@
aveline @
RemRain @
wzxjohn 这玩意我今天才知道,刚刚睡醒发现有人@我说撸主说话了,我于是就注册了进去看看究竟。
关于安全和大家说的一样,根本没有HTTP调用
为了防止用户扒掉SDK,SDK把请求都做了加密,把对请求字符串做了DES加密,key我只能呵呵
E18 PUSH {R4,LR}
.text:00001E1A MOVS R0, #0x20 ; size
.text:00001E1C BL j_j_malloc
.text:00001E20 MOVS R4, R0
.text:00001E22 MOVS R2, #0x20 ; n
.text:00001E24 MOVS R1, #0 ; c
.text:00001E26 BL j_j_memset
.text:00001E2A LDR R1, =(aZ - 0x1E32)
.text:00001E2C MOVS R0, R4 ; dest
.text:00001E2E ADD R1, PC ; "z"
.text:00001E30 BL j_j_strcat
.text:00001E34 LDR R1, =(asc_4903 - 0x1E3C)
.text:00001E36 MOVS R0, R4 ; dest
.text:00001E38 ADD R1, PC ; "@"
.text:00001E3A BL j_j_strcat
.text:00001E3E LDR R1, =(aJ - 0x1E46)
.text:00001E40 MOVS R0, R4 ; dest
.text:00001E42 ADD R1, PC ; "J"
.text:00001E44 BL j_j_strcat
.text:00001E48 LDR R1, =(asc_4907 - 0x1E50)
.text:00001E4A MOVS R0, R4 ; dest
.text:00001E4C ADD R1, PC ; ":"
.text:00001E4E BL j_j_strcat
.text:00001E52 LDR R1, =(a7 - 0x1E5A)
.text:00001E54 MOVS R0, R4 ; dest
.text:00001E56 ADD R1, PC ; "7"
.text:00001E58 BL j_j_strcat
.text:00001E5C LDR R1, =(a0 - 0x1E64)
.text:00001E5E MOVS R0, R4 ; dest
.text:00001E60 ADD R1, PC ; "0"
.text:00001E62 BL j_j_strcat
.text:00001E66 LDR R1, =(asc_490D - 0x1E6E)
.text:00001E68 MOVS R0, R4 ; dest
.text:00001E6A ADD R1, PC ; "="
.text:00001E6C BL j_j_strcat
.text:00001E70 LDR R1, =(aO - 0x1E78)
.text:00001E72 MOVS R0, R4 ; dest
.text:00001E74 ADD R1, PC ; "o"
.text:00001E76 BL j_j_strcat
.text:00001E7A LDR R1, =(asc_4911 - 0x1E82)
.text:00001E7C MOVS R0, R4 ; dest
.text:00001E7E ADD R1, PC ; "*"
.text:00001E80 BL j_j_strcat
.text:00001E84 LDR R1, =(aO_0 - 0x1E8C)
.text:00001E86 MOVS R0, R4 ; dest
.text:00001E88 ADD R1, PC ; "O"
.text:00001E8A BL j_j_strcat
.text:00001E8E LDR R1, =(asc_4915 - 0x1E96)
.text:00001E90 MOVS R0, R4 ; dest
.text:00001E92 ADD R1, PC ; "%"
.text:00001E94 BL j_j_strcat
.text:00001E98 LDR R1, =(asc_4917 - 0x1EA0)
.text:00001E9A MOVS R0, R4 ; dest
.text:00001E9C ADD R1, PC ; "~"
.text:00001E9E BL j_j_strcat
.text:00001EA2 LDR R1, =(asc_4919 - 0x1EAA)
.text:00001EA4 MOVS R0, R4 ; dest
.text:00001EA6 ADD R1, PC ; "!"
.text:00001EA8 BL j_j_strcat
.text:00001EAC LDR R1, =(a8 - 0x1EB4)
.text:00001EAE MOVS R0, R4 ; dest
.text:00001EB0 ADD R1, PC ; "8"
.text:00001EB2 BL j_j_strcat
.text:00001EB6 LDR R1, =(asc_491D - 0x1EBE)
.text:00001EB8 MOVS R0, R4 ; dest
.text:00001EBA ADD R1, PC ; "-"
.text:00001EBC BL j_j_strcat
.text:00001EC0 LDR R1, =(aI - 0x1EC8)
.text:00001EC2 MOVS R0, R4 ; dest
.text:00001EC4 ADD R1, PC ; "i"
.text:00001EC6 BL j_j_strcat
.text:00001ECA MOVS R0, R4
.text:00001ECC POP {R4,PC}
妈妈我再也不敢用第三方SDK了