最近想买一个移动硬盘，翻了翻历史订单，去年这款只要 600 多，现在差不多翻倍了

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！有侵权，请联系我，立即删除！

接上篇，上篇最后说了要想请求通这个mpaas协议，请求头中的sign是必须的，本篇就来搞搞这个sign，虽然标题里有 AI分析，但是本篇的内容不涉及AI分析，本篇是使用 unidbg 模拟执行，跑出这个sign。
unidbg模拟执行
先把 unidbg 模拟执行的架子搭起来，代码如下

接着就需要往这个架子里面填 JNI 调用的方法，关于怎么在代码中跟踪到这个 JNI 的就不在这里说了，有兴趣的可以自己跟踪下，直接看这个生成sign的 JNI 方法，如下

接着就需要 Hook 这个方法，查看传入的参数和返回数据，可以使用算法助手直接 Hook，Hook 的内容如下

好，现在就可以在 Unidbg 中调用这个 JNI 方法了，代码如下

这里有一点需要注意：算法助手 Hook 的入参和返回值其中一部分是把字节数组转成 Base64 字符串了，在调用 JNI 方法，传递参数的时候要转回来，上面的代码中已经有体现了。我就在这里被坑了好久！！！
现在继续，调用这个 sign 方法，传入 Hook 的值

执行下，不出意外的出意外了

提示，找不到EdgeException类，那我们就补一下，代码如下

再次执行代码

很好，补环境有效，但是却出错了，抛出了异常，签名也没有返回！为什么会这样呢？这里就直接给答案了：**因为没有调用初始化方法。**从JNI 方法的截图中也能看出蛛丝马迹，这里再看下之前的截图

再看下算法助手 Hook 的内容

可以发现在调用目标方法scpInvokeEvent前，就先调用了一次scpInvokeEvent和 initSI 方法，第一次调用scpInvokeEvent传的参数不一样，并且没有返回值，这里就按着这个顺序，在 Unidbg 中执行下，一个一个来，先调用第一个

main 方法成了这样

执行下

2 级了，记录下，这里的好贴子还是太多了，看不完根本看不完。太多大佬输出的优质教程和资源了。继续学习(水)～～