X壳找房逆xiang 简单

谦虚的酷猫

已于 2024-06-17 16:42:24 修改

阅读量821

点赞数 25

分类专栏： app逆向文章标签： python 网络爬虫爬虫

于 2024-06-17 16:26:58 首次发布

本文链接：https://blog.csdn.net/2401_85228402/article/details/139747373

版权

app逆向专栏收录该内容

5 篇文章 0 订阅

订阅专栏

X壳找房登录如有不良影响深感抱歉，找我删除：

本文章仅供学习与娱乐如有非法获动与本人无关

X壳找房登录如有不良影响深感抱歉，找我删除：

wx : abcEGF618

本文章仅供学习与娱乐如有非法获动与本人无关

抓包

算法助手直接秒了，这里就不提了

请求体

请求头

请全体逆向

看着挺唬人其实不用管他里面的内容

请求头逆向

username 和 password

直接进行 jadx 反编译

先进行搜索 username 发现有点多暂时放弃

搜索 password 去瞬间少很多

看重复的也就是最后那几个往里进

可以看到是在 map 里加东西进去看

frida hook 一下测测

没想到他反 frida 头疼

通过 LSPosed (XP) 框架用算法助手 hook 试试

结果账号密码加密都走这个函数直接出了

进去看参数一: 手机号参数二: 类似于base64

结合加密方法可以看到参数二: 进行了base64 解码变字节数组

最后创建了 RSA/ECB 的加密拿解码的字节数组创建个加密的公钥

之后把手机号进行RSA加密转 base64字符串

python还原加密

from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import serialization, hashes

def RSA_encrypt(public_key_str, data_str):
    public_key_bytes = base64.b64decode(public_key_str)

    public_key = serialization.load_der_public_key(public_key_bytes)

    data_bytes = data_str.encode('utf-8')

    encrypted_data = public_key.encrypt(
        data_bytes,
        padding.PKCS1v15()
    )

    encrypted_data_base64 = base64.b64encode(encrypted_data)

    return encrypted_data_base64


def RSA_txt(user_paword):
    public_key_str = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCCB81pk1Go/d7K8unYqeB6YyQdDgIRsLji7BxlBfMC2U8/0lyOLxJ6sQb1R" \
                     "mKaILuxN0hRci4zWPfkkPhttWaogq3XABYiDYbx0843ge4D79pG21+qWplw43uHZNs0B6iUChJW1O3DDJPXGwj50L1ySTVt7" \
                     "G7iqsIr9PLZVRSZmQIDAQAB"

	data_str = user_paword	
    
    encrypted_data_base64 = RSA_encrypt(public_key_str, data_str)
    return encrypted_data_base64.decode('utf-8')

至此账号密码加密结束了

发起登录请求显示登录状态过期