Python爬虫逆向案例:某驾校app登录参数sign分析-frida

于 2024-02-23 14:41:47 发布
阅读量658 收藏 6
点赞数 8
分类专栏： 2024年爬虫精通专栏 文章标签： python 爬虫 qt javascript 前端 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_76125393/article/details/136255963
版权
2024年爬虫精通专栏 专栏收录该内容
282 篇文章 138 订阅 ¥99.90 ¥99.00
订阅专栏

二、流程分析

安装该app到手机：驾培创业教练app下载-驾培创业教练最新版下载v2.9.6 安卓版-绿色资源网
安装app后进入app，会提示输入手机号，然后输入一个手机号，点击下一步，进行抓包

在这里插入图片描述
抓包后，我们看一下参数

{"phone":"15811223344","sign":"BE1B05B2ED7689457F9DCE74E4F8C743","currTime":"20220818161311","type":"1"}

看到里边生成了一个sign，然后我们用jadx反编译一下该app，该app是无壳的，然后我们搜一下getSmscode

在这里插入图片描述

进入代码后看到
在这里插入图片描述
sign值是

HttpUtils.getStringMD5toUpperCase(yyyyMMddHHmmss + i &
了解本专栏 订阅专栏 解锁全文
网络爬虫大揭秘
关注
  • 8
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
某果app逆向分析
Codeooo 博客
05-23 6800
分析流程：Response:1.base64:static {3.分段解析：try {return str;”);
App逆向案例 X嘟牛 - Frida监听 & WT-JS工具还原（一）
EXIxiaozhou的博客
12-12 8790
App逆向 X嘟牛 - Frida监听 & WT-JS工具还原（一）
APP逆向案例之（一）过 app 更新提示
zhaoxiaoba123的博客
11-16 1261
思路：想这是查壳看看有没有加壳，没有就去反编译按照提示搜索下，结果却是没有加壳反编译了下搜索，搜索不到，后来想到是不是网络传过来的，那这样是不是就要先获取本身APP的版本号，然后传输后发现版
APP逆向案例之（四）sign 参数破解
zhaoxiaoba123的博客
12-03 1208
简介：这次研究的是匿名豆豆APP，版本7.18.0，要研究的API是/Api/v2/********* 里面的"_sig"。
python实现app登录代码
weixin_35757191的博客
02-18 419
我可以为你提供一些有关如何使用Python来实现app登录代码的简单指导。首先，你需要使用Python的输入函数来接收用户的登录凭据，然后使用Python的if/else语句来确定用户是否被授权，并使用print函数显示结果。你还可以使用Python的while循环来实现循环登录，以便用户可以在一段时间内登录多次。 ...
逆向案例-frida-demo-apk-01
最新发布
03-13
逆向案例-frida-demo-apk-01
strongR-frida-android:适用于Android的反检测版本的frida-server
03-18
strongR-frida-android 按照上游进行自动修补，并为Android构建反检测版本的frida-server。 跟随FRIDA上游自动修补程序，并为Android构建反检测版本的frida-server。 提示：不要分叉该存储库 补丁 模块 姓名 frida-...
Python-FRIDA操作手册
08-12
《FRIDA操作手册》
vscode-frida:VSCode的非官方frida扩展
05-03
pip3 install -U frida-tools *（对于Windows构建，请参见 ） SSH客户端（ ssh命令）* Windows上的iTunes [*] 可选的。 只有某些功能依赖于它 FlexDecrypt取决于SSH。 您需要先生成一个公共密钥，然后才能使用...
OkHttpLogger-Frida:Frida实现拦截okhttp的脚本
03-19
OkHttpLogger-Frida Frida实现拦截okhttp的脚本 使用说明 ①首先将okhttpfind.dex拷贝到/data/local/tmp/目录下 执行命令启动frida -U -l okhttp_poker.js -f com.example.demo --no-pause可追加-o [output ...
app小程序手机端Python爬虫实战11实现自动化登录考研帮app并滑动资讯信息
编辑编辑器
08-03 9902
本文介绍了Uiautomator2自动化抓取工具。如果觉得文章对你有用处，记得转发一波哦，博主也支持为铁粉丝制作专属动态壁纸哦~
python自动登录app_python自动化，在登录用例执行成功后下一条用例还没执行app就自动重启了，主要代码如下，看看哪里出错了...
weixin_39914732的博客
