一、前言：为什么写这篇文章
2026 年的今天，移动端数据采集已经从“简单的请求库”进化到了“逆向工程 + 协议复现”的深水区。知乎作为中文互联网最大的知识社区，其 App 端的登录接口安全体系经历了数次迭代，目前采用了RSA + AES 双层混合加密方案，并配合设备指纹、时间戳、签名风控等多维校验。
本博客将从零开始，一步步带你抓取知乎 App 登录接口，逆向其加密逻辑，并用 Python 复现完整请求流程。
目录
一、前言：为什么写这篇文章
二、准备工作：环境与工具链
2.1 硬件与系统
2.2 核心工具清单
2.3 环境配置要点
三、抓包初探：登录请求结构分析
四、逆向定位加密逻辑
4.1 静态分析：JADX 反编译 APK
4.2 动态分析：Frida Hook 获取密钥
五、加密算法深度还原
5.1 AES-CBC 加密（密码处理）
5.2 RSA-SHA256 签名（签名生成）
5.3 DeviceID 生成算法
六、完整登录流程 Python 实现
6.1 整体架构
6.2 完整代码（2026 最新版）
6.3 运行测试
七、踩坑与风控绕过
7.1 常见失败原因
7.2 风控对抗策略
7.3 关于 RSA 私钥的真相
八、进阶：Native 层加固与 Unidbg 模拟
8.1 定位 so 库
8.2 Unidbg 调用示例（Java 调用 so）
二、准备工作：环境与工具链
2.1 硬件与系统
| 项目 | 版本 |
|---|---|
| 手机 | Pixel 6 Pro |
| 系统 | Android 14 (API 34) |
| 知乎 App | v10.3.1 (2026-05 最新版) |
| PC | Windows 11 / macOS 14 |
