当你写爬虫遇到APP的请求有加密参数时该怎么办？【初级篇-秒杀模式】

最新推荐文章于 2024-05-14 04:28:23 发布
最新推荐文章于 2024-05-14 04:28:23 发布
阅读量328 收藏
点赞数
分类专栏： 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38832624/article/details/100897605
版权

当你写爬虫遇到APP的请求有加密参数时该怎么办？【初级篇-秒杀模式】

看完了初级篇的常规模式之后，你是不是发现了一个很严重的问题：如果每个APP都需要这么反编译看代码仿写的话，那么当想要大批量爬不同的APP的时候，光是找加密参数的生成部分就已经很花时间了，有没有更快捷的办法呢？

答案是有的，而且对于初级篇水平的APP来说，这个操作可以让你在一分钟内直接秒掉它的加密参数部分，可以说是一种降维打击了！

那么这个效果是怎么做到的呢？其实很简单，就是直接将Java标准库中常见的被用于生成加密参数的方法给Hook了，监听它们的输入参数和返回值，这样就能直接得到加密、Hash前的原文、密钥、IV等内容了，怎么样？是不是很简单？

小提示：之所以不提Kotlin，是因为在Kotlin下写加密、Hash操作的代码时如果不使用第三方库的话，就只能调用Java的标准库了，而第三方库的类名、方法名可能性太多了，不像标准库那样可以直接秒杀一大片，所以不属于本系列初级篇内容。（已询问多位Android开发同学验证此结论）

所以…要怎么操作呢？其实目前已经有一个非常方便的、基于Xposed框架编写的、能实现这种效果的工具了，它就是——Inspeckage。这个工具其实我在前面的《写APP爬虫会需要用到哪些工具呢？》文章中有提到过，它已经将标准库中常用的加密、Hash方法都给Hook了：

Inspeckage Hook 加密类操作标准库的代码

Inspeckage Hook Hash类操作标准库的代码

而在你需要的时候，只需要打开Inspeckage -> 选择需要Hook的APP -> 打开Inspeckage的Web端或者在日志中搜索你所需要找的加密参数就可以得到原文和使用的加密、Hash类型，直接秒杀！

接下来我将继续使用前面常规模式中的Demo APP来进行演示，如果你迫不及待地想要尝试了的话，可以发送消息【APP加密参数破解初级篇代码】到我的公众号[小周码字]获得Demo APP的下载地址，注意是发送【APP加密参数破解初级篇代码】，上一篇中有人发的是“小周码字”，还问我为啥没有反应…

话不多说，我们开始实战，首先我们需要准备一台已经安装好Xposed框架的Android手机，然后在Inspeckage的GitHub仓库中下载最新编译好的Inspeckage安装包或直接在Xposed管理器中安装它。

装好后记得在Xposed管理器中将它启用，启用后需要重启生效。

准备好了环境之后，我们就可以开始破解这个Demo APP了，打开Inspeckage，点击“choose target”选中想要Hook的APP（这里选择“APP加密参数DEMO-初级篇”）。

选中后点击“LAUNCH APP”按钮就可以了。

小提示：如果在这之前你打开过指定的APP的话，需要将其强制停止后再点击“LAUNCH APP”按钮，否则可能会出现Hook失败的情况。

在启动之后我们就可以在Inspeckage的Web端或日志中搜索sign的加密后参数了，这里说一下怎么操作：

  • Web端

    Web端的话，如果你的手机和电脑是在同一个网络环境下，且手机和电脑能互通，那么你可以在电脑上直接用浏览器访问手机上显示的内网IP地址（如http://192.168.137.64:8008）；如果你的网络环境使你不能这么操作的话，你还可以用adb命令adb forward tcp:8008 tcp:8008将手机上的8008端口映射到电脑上，然后就可以直接访问http://127.0.0.1:8008了（需要8008端口未被占用）。

    在打开了Web端之后，将页面上方那个扳手按钮右边的自动刷新选项打开，就可以看到被Hook出来的东西了。

  • 日志

    可以使用adb命令adb logcat来导出日志然后查看，或者是用像Android Studio中的logcat工具这种流式、带搜索功能的工具来查看。另外如果在Web端找到对应的加密参数时，原文过长导致出现被截断的情况，也可以在日志中找到对应的内容进行查看，打到日志中的会是完全体。

之后依然是常规流程，先抓个包看看。（再次提醒，如果你抓不到包的话，先看看我之前的抓包系列文章，这是基本操作！）

这里我们抓包后得到了一个sign：188c338423f3af3c2c0277946de958f8，直接将它复制出来，然后在Inspeckage的Web端中的Hash栏内搜索（日志内搜索直接搜sign的内容即可）。

看到了吗？直接就得到了它的原文：brand=Xiaomi&device=capricorn&model=MI 5s&ts=1560859682&version=8.1.0了，轻轻松松地就破解了这个APP的sign参数，全程只用一分钟！

