文章仅提供思路，千里之行，还要靠各位自己努力，不喜勿看。
最右android我给它分为，封前版和封后版，封后版多了一个报文的解密，其实也是能破解的。但是这里谈的是封前版，仅有sign验签。
打开jdax搜索 sign="
直接找到native层函数。
通过xposed挂钩cn.xiaochuankeji.netcrypto.NetCrypto.a寻找generateSign传参规则
通过inline_hook，确定了它的动态RegisterNatives函数的基址(这步如果你要深入ida pro很关键)
拿到签名的方式有很多例如，1：xposed的hook，2：嵌入SO调用native层函数，3：unicorn模拟arm中调用函数，4:Ida pro 逆向汇编翻译成C++等。
但最后彩蛋，后来通过ida pro的跟踪，和对函数的分析，配合firda native层HOOK，发现它是加上字符串的MD5加密。和快手有些类似。
android逆向交流QQ群：290081995，这个行业比较封闭，让我们共同进步。转载请保留版权。
