一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

一、目标我们来分析某站App的sign签名算法，先搜索一下游戏，抓包结果:二、步骤这个sign依然是32位的字符串都9020年了，这种规模用户的App应该是不会裸奔在java层了，我们就直接一点，在so里面搜索sign可惜没有结果……藏起来的东西一定是重要的东西so层导出函数给java层调用，有两种方法，一种是静态注册，直接会体现在so的导出表

所有关于openssl_sign():suppliedkeyparamcannotbecoercedintoaprivate/publickey、Algorithmnotallowed等错误按照文章来一遍，基本就能解决了GitHub用多了，第一反应用puttygen.exe这个程序来生成，得到id_rsa

一、目标李老板：奋飞呀，我最近从Apk里面跟踪到一个算法，代码清晰，但是我不会java，把他翻译成python貌似挺费劲的，有没有轻松省力的方法呀？奋飞：有的呀，给我加工资，我来翻译。某电商Appv10.4.5,升级之后老有小伙伴说他的sign算法变了，其实他就是做了点小动作。sign参数没有动，uuid是明文去做签名，但是抓包请求里面找不到明文uu

一、目标现在内容电商，社交电商，直播电商等等概念多的眼花缭乱，终极目的就一条，卖货给你。正如我们分析他的sign签名一样，套路就一条，jadxfrida这个sign数了数，正好32位，难道是md5？二、步骤上jadx先搜索下"sign"记得带上引号。结果只有40多个，而且第二个开上去就有眼缘，点进去看看Stringam7166a(b

List<PersondelpnewList<Person{newPerson{Id1,Name"小明1",Age11,Sign0},newPerson{Id2,Name"小明2",Age12,

作者：ZUBIN，iOS开发者，目前就职于阿里Session:https://developer.apple.com/videos/play/wwdc2020/10173/!(https://oscimg.oschina.net/oscnet/04f009dd339d4407b8bd7e1092e5818e

sign\_and\_send\_pubkey:signingfailed:agentrefusedoperationPermissiondenied(publickey).解决方案：1.删除.ssh文件夹下id\_rsa文件2.生成sshkey sshkeygenotrsaC"your.emai

阿里云短信接口配置文件config.php//阿里大鱼'Ali_SMS'array('sms_temp''短信模板','sms_sign''签名','appkey''appkey','sec

本文介绍如何开发Jmeter自定义函数实现快速生成京东宙斯下单标准sign，同时深刻理解Jmeter的插件化机制及高扩展性特性。