前期准备
雷电模拟器
pycharm
frida
反编译
我们可以看到,在每次请求前,都会调用InnerSignImpl.getUnifiedSign方法。
我们可以hook一下这个类,看一下每次的请求和返回值。
frida hook
// hook mtopsdk.mtop.global.SwitchConfig,返回false,禁用spdy协议,可以进行抓包
Java.perform(function() {
var SwitchConfig = Java.use('mtopsdk.mtop.global.SwitchConfig');
SwitchConfig.isGlobalSpdySwitchOpen.overload().implementation = function () {
return false;
}
var InnerSignImpl = Java.use("mtopsdk.security.InnerSignImpl");
InnerSignImpl["getUnifiedSign"].implementation = function (params, ext, appKey, authCode, useWua, requestId) {
console.log('\ngetUnifiedSign is called' + ', ' + '\nparams: \n' + params + '\n' + 'ext: \n' + ext + '\n' + 'appKey: \n' + appKey + '\n' + 'authCode: \n' + authCode + '\n' + 'useWua: \n' + useWua + '\n' + 'requestId: \n' + requestId);
var ret = this.getUnifiedSign(params, ext, appKey, authCode, useWua, requestId);
console.log('getUnifiedSign ret value is ' + ret);
return ret;
};
});
返回值如下
{x-sgext=JBJY和谐GadJq1GDdaMZrxiKkCqp71XvFeMVrxXjFYQ==,
x-umt=ppqBk和谐HXL,
x-mini-wua=aOAQkrIq和谐h/t8wx/Pzdd03NfyaIDYjqWx0zzfXaqrzCW7ziKW/xVrQX38UPs2IQ=, x-sign=azU7Bc002和谐dWbQ8lmjwJjImMyYyJjMm}
可以看到,这个接口的返回值,就是加密信息。
我们可以通过生成请求参数,通过这个方法,生成加密串,达到接口请求的目的。
搜索接口
试验了一下搜索接口
搜索结果已经经过解析。原来接口返回的……太乱了。
结论
这个方案需要一直开启模拟器,略有麻烦,接口请求次数过多,还会导致出现滑块。
继续深入研究unidbg方式去生成加密串。