12-20 272
deftest_login(self):try:driver.find_element_by_name('登录').click()time.sleep(1)#获取页面所有的EditText，一共两个，在第二个TditText输入字符l=driver.find_elements_by_class...def test_login(self):try:driver.find_element_by_na...
app逆向篇之实战案例-某音乐app
博客
03-09 1746
本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除
APP逆向案例之（二）对加固APP进行分析和破解
zhaoxiaoba123的博客
11-26 2858
说明：对加固APP进行分析和破解，对发现新版本提示关掉 先对APP窗口类行进HOOK，确定窗口提示用的是那个类。
App 爬虫逆向必知！盘点 App 逆向中常见的加密算法！
静觅
07-01 2534
这是「进击的Coder」的第 652篇技术分享作者：Python 进阶者来源：Python 爬虫与数据挖掘“ 阅读本文大概需要13 分钟。 ”PS：本教程只用于学习探讨，不允许任何人使用技术进行违法操作，阅读教程即表示同意为什么要学习加密算法在搞逆向进行抓包的时候，可以经常发现一些莫名其妙的字符串，可能是81dc9bdb52d04dc20036dbd8313ed055...
使用Appuim+Python脚本实现Android应用自动登录
XBlithe的博客
12-07 6075
一.引言 众所周知在App应用开发时我们会有不同的服务器环境来进行开发调试，例如测试环境，预发布环境，正式服环境.由于环境众多所以在测试工程师反馈问题时总要不断的去登录不同的服务器环境进行验证和调试。 流程如下: 打开应用 登录界面输入不同环境的账户密码 登录验证 通过这三部才能进入App中进行调试。这三部的过程的执行重复率非常高，作为程序与我们能不能通过程序简化人工的操作呢?笔者将在本文中通过分析和实践来实现这一功能。 二.Appuim的安装和配置 对于Android手机屏幕的自动化控制有很多种方案。
APP逆向案例之（三）sign 参数破解
zhaoxiaoba123的博客
11-26 2094
某新闻APP sign 参数 其中 sign 参数是需要变化的否则访问失败，其余都是固定的
推荐一种部署管理DJango项目第三方app的方法
Fisher的专栏
02-17 7444
Django做为python下最大的web框架，在国外非常流行。 也产生了很多的第三方app，Django的app就是一个可复用的组件或功能模块。 光在https://www.djangopackages.com/上就有1300多个app，涵盖了web开发的每个领域。 另外在github上面也有非常多的可复用app，充分利用这些第三方app可以大大提高您的效率。 我比较常用的app
Python 模拟app进行访问
baiguikai的博客
03-29 6182
网页压缩技术主要两种gzip和deflate DEFLATE是一个无专利的压缩算法，它可以实现无损数据压缩，有众多开源的实现算法。 GZIP是使用DEFLATE进行压缩数据的另一个压缩库。 现在普遍支持gzip压缩，Deflate只是一种过时的网页压缩 if __name__ == "__main__": url='http://www.qq.com/' req = requ...
python-frida
12-09
Python-frida是一个Python绑定Frida API的库，它允许开发人员使用Python编写Frida脚本。Frida是一个动态插桩工具，它允许开发人员在运行时修改应用程序的行为。以下是一个简单的例子，演示如何使用Python-frida来修改函数的参数： ```python import frida import sys # 连接到目标进程 session = frida.attach("fri.exe") # 创建脚本 script = session.create_script(""" Interceptor.attach(ptr("%s"), { onEnter: function(args) { args[0] = ptr("-1"); } }); """ % int(sys.argv[1], 16)) # 定义消息处理函数 def on_message(message, data): print(message) # 注册消息处理函数 script.on("message", on_message) # 加载脚本 script.load() # 等待用户输入 sys.stdin.read() ``` 上述代码将会连接到名为"fri.exe"的进程，并修改函数的第一个参数为"-1"。当脚本运行时，它将会输出Frida发送的消息。你可以使用Python-frida来执行各种各样的操作，例如：拦截函数、修改函数参数、修改函数返回值等等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络爬虫大揭秘

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值