【安卓逆向】某xx冰城app-sha256withrsa分析

最新推荐文章于 2024-07-01 11:02:51 发布

2401_83817148

最新推荐文章于 2024-07-01 11:02:51 发布

阅读量574

点赞数 20

分类专栏：程序员文章标签： android

本文链接：https://blog.csdn.net/2401_83817148/article/details/137530973

版权

程序员专栏收录该内容

379 篇文章 0 订阅

订阅专栏

在这里插入图片描述

没错，今天要分析的是这个"sign"字段,"t"是一个时间戳，所以每次请求加密肯定都是变化的。

2.jadx静态分析

拿出我们的jadx，不管三七二十一，直接把这个app给它反编译了，因为我这是低版本的所以没有壳，最新版本的好像有一个奇虎360的壳，但是不重要直接上fart脱壳机就可以。

此处就省略了。

全局搜索下，可以看到符合条件就没几个，那就一个个的点进去看看。

在这里插入图片描述
这里直接来到hashMap.put("sign", d.a(hashMap)); ，感觉很像的样子。

大概看了下就是声明一个hashMap，然后分别添加ax.az, "appId", "sign"，ax.az是个啥点进去看下原来就是时间戳"t"啊，这和抓包看到的请求体一模一样啊

在这里插入图片描述

这里sign = d.a(map)，跟进去看看。

在这里插入图片描述

静态分析下，a()方法内部大概就是把传递的map类型参数，拼接成一个string，之后调用b()方法。b()方法内部用到SHA256withRSA算法先做一层加密，最后再来base64加密。

对该算法不了解，可以参考下文章：python rsa加解密

所以关键点在b()方法，只需要hook就可以。分析差不多了，上frida动态调试下。

3.frida动态调试

打开frida服务，运行命令:

frida -U com.mxbc.mxsa -l mixue_hook.js

hook代码如下：

Java.perform(function (){
    var d = Java.use("com.mxbc.mxsa.network.feima.d");
    d.b.implementation = function (str1) {
        console.log("↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓");
        console.log(`d.b方法被调用`);
        console.log("d.b-参数:" + str1);
        var result = d.b(str1);
        console.log(`d.b加密后的数据:${result}`);
        console.log("↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑");
        return result;
    };

})

看看跑出来是个啥？

在这里插入图片描述
入参和返回值也知道了，感觉像是一个标准rsa的算法，但是秘钥不知道是啥？