开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 67320|回复: 97
收起左侧

[交流] 很久没水贴了。APP反编译加密算法的查找教程

[复制链接]
结帖率:88% (7/8)
发表于 2015-7-21 22:55:35 | 显示全部楼层 |阅读模式   重庆市重庆市
本帖最后由 波哥野结衣 于 2015-7-21 23:01 编辑

本来是一位易友的问题。貌似论坛这方面的教程很少。之前出的教程也没涉及到解密方面的。借花献佛吧。
工具什么的论坛都有,用来干什么的我就不多解释了。
目标APP:乐视视频
目标算法:登陆时出现的加密sign

以下为登陆原包数据:
POST http://dynamic.user.app.m.letv.c ... 10000&version=5.8.3 HTTP/1.1
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.2.2; Droid4X-WIN Build/JDQ39E)
Host: dynamic.user.app.m.letv.com
Connection: Keep-Alive
Accept-Encoding: gzip
Content-Type: application/x-www-form-urlencoded
Content-Length: 271

sign=ecad3739e1da39a926ddfb09b56abbb4®istService=mapp&loginname=15223297153&plat=mobile_tv&devid=1934bd6c7ddfde8ed2d9833b1b914463&imei=357139055717990&mac=38%3A2C%3A4A%3A73%3A88%3AE7&longitude=114.070907&latitude=22.546162&cid=28883&password=wq71885&lac=4527&profile=1


可以发现sign参数是加密的,根据字符串长度和特征大致可以判断为MD5


那么我们开始分析包。
1.首先我们使用antidroid反编译提取DEX。
2.使用Jd-Gui打开DEX。
以下开始图文说明
PS:其实这类APP可以做到“算法秒杀”。这个APP算法都在Util里面(很多APP都是),如果该APP都是调用Util里面的算法,那么只要反编译工具反编译后来到Util里面,插入Java的输出代码。将传递进Util的参数在没有加密前就输出出来,就达到了“算法秒杀”的效果,同样这个方法也适合一些出现“伪代码”,“没有关键字”。。。等等的APK。
值得一提的是想要看到输出的参数,需要一些安卓动态调试工具,这个就很多了,我就不提了。 @宿海仁太 来个精吧?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

好文呀!   江苏省苏州市  发表于 2016-8-24 16:27
好流B 精易讲师   安徽省合肥市  发表于 2015-7-25 21:19
好评-12的表弟来围观。   甘肃省天水市  发表于 2015-7-22 02:35
德玛西亚!   四川省绵阳市  发表于 2015-7-21 23:09
打了这么多字。来点好评吧   重庆市重庆市  发表于 2015-7-21 23:03
前排混个脸熟   四川省南充市  发表于 2015-7-21 23:02

评分

参与人数 20好评 +17 精币 +39 收起 理由
我头靓仔 + 8 感谢分享,很给力!~
大大大又小熊 + 1 好牛逼,源代码来下撒
Taisy + 1 + 1 图片很详细,体力活,给你发工资!
一个人的下午茶 + 1 + 5 赞一个
kittyliu001 + 1 + 2 这个精射的物有所值
Sunnnny + 1 + 2 支持一个,今天学习了!
菜鸟来袭 + 1 + 1 奉上小小红包希望笑纳
菜鸟寻找虫子 + 1 + 1 设备id不是手机的么,易语言怎么找
樱桃 + 1 + 1 奉上小小红包希望笑纳
回忆总是伤 + 1 + 1 支持开源~!感谢分享
yfguanwu + 1 + 2 感谢分享,很给力!~
zenghuan + 1 + 1 波哥威武!!!!
huanswl + 1 + 2 感谢分享,很给力!~
taoi33 + 1 讲的非常详细,学习了!
村雨 + 1 + 2 感谢分享,很给力!~
Aaaur + 1 + 1 精彩文章希望继续努力
是男人就扛得起 + 1 + 1 感谢发布原创作品,精易因你更精彩!
啭裑蓠閞 + 1 + 2 支持开源~!感谢分享
小凡じ亦匿名 + 1 + 2 奉上小小红包希望笑纳
十万个为什么 + 1 + 2 感谢分享,很给力!~

查看全部评分

本帖被以下淘专辑推荐:

发表于 2020-8-22 18:06:55 | 显示全部楼层   河南省开封市
回复 支持 反对

使用道具 举报

结帖率:100% (8/8)

签到天数: 2 天

发表于 2020-1-2 07:52:59 | 显示全部楼层   河北省唐山市
新手前来观望
回复 支持 反对

使用道具 举报

结帖率:100% (3/3)
发表于 2019-12-10 22:36:43 | 显示全部楼层   广东省河源市
来是一位易友的问题。貌似论坛这方面的教程很少
回复 支持 反对

使用道具 举报

发表于 2019-11-18 14:14:39 | 显示全部楼层   山东省济南市
哪里看秒杀的方法
回复 支持 反对

使用道具 举报

发表于 2019-10-24 16:11:15 | 显示全部楼层   广东省深圳市
这个很不错哦。
回复 支持 反对

使用道具 举报

发表于 2019-9-13 07:41:36 | 显示全部楼层   上海市上海市
看看如何秒杀的算法
回复 支持 反对

使用道具 举报

结帖率:100% (9/9)

签到天数: 5 天

发表于 2018-12-16 19:18:26 | 显示全部楼层   湖北省孝感市
嗯大神之作不错不错顶顶顶
回复 支持 反对

使用道具 举报

结帖率:75% (3/4)
发表于 2018-9-22 16:26:15 | 显示全部楼层   河北省廊坊市
大佬,你有没有写过基础一点的教程啊,给个链接呗,膜拜了
回复 支持 反对

使用道具 举报

发表于 2018-8-1 14:05:35 | 显示全部楼层   河北省石家庄市
纯属新手。一脸的蒙蔽。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表