一个步距角.但实际上,如果脉冲信号变化太快 ...
.Net/C# 实现: FlashFXP 地址簿中站点密码的加解密算法
参阅 CCFer & TLFer : kanbol 的 Java 代码翻译修改而成: kanbol 说: 之前在TLF写过一个程序自动更新flashfxp的地址簿,也就是修改sites.dat ...
（转）base64编码（严格说来，base64不算作加解密算法）
[README] 1.本文转自: Java base64加密解密 - xuwc - 博客园参考: https://www.cnblogs.com/luguo3000/p/3940197.html ht ...
C语言实现DES加解密算法
C语言实现DES加解密算法 DES加解密 DES加解密 #include <stdio.h> #include <stdlib.h> #include <string.h ...
C语言实现AES加解密算法
C语言实现AES加解密算法 AES加解密 AES加解密 #include <stdio.h> #include <stdint.h> #include <memory.h ...
C语言实现TEA系列加解密算法
C语言实现TEA系列加解密算法 TEA加解密 XTEA加解密 XXTEA加解密 TEA加解密 #include <stdio.h> #include <stdint.h>//加 ...
KP-ABE基于属性的加密加解密算法及Access Tree构建
注:本文加解密算法构建完全参考经典ABE paper: Attribute-Based Encryption for Fine-Grained Access Control of Encrypted ...

2023 nike/snkrs wtoken 抽签/加车算法

2023 nike App/snkrs wtoken 抽签/加车算法分析

2023 nike/snkrs wtoken 抽签/加车算法相关推荐

最新文章

热门文章