app逆向实战：某新闻7.38.0版本的脱壳增强与参数研究

本篇博客旨在记录学习过程，不可用于商用等其它途径

入口

本次探究的对象为头条数据接口，每当用户执行下拉操作时，系统便会触发新的请求以实现内容更新。

抓包

通过抓包分析可以确认，动态变化的参数为st和sn，推测sn的生成可能与st存在关联，而其余参数则保持不变，后续需进一步观察其生成的具体规则。

查壳

通过查壳工具检测到该应用程序采用了腾讯的加固技术，而使用jadx进行反编译操作时，无法获取到具有实际价值的代码文件。

![在这里插入图片描述](https://cdl.itadn.