这个时代各种东西变化太快，而网络上的垃圾信息又很多，你需要有一个良好的知识获取渠道，很多时候早就是一种优势，还不赶紧关注我的公众号并置顶/星标一波~

 

天天码怪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
inspeckage(app)渗透测试加解密
qq_32445755的博客
07-20 550
Inspeckage (Package Inspector)是一个简单的应用程序(apk)，也是一个用来动态分析安卓 app 的 xposed 模块。通过一个内部的 HTTP 服务器提供友好的网页界面，作为 Xposed 框架模块。用户可以在没有 Xposed 的情况下运行，但是 80% 的功能都是依赖于 Xposed 框架，所以建议在测试环境/设备中安装该框架。
Python-解决爬虫中遇到的js加密问题
08-10
在Python Web爬虫开发中，我们经常会遇到网页数据被JavaScript加密的情况，这使得直接通过简单的HTTP请求获取到的HTML源代码并不能直接解析出我们需要的数据。本文将深入探讨如何解决这一问题，主要涵盖以下几个方面...
Inspeckage，安卓动态分析工具
墨鱼菜鸡
07-11 4646
From：安卓分析工具 Inspeckage 介绍：http://xdxd.love/2016/08/09/安卓分析辅助工具Inspeckage介绍/ PJ 微信数据库 并查询数据上传服务器：http://blog.csdn.net/qq_35834055 https://github.com/1998lixin/WeChat-database/tr...
动态分析 Android 程序—动态分析框架 工具_adb forward tcp 8008 tcp 8008
最新发布
2401_84970121的博客
05-14 987
获取APP基本信息权限：请求权限（Requested Permissions）、自定义权限（APP Permissions）组件：导出和非导出的组件（Activity、Service、Broadcast Receiver、Content Provider）共享库（Shared Libraries）标志位：Debuggable，Allow Backup其他：UID，GIDs，Package等实时查看应用程序的行为Shared Preferences（日志和文件）
inspeckage使用实战两例
fatesunlove的博客
03-27 6141
实战1： 某APP通过charles获取的数据如下图： 很显然，请求参数和返回都做了加密处理，使用base64直接解密只会得到一串乱码 一般情况下，可能要反编译apk，然后阅读被混淆的代码，找到加密的方式，那么有没有更快的方式呢？ inspeckage这个xposed插件就能完美应对这个情况 实验环境： PC win7 安卓sdk charles4.5.5 魅蓝Note5 ...
探索Android安全的利器：Inspeckage
gitblog_00077的博客
03-22 463
探索Android安全的利器：Inspeckage InspeckageAndroid Package Inspector - dynamic analysis with api hooks, start unexported activities and more. (Xposed Module)项目地址:https://gitcode.com/gh_mirrors/in/Inspeckage...
爬虫案例-登录发现报告网（md5加密+AES-CBC加密）
06-08
1、在登录的时候对password参数与时间戳拼接； 2、对账号参数切及时间戳的拼接； 3、将部分关键数据转数组后先进行MD5加密处理； 4、最终将前面数据全部拼接对数据使用AES下的CBC加密 5、得到password的参数之后使用...
使用Python爬虫库requests发送请求、传递URL参数、定制headers
09-18
### 使用Python爬虫库requests发送请求、传递URL参数、定制headers #### 一、发送请求 在使用Python进行网络爬虫开发时，`requests`库是处理HTTP请求的一个强大工具。它提供了简单易用的API接口，使得我们可以轻松...
App端user-agent请求头大全，几千个ua
10-15
### App端User-Agent请求头详解 #### 一、User-Agent简介 User-Agent（简称UA）是HTTP请求头的一部分，用于向服务器发送客户端浏览器的信息。它包括操作系统类型、浏览器名称及版本、设备型号等数据。在Web开发、...
爬虫初级学习-----利用Cookie绕过登录.zip
01-19
爬虫（Web Crawler）是一种自动化程序，用于从互联网上收集信息。其主要功能是访问网页、提取数据并存储，以便后续分析或展示。爬虫通常由搜索引擎、数据挖掘工具、监测系统等应用于网络数据抓取的场景。 爬虫的...
Android动态分析工具-Inspeckage
daizhongyin的专栏
03-04 3184
1.Inspeckage简介 Inspeckage是一个用来动态分析安卓app的xposed模块。Inspeckage对动态分析很多常用的功能进行了汇总并且内建一个webserver。整个分析操作可以在友好的界面环境中进行。 2.下载地址 Inspeckage(Package Inspector)是一个简单的应用程序（apk），通过一个内部HTTP服务器提供友好的网页界面，作为Xposed框...
自动抓取app数据的攻与防
m0_62259629的博客
