文章浏览阅读710次。版本: 6.8.2通过抓包可以看出，sig和__NS_sig3都是请求数据时所必须的字段，本文主要说一下sig。sig的关键代码定位比较容易，直接全局搜索就可以看到。不难看出这里调用了CPU.a方法，返回值应该就是我们想要的sig的结果，直接点过去看下a方法的实现。这里是调用了core.so中的getClock方法得到的sig，三个参数中，我们重点需要看一下第二个参数bArr。可以直接hook这个方法，来把这个字节数组转成字符串，看下是将那些信息传进去做了处理。从hook结果可以看出，第二_app逆向某手