破解某app参数des+md5加密

最新推荐文章于 2023-04-26 21:01:51 发布

风启新尘

最新推荐文章于 2023-04-26 21:01:51 发布

阅读量861

点赞数

分类专栏：爬虫 JS 文章标签： javascript 开发语言 ecmascript

本文链接：https://blog.csdn.net/weixin_49265805/article/details/126495549

版权

爬虫同时被 2 个专栏收录

51 篇文章 0 订阅

订阅专栏

11 篇文章 0 订阅

订阅专栏

本文探讨了如何使用hook技术在Java代码中跟踪加密参数，通过实例解析了`sign`和`des`加密函数，展示了如何跟随调用链找到关键参数来源。重点介绍了两个hook函数k和h，揭示了str2作为加密密钥的重要性，并通过测试验证了结论。

摘要由CSDN通过智能技术生成

仅供学习

1,sign参数
在这里插入图片描述
2，解包寻找

3，hook调试
这段代码看着大概率是，进行hook获取
在这里插入图片描述

hook代码

Java.perform(function () {
    let c = Java.use("com.app.lp.f.f.c");
    c["b"].implementation = function (j, str, map) {
    console.log('b is called' + ', ' + 'j: ' + j + ', ' + 'str: ' + str + ', ' + 'map: ' + map);
    let ret = this.b(j, str, map);
    console.log('b ret value is ' + ret);
    return ret;
    }});

返回参数和加密的值，跟抓包的对比了一下。一摸一样
在这里插入图片描述

4，分析参数的由来，跟进代码，参数应该是从这两个函数中加密形成的，跟进去调试。
在这里插入图片描述

跟进到k函数中，大写的des加密。
在这里插入图片描述

hook一下，获取参数

Java.perform(function () {
    let k = Java.use("com.app.lp.n.k");
    k["a"].implementation = function (str, str2) {
        console.log(str + ', ' + 'str2: ' + str2);
        let ret = this.a(str, str2);
        console.log('a ret value is ' + ret);
        return ret;
    }});