某车app登录参数分析

目标app: Y29tLmNoZTE2OC51Y2RlYWxlcg==
抓取登录包如下：

提交的data参数:
_appid (app标识，固定值)
_sign(加密)
appversion(app版本，固定值)
channelid(固定值)
pass (密码加密)
udid (加密)
user (手机号)

共有_sign、 pass、udid三处加密， 其中_sign预估md5加密， pass和udid 用base64解密错误， 预估aes/des

pass 分析：
jadx 搜索关键字 “pass”


查找用例

继续查找

此处passWord2 就是加密后的pass

String passWord2 = SecurityUtil.e