米斗APP协议参数分析

于 2023-06-20 10:25:16 发布
阅读量1.4k 收藏 57
点赞数 53
分类专栏： 2022 逆向乾坤 文章标签： java android jvm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41369057/article/details/131286206
版权
博客主要分析了米斗APP（com.touchtv.midou）的数字壳和脱壳后的 Dex 文件，重点探讨了在请求中使用的时间戳、MD5、64se64 和 URL 参数。特别关注了 'X-ITOUCHTV-Ca-Signature' 参数，该参数的计算涉及到 r 方法。方法中，如果请求路径不包含 '/baoliaoservice'，则秘钥通过 b.h() 获取，否则通过 b.c() 获得。这里的 b 类导入了 i.s.b.a.b。总结来说，博客内容需要读者自行梳理 b.c() 和 b.h() 的具体实现。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  1. 该app难点就是个360数字壳 ： com.touchtv.midou
    在这里插入图片描述

直接脱壳处理，脱完壳分析dex:

package com.touchtv.internetSDK.network;
在这里插入图片描述

            hashMap.put("X-ITOUCHTV-Ca-Timestamp", currentTimeMillis + "")
了解本专栏 订阅专栏 解锁全文
某直播APP协议分析
猿大师
06-04 667
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 注意：本文只用作交流用途，切勿用于非法用途和活动。 现如今直播间协议很多已经很少使用http轮询的方式获取直播间的弹幕、礼物、关注等，在用的目前知道的是某音的直播，其他的一些app已经使用socket或者websoceket获取直播间的弹幕等，本次主要针对 websocket提供协议逆向思路。...
基于WebRTC构建的C++程序因虚拟内存不足导致闪退问题的排查以及解决办法的探究
最新发布
dvlinker的技术专栏
10-22 2万+
基于WebRTC的程序因虚拟内存不足导致闪退问题的排查以及解决办法的研究。
某新闻app的一次协议分析
iris的博客
04-23 413
对某新闻签名算法的一次分析： 搜索sign很容易定位到关键位置： 因为该软件采用多分dex，因此采用xposed作者给出的hook Application的attach方法： 结果如下：但是不知道为什么没有打印出param2，很奇怪。。。 另外也可以采用hook loadclass的方法如下： 还是没有打印出param2，有点奇怪… ...
区块链社交APP协议分析：Qbao
协议分析与还原
01-15 510
“本文从协议解析的角度，对区块链社交应用Qbao进行简单分析，重点介绍聊天内容的还原。”在正文开始前，先作几点说明：首先，Qbao不是钱宝，而是一款区块链社交APP，请...
某直播APP逆向TCP协议分析
weixin_43639741的博客
05-20 1972
概述 一枚小菜鸟终于完成对炫舞梦工厂APP的分析。该直播APP采用TCP协议，TCP连接建立之后，首先进行基础连接认证，认证通过之后，进行帐号认证，完成即可进行获取角色信息、进入房间等各类操作。发送数据先进行ProtoBuf序列化，接着采用CRC32循环加密，添加包头（包括命令号以及长度、校验位等）之后，发送，接受到的数据反之。本文主要阐述逆向中遇到的难点及思路、基础连接认证过程、数据包的序列化过...
使用AppMonitor软件在PC上对手机APP实时抓包分析
duowei_soft的博客
06-27 6873
一款在PC上实时监测手机APP协议的软件，并具有按APP分类、流量统计、服务器定位、HTTP指标统计等功能。 以往对APP协议/性能/故障作分析，往往通过手机命令行下tcpdump抓好包，再拷贝到电脑上用Wireshark分析。这个过程很麻烦， 另外Wireshark显示的信息很原始，让故障分析人员很辛苦。本软件让前线分析人员从繁重分析工作中得到部分解脱。 支持Android与iOS, 手机需要ROOT或越狱。 需在手机及PC上安装相应软件，PC与手机通过USB线通信。
FreeSql 将 Saas 租户方案精简到极致[.NET ORM]
dotnetCore的博客
08-06 432
维基百科：“软件多租户是指一种软件架构，在这种软件架构中，软件的一个实例运行在服务器上并且为多个租户服务”。一个租户是一组共享该软件实例特定权限的用户。有了多租户架构，软件应用被设计成为每个租户提供一个 专用的实例包括该实例的数据的共享，还可以共享配置，用户管理，租户自己的功能和非功能属性。多租户和多实例架构相比，多租户分离了代表不同的租户操作的多个实例。多租户用于创建Saas（Software as-a service）应用（云处理）。...
搜集整理的一些博客导航
刺青的博客
10-26 5190
