app逆向分析案例-95分

先把justtrusmeplus打开设置好95分，开始抓包，得到结果为：

https://www.95fenapp.com/api_goods/list/v3.0?is_all=1&keywords=%E7%A7%91%E6%AF%94&

page=1&page_size=20

&publish_timestamp=0

&scene=2&scene_type=95fen_android_search_personal&sn=SearchList&

spm=L93782f7a5fd50e7a

&timestamp=1615455175519

&token=5a3b08f18dd751bd6321e669962460dc

可知加密参数为token，然后进行jadx搜索，不管是token= “token 都没有搜索到，换个方式搜索api_goods/list/v3.0  发现在一个地方进行调用了，但是用了一天时间，不管是进行这个地方的HOOK还是上下文看项目，一直没有发现真实的token生成的地方，即使这个地方确实是调用了，也经过了（反思：在这里的调用函数分析中，观察到是在服务中直接发送了请求，请求的参数中已经包含了token，在这里无法再分析到细节）

然后再换一下思路，既然能抓包抓得到，那就开始objection来看看okhttp  随后进行okhttp的hook

发现确实也走了这个，于是再进一步，进行okhttp3.Request.url方法的hook，发现搜