官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【软件安全】 › 『移动安全区』 › 某手游登录SDK接口解密

12 3 4 / 4 页下一页

发新帖

查看: 2963|回复: 32

收起左侧

[Android 原创] 某手游登录SDK接口解密

zepp7289 发表于 2024-4-18 16:58

最近在玩某手游，对这个接入的登录SDK有点兴趣，抓包发现接口加密了，分析后发现比较简单，apk也没有加密，适合入门练习。
1、抓包
多次抓包后发现，请求体的productCode是不变的，data和sign每次都在变化，第一眼会察觉data是base64/aes，sign是md5
微信截图_20240418163214.png

微信截图_20240418163214.png

2、分析
data和sign关键字太大众了，productCode倒是一个很好的切入点，apk拖入jadx，分析完后直接搜索productCode，一下就看到要找的地方了
微信截图_20240418163653.png

微信截图_20240418163653.png

可以看到productCode是一个常量，符合之前不变化的特征，点进去看看data和sign是怎么来的吧
先看data，函数很简单，就是一个json字符串然后aes加密一下
微信截图_20240418164215.png

微信截图_20240418164215.png

点开key看看是啥

微信截图_20240418164343.png

有了key就直接逆向之友CyberChef跑跑看，请求体一下就出来了
微信截图_20240418164533.png

微信截图_20240418164533.png

再看看sign怎么来的
微信截图_20240418164729.png

微信截图_20240418164729.png

简单点说就是把json的key排了个序，然后按照key=value和&拼字符串，最后还跟了个signKey，再取md5，我们用算法还原下
微信截图_20240418165502.png

微信截图_20240418165502.png

搞定收工

微信截图_20240418164533.png

免费评分

参与人数 9	威望 +1	吾爱币 +28	热心值 +8	收起理由
抱歉、		+ 1		用心讨论，共获提升！
supercilious		+ 1	+ 1	用心讨论，共获提升！
西枫游戏		+ 1	+ 1	感谢发布原创作品，吾爱破解论坛因你更精彩！
cyhlnj			+ 1	我很赞同！
billsmiless		+ 2	+ 1	谢谢@Thanks！
janken		+ 1	+ 1	热心回复！
wari01		+ 1	+ 1	用心讨论，共获提升！
qtfreet00	+ 1	+ 20	+ 1	感谢发布原创作品，吾爱破解论坛因你更精彩！
du1263794094		+ 1	+ 1	用心讨论，共获提升！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

szba1120 发表于 2024-4-18 17:43

大佬太牛了。
作为新手看到大佬这么快处理好。真的强

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持 1

yule520184 发表于 2024-4-18 18:18

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

不错，原理懂了！

如何升级？如何获得积分？积分对应解释说明！

回复支持

zhangzheh 发表于 2024-4-18 18:55

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

好好好好，看来我拉低了档次

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

lizh575 发表于 2024-4-18 20:37

感谢楼主分享

如何快速判断一个文件是否为病毒！

回复支持

adsllujine 发表于 2024-4-18 23:12

感谢楼主分享

回复支持

w250550 发表于 2024-4-18 23:22

看到大佬的文章，看来是我拖52的后腿了

回复支持

wari01 发表于 2024-4-18 23:50

感谢分享，虽然够细节… 有待自己测试

回复支持

zjh889 发表于 2024-4-19 00:26

谢谢大师分享，辛苦了！

回复支持

Lty20000423 发表于 2024-4-19 07:40

大佬，太强了

回复支持

12 3 4 / 4 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-12 11:28

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表