记录一次某app逆向登陆协议分析

首先看下登陆的数据

这里看到 post提交数据全部加密， 协议头上有appSign签名校验

这里使用查壳工具看到 加固方式是爱加密免费版加固

加固的话就没办法用androidKiller进行反编译了，首先得把加固给破了

经过一系列的脱壳操作，直接把dex丢进jadx分析，老方法，首先搜索下请求路径
/api/auth/regist/100000

找到一处，点进去

是调用静态方法返回，继续搜索这个静态方法

定位到这个函数，看到关键字眼encodePhone,初步猜测 是先把手机号加密，在将加密后的手机号放入map中，在将map转为json对象，在经过加密后作为提交数据进行发送。

查阅资料,okgo是安卓的一个请求框架，继续进入,找到upJson这个方法

Gson().toJson是 com.google.gson的工具类，把map对象转成json字符串，继续查找实现该抽象类的子类

进入

找到加密类
EncryptionHelper.getInstance().encryptECB 从方法名可以看出 加密模式应该是ECB模式
提交参数一 GsonUtil.getInstance().mapToJson(dataMapFromJson) 待加密数据
提交参数二 Res.getString(R.string.JiaoYiSM4Secret)) 加密密钥

进入encryptECB 方法内

关键代码：sm4Util.encryptDataECB
由此可知
加密算法：国密sm4加密算法（对称加密）
方式：ECB 不需要iv向量

在提交协议头里的appSign，经过分析
SHA256(请求路径path+md5(发送数据)+协议头里的msgid+自带的盐)