静态分析网易新闻搜索加密参数sign

最新推荐文章于 2023-03-28 17:28:21 发布

胖的不见骨

最新推荐文章于 2023-03-28 17:28:21 发布

阅读量598

点赞数 4

分类专栏：经验分享文章标签：其他

本文链接：https://blog.csdn.net/qq2675167121/article/details/114841486

版权

经验分享专栏收录该内容

2 篇文章 0 订阅

订阅专栏

由于需要采集网易新闻的关键词搜索用户并且采集用户发文
爬虫太难混了，简单分析下一般参数加密的思路

通过抓包发现参数sign加密且服务端有校验

在这里插入图片描述

通过 jadx 查看apk客户端源码搜索 “sign” 相关的字段最终定位到

在这里插入图片描述

str9是a2和时间戳组成,然后通过加密得出sign，点进去发现加密调用了native方法

在这里插入图片描述

通过IDA打开librandom.so文件并且找到encrypt方法，发现是静态注册

在这里插入图片描述

通过F5转为C代码

在这里插入图片描述
进入到doEn方法中，很容易分辨出是是AES或者DES加密方式

在这里插入图片描述
转为java代码

在这里插入图片描述

结果图

在这里插入图片描述

完整代码

public class AES {

    private static String iv = "00000000000000000000000000000000";//偏移量
    private static String key = "neteasenewsboard";//秘钥
    private static final String ALGORITHM = "AES/ECB/PKCS5Padding";//"算法/模式/补码方式"
    private static Cipher cipher;

    /**
     * 加密
     *
     * @param sSrc 需要加密的字符串
     * @return
     * @throws Exception
     */
    public static String encrypt(String sSrc) {
        try {
            byte[] raw = key.getBytes();
            SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
            cipher = Cipher.getInstance(ALGORITHM);//"算法/模式/补码方式"
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
            byte[] encrypted = cipher.doFinal(sSrc.getBytes());
            return new BASE64Encoder().encode(encrypted);//此处使用BASE64做转码功能，同时能起到2次加密的作用。
        } catch (Exception e) {
            return null;
        }
    }

    /**
     * 解密
     *
     * @param sSrc 需要解密的字符串
     * @return
     * @throws Exception
     */
    public static String decrypt(String sSrc) {
        try {
            byte[] raw = key.getBytes();
            SecretKeySpec skc = new SecretKeySpec(raw, "AES");
            cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.DECRYPT_MODE, skc);
            byte[] encrypted1 = new BASE64Decoder().decodeBuffer(sSrc);
            try {
                byte[] original = cipher.doFinal(encrypted1);
                String originalString = new String(original);
                return originalString;
            } catch (Exception e) { 
                return null;
            }
        } catch (Exception ex) {
            return null;
        }
    }

    public static void main(String[] args) {
        System.out.println(AES.encrypt("d74d52a7ccdd3a291c8bf1329d0ffd4b"));
        System.out.println(AES.decrypt("A5j4pBHLPAVcYrsPFf99Mj1vW3Wpgvf9/DLIHMfzogx48ErR02zJ6/KXOnxX046I"));
    }
}