贪吃蛇大作战-反编译

最新推荐文章于 2022-01-10 21:52:48 发布

chuangjueyu9644

最新推荐文章于 2022-01-10 21:52:48 发布

阅读量379

点赞数

文章标签：移动开发 python git

原文链接：https://my.oschina.net/u/2438532/blog/790510

版权

贪吃蛇大作战

此文只做Android app反编译分析，如有损害武汉微派网络科技有限公司的利益，请告知我删除。

最近玩了一款很火的游戏贪吃蛇大作战，无奈花了将近一小时，分数才到2W多一点，查看世界排名最高的都是30多W，如此马拉松式玩法，真是牛逼。所以我觉得研究一下，Google 一把，贪吃蛇大作战刷分

该刷分脚本是python语言，模拟http请求达到刷分目的，git下来，fiddler抓包，替换自己的uid

	secret = '/TzSbON46vSq88gJyzosplEIoDyMpssbFDCj&'
root_url = 'http://snakeapi.afunapp.com/'
path = 'top_list_v2/update_score'
url = root_url + path
data = {'device_id': 'XXX',
        'game_mode': '1',
        'kill': '1',
        'length': '1',
        'market': 'apple',
        'platform': '1',
        'push_channel': '1',
        'push_id': '111111111222222223333333344444444',
        'sid': 'XXX',
        'uid': 'XXX',
        'version': '2.1'}

点击run 提示snake_sign 签名不对。。。其实我并不懂python，也没研究出脚本里加密算法是什么，所以准备反编译看能不能在代码里找些什么。

反编译

反编译工具用的Android Killer，貌似好久没更新了，有需要的自行google。代码尽然没有混淆，此路很畅通。。。先找主要的代码看，GameActivity.calss就是它了，并没有找到关于加密方面的信息。

  public static void post(String paramString, HashMap<String, String> paramHashMap, ResponseHandlerInterface paramResponseHandlerInterface)
  {
    if (client == null) {
      client = new AsyncHttpClient();
    }
    Object localObject = paramHashMap;
    if (paramHashMap == null) {
      localObject = new HashMap();
    }
    ((HashMap)localObject).put("platform", "2");
    ((HashMap)localObject).put("version", PacketUtil.getVersionName());
    ((HashMap)localObject).put("version_code", PacketUtil.getVersionCode() + "");
    ((HashMap)localObject).put("device_id", DeviceIdHelper.getDid());
    ((HashMap)localObject).put("market", PacketUtil.getChannel());
    ((HashMap)localObject).put("channel", PacketUtil.getChannel());
    ((HashMap)localObject).put("push_channel", PushServiceUtil.getPushChannel() + "");
    String str = PushServiceUtil.getPushId();
    paramHashMap = str;
    if (TextUtils.isEmpty(str)) {
      paramHashMap = "111111111222222223333333344444444";
    }
    ((HashMap)localObject).put("push_id", paramHashMap);
    paramHashMap = LoginHelper.getUid();
    if (!TextUtils.isEmpty(paramHashMap))
    {
      ((HashMap)localObject).put("uid", paramHashMap);
      ((HashMap)localObject).put("sid", LoginHelper.getSid());
    }
    doSign(paramString, (HashMap)localObject);
    paramHashMap = map2RequestParams((HashMap)localObject);
    Log.d(TAG, "网络请求-->" + paramString + "    参数-->" + paramHashMap.toString());
    client.post(paramString, paramHashMap, paramResponseHandlerInterface);
  }

post公用请求方法，其中doSign(paramString, (HashMap)localObject)就是参数加密方法

private static void doSign(String paramString, HashMap<String, String> paramHashMap)
  {
    paramString = paramString.substring(UrlConfig.K_API_URL.length());
    Object localObject1 = new ArrayList();
    Object localObject2 = paramHashMap.entrySet().iterator();
    while (((Iterator)localObject2).hasNext())
    {
      Map.Entry localEntry = (Map.Entry)((Iterator)localObject2).next();
      ((ArrayList)localObject1).add((String)localEntry.getKey() + "=" + (String)localEntry.getValue());
    }
    Collections.sort((List)localObject1, new Comparator()
    {
      public int compare(String paramAnonymousString1, String paramAnonymousString2)
      {
        return paramAnonymousString1.compareTo(paramAnonymousString2);
      }
    });
    localObject2 = new StringBuilder();
    int i = 0;
    if (i < ((ArrayList)localObject1).size())
    {
      if (i == 0) {
        ((StringBuilder)localObject2).append((String)((ArrayList)localObject1).get(i));
      }
      for (;;)
      {
        i += 1;
        break;
        ((StringBuilder)localObject2).append("&").append((String)((ArrayList)localObject1).get(i));
      }
    }
    localObject1 = ((StringBuilder)localObject2).toString();
    try
    {
      paramString = "POST&" + paramString + "&" + (String)localObject1;
      paramHashMap.put("snake_sign", new JustATest().getATestString(SkApplication.getInstance(), paramString));
      return;
    }
    catch (Exception paramString)
    {
      paramString.printStackTrace();
    }
  }

其中代码并不全，不过Android 开发者来说，补全这两句代码还是不在话下。其中最主要的paramHashMap.put("snake_sign", new JustATest().getATestString(SkApplication.getInstance(), paramString));这就是核心所在，看看getAtestString是什么鬼？

public class JustATest
{
  static
  {
    System.loadLibrary("JustATest");
  }
  
  public native String getATestString(Object paramObject, String paramString);
}

原来是调用的c的方法，.so文件在lib文件下，选择汇编工具IDA Pro试试,无奈P都没看懂，因为我也不会c。。。那就用最笨的方法，模拟它干的事就行了。建个Module跑起来