app-reverse

移动端(Android/iOS)加密参数逆向 — 当 Web 抓包发现某 sign/token/加密参数其实由配套 App 生成、JS 端根本找不到时,下沉到 App 层定位加密函数。覆盖 jadx/apktool 反编译、smali 阅读、Frida hook 关键加密函数(Cipher/Mac/MessageDigest/自定义 native)提取密钥与输入输出样本、SSL Pinning 绕过、native .so 用 IDA/Ghidra 分析、JNI 桥追踪;iOS 砸壳/class-dump/objection 思路。目标=拿到「函数位置 + 一组输入→输出样本 + 密钥来源」,再转交 param-encryptor 纯算复现、reverse-parity-gate 对齐。触发词:「App 生成的…

Independent GitHub snapshot · Automated classification · Original documentation governs