App协议分析与签名算法还原交付

项目背景：客户自有App在联调或测试时，需要对接核心业务接口，但请求带有复杂的动态签名（Sign）且部分逻辑在Native层（so文件），常规抓包无法直接复用。
负责内容：我负责全链路的逆向分析与脚本交付。通过Frida动态Hook、IDA静态分析定位so层加密入口，处理了基础的混淆对抗，还原了签名的生成逻辑。最终使用Python重写了该签名算法。
最终产出：交付了Python还原脚本及算法说明文档。经过200条真实请求样本比对，脚本生成的签名与App实际发出的签名一致性达到100%，完美协助客户完成了后续的测试联调工作。
注：本项目基于客户自有App的安全评估与联调需求，已获合法授权。