钉钉打卡风控分析与破解

钉钉打卡风控分析与破解 

发表于: 2023-2-19 10:49  18565

 举报

---

上班老迟到 经常想着如果每天早上能瞬移到公司就好了 一直没时间研究 作为N年前就写过Xposed改定位到某个指定城市地点 代码什么的简单 但这都2023年了 最重要的是风控！直接google大法看看有没有什么有价值的文章 结果被我搜到了这个 官方文档！省去一些时间直接定位lbswua ddsec 

叮叮叮让我来看看这是什么东东

一个上报的json 进入打卡界面会触发这条请求 上报加密后的硬件信息和风控相关数据

lbswua

具体秘钥算法实现感兴趣的自己研究 解密算法流程如下

1 2 3 4 5 6

**lbswua解密后的明文** ```java 高通芯片qcom  IMEI=864396041001111 IMSI=460057566080001  WIFI-MAC地址=a1:60:47:c2:08:47 手机型号=MI 8 SE 设备sirius  手机品牌Xiaomi 版本6.5.56  定位权限没给<unknown ssid>  风控点{"l":[],"o":0,"p":"1|com.xxx.test","s":"","g":0,"a":0}

ddsec

如果你已经搞定了lbswua 那么这ddsec的算法对你来说比较简单
ddsec解密后（部分）不同环境检测结果 挑重点！

1 2 3 4 5 6

//virtualapp检测 "psDt&hMygDs":"/data/user/0/com.xxx.xxx/virtual/data/user/0/com.alibaba.android.rimet/files" //Riru frida检测 "sDQ*yAagZTM":["/system/lib/libriru_42b5.so","/data/local/tmp/re.frida.server/frida-agent-32.so"], //xposed检测 "QpM?DoDMgyoDTMQ":["/data/data/org.meowcat.edxposed.manager"],

ddsig

ddsec的签名 你如果对原始ddsec进行了替换 需要重新生成一个ddsig签名 签名算法很简单 想研究算法的去看下调用号10401或直接xpsoed frida rpc getParamSig也一样