11-04 1600
本文介绍了破解app获取数据和反破解的常用技术手段，在此我们强烈建议大家不要尝试去破解别人的app，因为法律明确规定破解别人的app属于违法行为，一旦被发现要面临10年以下有期徒刑。如果想获取别人app的数据，可以尝试使用冰狐智能辅助平台，在不破解app的前提下，直接模拟运行app，从而获取app数据，使用冰狐智能辅助获取app数据不仅难度极低，而且还没有法律风险。
Inspeckage插件的运用
学习python
10-24 4192
现在的爬虫app数据的抓取已经是一种趋势，但是面临的问题也是更难以解决，就算是最普通的app，只要带有加密参数，针对安卓逆向小白的人来说，可能就只能用appium来操作了，不是说appium不能解决，只是，appium操作起来效率太低，容错率太低，一般的手机也很容易卡死，手机内存无法支持高强度的手机操作，所以还是要想办法处理加密的问题，接下来就讲一讲该如何用巧方法处理。 首先说一下背景，这个方法...
app反编译实战三：工具inspeckage的使用
无名之辈
09-03 4979
上面两篇文章我们主要是从app反编译通过阅读代码来解决token值和lspm值的方式破解，其实我们也可以使用inspeckage工具来解决加密参数问题。 1.安装 首先安装雷电模拟器，官网下载安装即可，然后安装xposed，再搜索安装Inspeckage模块。 电脑要能和模拟器设备连通，如过雷电模拟器adb devices返回127.0.0.1:5555 offline，可以参考：http://...
App 爬虫逆向必知！盘点 App 逆向中常见的加密算法！
静觅
07-01 2626
这是「进击的Coder」的第 652篇技术分享作者：Python 进阶者来源：Python 爬虫与数据挖掘“ 阅读本文大概需要13 分钟。 ”PS：本教程只用于学习探讨，不允许任何人使用技术进行违法操作，阅读教程即表示同意为什么要学习加密算法在搞逆向进行抓包的时候，可以经常发现一些莫名其妙的字符串，可能是81dc9bdb52d04dc20036dbd8313ed055...
Inspeckage 安装教程
不光要学，知识要能说出口
09-28 8620
简介Inspeckage在网上已经有很多介绍了，它的github为https://github.com/ac-pm/Inspeckage，这里介绍官方的安装方法：Genymotion+Xposed+Inspeckage。Genymotiongenymotion是国外比较流行的android虚拟机，官网为http://www.genymotion.net/，不过这是有区别免费和收费版本的，免费版本功能
Inspeckage使用笔记（app安全检测工具）
热门推荐
coderchc的专栏
10-12 1万+
Inspeckage使用笔记 最近做app安全检测，使用了Inspeckage工具，简单总结一下使用笔记。不足之处望大家提出。 0x00 使用前提 手机已ROOT在Xposed框架下运行   0x01 安装过程 安装inspeckageXposed模块中勾选确认 重启手机   0x02 状态确认   0x03 访问websever
动态分析 Android 程序—动态分析框架/工具
Andy0214的专栏
12-24 7792
- 动态分析分为动态跟踪和动态调试； - 动态跟踪侧重于自动化分析，工具一般是自主研发或第三方提供的分析平台。在软件开发领域编写大型项目安全检测分析报告，以及在软件安全领域进行恶意代码与病毒的分析时，会广泛用到动态分析技术； - 动态调试需要分析人员参与进来，依靠调试器的能力完成分析工作。在进行动态调试时，除了调试器，还要分析人员自主确定分析点； - 开发软件时，一般可进行源码级调试，对设置断点的地方可通过阅读源码找到。逆向分析时，通常只能进行反汇编级别的调试，分析人员要通过阅读大量的反汇编代码来寻找
python爬虫url上有加密参数
02-07
在进行Python爬虫时遇到加密参数的URL，我们需要获取加密参数的值并解析。首先，我们可以分析URL的结构和加密参数的位置。通常，加密参数会以特定的格式出现在URL中，可能是作为查询参数，也可能是作为路径的一部分。例如，URL可以是类似于 `www.example.com/api/query?param1=value1&param2=value2` 的形式。 我们可以使用Python的网络请求库（如`requests`）向URL发送请求获取网页内容。在发送请求时，我们可以将加密参数的值替换为我们需要的数值。如果加密参数是作为查询参数出现的，我们可以将查询参数加入请求的URL中，如 `http://www.example.com/api/query?param1=value1`。如果加密参数是作为路径的一部分，我们可以将路径中的特定部分替换为我们需要的数值，如 `http://www.example.com/api/query/value1`。 如果加密参数的取值来自于某种加密算法（如MD5、SHA1等），我们需要先了解加密算法的原理，然后根据加密算法的特性进行参数生成。 当我们成功获取到带有正确加密参数的URL后，可以继续使用爬虫框架（如`BeautifulSoup`）或者正则表达式等技术对网页内容进行解析，提取我们所需的信息。 值得注意的是，爬虫过程中需要尊重网站的爬虫规则，遵守相关法律法规。在处理加密参数时，我们应该在合法范围内进行处理，如果网站有明确的反爬虫机制，我们需要避免触发这些机制。此外，我们也要注意避免对服务器造成过大的负担，合理设置爬取频率和请求并发数，以确保爬虫行为的合理性和稳定性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值