拉勾 加密信道逆向——RSA 密钥协商 + AES256CBC 请求加密 + SHA256 签名，纯 Python 复现（密钥协商实测打通）
逆整条加密信道：RSA 密钥协商 → AES256CBC 请求加密 → SHA256 签名信封；纯 Python 复现，密钥协商实测打通。
#协议
4 篇文章
脉脉 接口逆向——没有 per-request 签名的鉴权模型与离设备复现
与加签栈相反的一端：零 per-request 签名，鉴权只靠 access_token + u + 明文设备参数；离设备复现几乎零门槛。
Google Play 授权验证（LVL）协议逆向与 DroidGuard 零 UI 突破
LVL 回执伪造不了但能合法要出来、整链设备无关；唯一硬门 DroidGuard 降级成白名单 GMS 进程内的零 UI 小服务。
GCash注册协议逆向——DynamicSecurity「WCSign」发码验码纯 Python 复现
DynamicSecurity「WCSign」发码验码纯 Python 复现：握手 v1/v3、字段级 AES、RSA 签名、apdid 离设备铸、X-Env-Info，识破三个红鲱鱼。