python之app逆向破解headers中的Authorization 身份验证 AES

下载好app 贝壳 2018-5-2 版本

1.还是先抓包

注册入口

2.用jadx-gui打开

直接用jadx-gui打开,因为没有加壳
并搜索关键字Authorization

点击右键 查找用例

3.开始Hook

从以下可以看出: 由 Appid + COLON_SEPARATOR + c 组成的,最后 Base64
所以从第一个入参开始跟踪
String encodeToString = Base64.encodeToString((GetAppId + Constants.COLON_SEPARATOR + DeviceUtil.c(sb.toString())).getBytes(), 2);