吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1444|回复: 10
收起左侧

[Android 原创] 某视频app加密流程分析

[复制链接]
xww2652008969 发表于 2024-3-21 17:02
本帖最后由 xww2652008969 于 2024-3-21 17:04 编辑

声明

本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!

目标

了解此软件加密解密流程

前言

逛某不知名蓝色图标软件,发现某款视频app,想抓包玩玩

流程

抓包

抓包教程吾爱论坛一大堆,不最赘述了。

软件打开视频界面,获取抓包类容,响应体是加密的二进制,只能解密了

1.png

分析apk

发现包没有加壳美滋滋

2

直接搜索AES 大多数是使用AES加密,发现有很多,全部加载完

3

x3.f.m类应该是软件开发者写的,点进去看

发现可能是解密方法

上frida

Java.perform(function(){
    Java.perform(function(){  
        var x3.f = Java.use('x3.f'); //获得x3.f类
        Main.m.implementation=function(p1){  //hook m方法
            var ru=this.m(p1)  
            console.log(ru)
            return ru
        }
    });
});

返回结果是json字符串

反向找加密代码

使用frida验证的确调用了

因为我是喜欢使用go写代码,所以在使用go验证一遍

        _, abyte := utils.Readfile("1")  //自己写的代码用于读取文件文件类容
        d, _ := openssl.AesECBDecrypt(abyte, []byte("c31b32364ce19c13"), openssl.PKCS5_PADDING)
        fmt.Println(string(d))

免费评分

参与人数 2吾爱币 +8 热心值 +2 收起 理由
xuanle6 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
正己 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

huxian2020 发表于 2024-3-22 17:15
能说一下是什么APP吗
ofo 发表于 2024-3-23 09:41
头像被屏蔽
52down 发表于 2024-3-22 19:08
头像被屏蔽
52down 发表于 2024-3-22 19:09
提示: 作者被禁止或删除 内容自动屏蔽
h1556 发表于 2024-3-22 21:45
真强啊,去试试
TheWeiJun 发表于 2024-3-23 10:33
这个还不错啊,就是太简单了。
Zshltd 发表于 2024-3-23 11:57
肝,我也想破一个,好好学习呜呜呜,求作者指点,怎么学破解,类似于这种app
LIUSIR123 发表于 2024-3-23 14:40
很想学这个,期待作者出更多教程
gfy82 发表于 2024-3-23 15:49
向前辈学习,慢慢体会
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-1 07:41

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表