android逆向学习--某小说app的sign算法

最近打算从pc转安卓，随便在应用市场上找了个app练手，大佬可以略过了！！

1 抓包：

存在sslpinning， 直接使用瘦蛟舞大佬提供的unpinning脚本来bypass（https://github.com/WooyunDota/DroidSSLUnpinning）
发现每次请求，都有一个sign字段来做签名，ok直接开干。
https://api-bc.wtzw.com/api/v6/search/words?imei_ip=3658671245&page=1&gender=1&wd=dydyd&sign=69821b24fe91d2f0be88a28df7987d94

2：frida hook

将apk解包发现里面有okhttp3，所以直接尝试hook okhttp3的url方法，并打印出其调用栈

看这个调用栈，明显是在okhttp的拦截器中对url做了手脚，所以直接hook getResponseWithInterceptorChain函数打印出所有的用户拦截器。
3 脱壳：

打印出拦截器后，发现有加壳。
这是个抽取壳，之前自己有实现个基于被动调用的脱壳镜像，正好派上用场（目前安卓的脱壳应该不是问题了吧，略过）。