简介:第一次在CSDN上发表博客,将自己关注或者看过的一些博客整理了一下,其中包含了鸿神和郭神的全部博客,包括两位大神微信公众号推荐的博客,另外还有一些安卓开发社区的博客,后续每天都会更新这个导航,希望这个博客导航能够给小伙伴们带来一些帮助… Android重要机制 快速了解Android重要机制 ActionBar Android ActionBar完全解析，使用官方推荐的最佳导
大公司的开源地址
qq_33408235的博客
09-12 1893
概述想跟着大神走吗,想学习大神的步伐吗,想使自己的项目变得简单吗,那就看一看个大公司团队的代码吧,下面主要写的就是各大公司的开源地址,可以尽情的学习,现在是单纯的中国的各大团队,有时间把外国的各大团队写一下欢迎持续关注项目地址 github此页面有可能不跟着更新,https://github.com/niezhiyang/open_source_team 会持续更新 目录(中国)1.阿里巴巴 阿
基于Xposed Hook实现的Android App的协议算法分析小工具-CryptoFucker
Fly20141201. 的专栏
07-08 7156
本文博客地址：https://blog.csdn.net/QQ1084283172/article/details/80962121在进行Android应用的网络协议分析的时候，不可避免涉及到网络传输数据的加密算法的分析，这里分享一下作者无名侠写的一个小工具 CryptoFucker，看雪论坛的原帖子《[推荐]【Tools】CryptoFucker》.CryptoFucker工具的github地址...
ARP协议解析
jacktangj的博客
09-19 1万+
ARP协议 在数据链路层的以太网的协议中，每一个数据包都有一个MAC地址。我们知道每一块以太网卡都有一个MAC地址，这个地址是唯一的，那么IP包是如何知道这个MAC地址的？这就是ARP协议的工作。 ARP（地址解析）协议是一种解析协议，本来主机是完全不知道这个IP对应的是哪个主机的哪个接口，当主机要发送一个IP包的时候，会首先查一下自己的ARP高速缓存表（最近数据传递更新的IP-MAC
某运动APP登录协议分析
weixin_43632667的博客
07-09 1725
因为一直忙于考试，很久没有学习了，今天随意分析了一个app就当是恢复训练了 某APP登录协议分析 一、抓包 主要分析的是该APP的手机验证登录协议，首先启动Fillder开始抓包，打开该app，输入相关手机号和验证码 抓到的包如下： POST https://api.gotokeep.com/account/v2/sms HTTP/1.1 Content-Type: application/json; charset=UTF-8 Content-Length: 163 Host: api.gotoke.
（44.1）【APP应用漏洞发现】抓包工具、协议分析、逆向工程
04-30 2067
【专题】APP应用漏洞发现
一步步破解app协议第二步（审计代码）
醉猫
12-10 7352
根据上一篇文章（一步步破解app协议第一步（利用Fiddler搭建抓包环境））我们知道如何抓包，那么如何从抓取的数据包中获取有用的东西呢？请跟随我的脚步一步步走下去。 本文以前面爱流量的协议分析为例子 快速破解协议的步骤： 1，抓包获取参数名 点击登录之前可以先清除一下数据，这样数据不会太多，影响分析 2，搜索关键字 首先打开jeb或者apkide反编译
APP登陆协议之Native层分析
csky的博客
07-03 4851
1、整体分析首先登陆，抓包分析，如下： 其中密码为：123456 可以看到，对密码进行了加密。2、加密算法java层分析定位到java代码如下： protected void buildSignRequestParams(String paramString, HashMap<String, String> paramHashMap) { paramHashMap.put("use
某app的登陆协议分析
wytor的博客
05-15 815
直接链接（一）：https://www.52pojie.cn/forum.php?mod=viewthread&tid=1179651&page=1#pid31941611 链接（二）：https://www.ioshacker.net/forum.php?mod=viewthread&tid=383&page=1#pid1624 有招兵买马的马 意向转ios逆向
Android产品研发（九）-->App网络传输协议
一片枫叶的专栏
06-08 2万+
转载请标明出处：一片枫叶的专栏 上一篇文章中我们讲解了App的数据统计，其主要分为两种：使用第三方服务统计和自身实现数据统计。一般而言我们使用第三方统计服务已经可以很好的满足我们的也无需求了，只是部分数据敏感性App，可能自身实现数据统计服务是一个更好的选择。 而本文中将要介绍的是App端的网络传输协议。那么这里首先需要明确一点的是什么是网络传输协议呢？好吧，这里首先套用一段百度百科的定义：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Codeoooo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值