小破站,app端播放内容解密分析

文章详细介绍了如何通过jadx反编译工具分析安卓应用的加密接口,涉及到的内容包括retrofit的使用、内容加密过程,以及sign签名的生成方法,该签名涉及sha256加密。作者通过hook技术追踪加密前的原始数据,并解析了生成did的算法流程。
摘要由CSDN通过智能技术生成

声明:本内容仅供学习开发参考,切勿用于任何为法用途
经过我抓包分析在这里插入图片描述
这个东西就是他的播放接口
打开一看,在这里插入图片描述
内容content全是乱码,推测是加密成了字节数组。
一,jadx反编译,先搜索url地址
在这里插入图片描述
一目了然,只有一个。
点进去分析一下

二。初步分析
在这里插入图片描述

可以看到,是用的安卓开发中的retrofit,不光内容进行加密,请求头也做了一个拦截。

我们右键‘reportClick’的跳转用例,看看是谁调用了content内容的加密

在这里插入图片描述
又是只有一个内容,一路绿灯
在这里插入图片描述
这个create,就是加密之后的内容,我们双击,看看这个create究竟是什么东西

在这里插入图片描述
一个方法,里面有两个参数,
分别是w.d(com.hpplay.sdk.source.protocol.h.E)<

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值