app抓包352净化器接入homeassistant制作实体

HA小白熊 · 发表于 2024-7-1 21:03:42

cooliscool 发表于 2024-6-26 17:41
在阿里云的 API 签名认证中，app_key 是用于标识你的应用程序的密钥，而 app_secret 则是用于计算签名的私 ...

app_secret 这个应该是352厂商自己设置的，编译到客户端里了。

gz234748157 · 发表于 2025-1-14 16:20:38

本帖最后由 gz234748157 于 2025-1-14 16:31 编辑

阿里那边的接口，我搞定x-ca-signature之后就没有继续挖了，写个大方向给大伙参考一下吧。
352用的是百川的验证体系，libsgmain版本不高，没那么多干扰项。
用frida开路，摸清楚路之后用unidbg模拟正式包调用加密so库。这个方式相对简单，不需要深究so逆向。并且可以把加密方法打包成jar包，缺点是需要Java环境。可以考虑部署为专门的加密服务器。

cooliscool · 发表于 2025-1-17 12:43:47

gz234748157 发表于 2025-1-14 16:20
阿里那边的接口，我搞定x-ca-signature之后就没有继续挖了，写个大方向给大伙参考一下吧。
352用的是百川 ...

NB,高手鸭

		自动登录	找回密码
密码			立即注册

[技术探讨] app抓包352净化器接入homeassistant制作实体