首先启动应用和burp开始抓包，应用登录界面输入手机号和密码。
两次登录失败后通过观察数据包发现nonce, codeSign, timestamp这3个字段有变动，timestamp一看就是时间戳所以不用理会，重点分析剩余2个字段。
打开jeb，拖入apk等待加载完成，搜索需要分析的字段codeSign：
右键decompile查看Java代码，发现代码中字段和post请求中字段相吻合，应该是我们需要分析的地方。
可以看到codeSign字段传入了3个参数，最后调用v.a方法，点击v0发现跳转到代码String v0 = UUID.randomUUID().toString().replaceAll("-", ""); 该方法使用UDID方法产生一个随机数并将-替换为空，通过new f("nonce", v0)得知随机数即为nonce字段；v1跳转到JSONObject v1 = this.a(arg12); 是一个JSONObject类型的对象，通过new f("data", v1.toString())调用得知即为data字段；v2跳转到long v2 = System.currentTimeMillis(); 取一个时间戳，为timestamp字段；3个参数分析完接下来分析v.a方法，点击a方法进入：
返回return r.a(arg5.toString() + arg4 + v.a() + arg6).toUpperCase();
arg5.toString()上面已经分析过为data字段{"params":{"password":"11111111","username":"13113131313"}}，arg4为nonce，arg6为timestamp，接下来分析v.a()
a方法返回v.a(af.b(2131230990), ""); 点进b方法查看：
猜测应该是和资源文件id有关，左边导航栏进入Resources/Values/public.xml，发现id为16进制，将2131230990转为16进制进行查找，得到的name为forum_key。
进入String.xml继续搜索得到：
af.b(2131230990)的值即为94ac5cfb69e87bd7，接着调用了v.a()方法，返回af.a(arg2 + arg3, af.b(2131231233));
af.b(2131231233)用同样的方法得到值为860f50db3569e448，字符串拼接后得到94ac5cfb69e87bd7860f50db3569e448
接着查看af.a()
得到字符串844e9653bd05f0687db78e96bfc5ca49
回到r.a(arg5.toString() + arg4 + v.a() + arg6).toUpperCase(); 括号里的分析完了，接着分析r.a()发现进行了一次普通MD5计算：
接着调用toUpperCase(); 将字符串转换为大写，到此codeSign的组成分析完成，即为：
{"params":{"password":"11111111","username":"13113131313"}}2c8b346fae5b4ddfa84c1245427f5f9b844e9653bd05f0687db78e96bfc5ca491592882640601
进行MD5计算后得到5B15CD0796CB143BB183ED5D6A3AD4AB
与数据包中的结果一致。