X游社登录

最新推荐文章于 2024-07-08 00:01:13 发布

谦虚的酷猫

最新推荐文章于 2024-07-08 00:01:13 发布

阅读量646

点赞数 21

分类专栏： app逆向文章标签： python 开发语言网络爬虫爬虫算法

本文链接：https://blog.csdn.net/2401_85228402/article/details/139933832

版权

app逆向专栏收录该内容

5 篇文章 0 订阅

订阅专栏

X游社登录password和account分析 (请求头中DS值)

本文章仅供学习与娱乐如有非法获动与本人无关

喜欢app逆向分析的可以加我共同进步wx : abcEGF618

抓包

客户端证书校验 XP框架的这个插件直接过

抓包分析

jadx搜索寻算法

嘎嘎多慢慢测吧

简单的观察好像就这个特殊直接进去瞅瞅吧

往里进

直接看到算法了

frida反调试

frida hook试试反调试

换思路试试算法助手的hook 能不能行然后这账号密码算法直接出了

算法还原

看算法那张图可以看出是rsa加密很简单下面是python代码还原

from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import serialization, hashes
import base64

def RSA_encrypt(public_key_str, data_str):
    public_key_bytes = base64.b64decode(public_key_str)

    public_key = serialization.load_der_public_key(public_key_bytes)

    data_bytes = data_str.encode('utf-8')

    encrypted_data = public_key.encrypt(
        data_bytes,
        padding.PKCS1v15()
    )

    encrypted_data_base64 = base64.b64encode(encrypted_data)

    return encrypted_data_base64


def RSA_txt(user_paword):
    public_key_str = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDvekdPMHN3AYhm/vktJT+YJr7cI5DcsNKqdsx5DZX0gDuWFuIjzdwButrIYPNmRJ1G8ybDIF7oDW2eEpm5sMbL9zs\n9ExXCdvqrn51qELbqj0XxtMTIpaCHFSI50PfPpTFV9Xt/hmyVwokoOXFlAEgCn+Q\nCgGs52bFoYMtyi+xEQIDAQAB\n"
    data_str = user_paword

    encrypted_data_base64 = RSA_encrypt(public_key_str, data_str)
    return encrypted_data_base64.decode('utf-8')

结果图