开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 5253|回复: 11
收起左侧

搜狐闪电邮sig算法静态算法分析图文教程

[复制链接]
结帖率:50% (2/4)
发表于 2016-12-24 11:11:17 | 显示全部楼层 |阅读模式   浙江省嘉兴市
新人算法贴,老鸟飞过,有些技术请教过别人,非常感谢。
搜狐闪电邮百度下载一个app,开始下载下来思路是安装进模拟器,然后进行抓包调试,然后找主要加密地方再动态调试出来。
安装进模拟器就懵比了,运行出错见图
1.png
我是看不懂,大概知道要么不兼容要么反模拟器调试!
安装进安卓手机里面FD抓包如图的代码我已扣出
2.png
大概知道password跟sig加密,password可以md5自己的密码看看得知不变的,易语言中可以校验取md5,sig就不知道了
直接拖入改之理如图
3.png
一般思路搜password sig 提交地址等关键字符串,根本找不到,怎么搜都没用,心灰意冷,
然后我做assets目录发现了html+css+js的代码,有点app与html交互的理解,进去大概看一下文件
4.png
找到登录地方,有点类似网页的js解密算法,然后找sign()的函数,来到了这里。
5.png
点进去看看
6.png
然后网上找此值
7.png
继续找
8.png
找到了这个,思路大概清晰了,在temp后面加入此secret,temp的值是多少呢,我也不知道?这里想用IDEA都调试不出来,也是够了,继续看抓到的包。
9.png
这里post似乎已经有值了,我在这段最后加入secret的值,sig肯定得删除
appid=1001&imei=3456789012345&ip=10.2.153.52&password=4345b41b9df0fbb19841813a6c0b06e8&terminal=1&timestamp=1482324914066&uid=quincy908fcx@sohu.com1744dfedebae44d1b8d58ae246bf16b4
这样就可以计算出值了,但是对不上sig,继续看sign的函数
10.png
params的值大概是js里生成的json格式的数组(理解成计算sig),里面的:替换成=,{}替换没,然后以,排序一下,进行md5加密,大概思路有了
appid=1001imei=3456789012345ip=10.2.153.52password=4345b41b9df0fbb19841813a6c0b06e8terminal=1timestamp=1482324914066uid=quincy908fcx@sohu.com1744dfedebae44d1b8d58ae246bf16b4   计算sig最终是这样的,然后md5一下,如图
11.png
说明这样的思路是对的,根据post提交包,逆向分析计算出sig,好了教程就到此结束了,我是一名新人,还在努力学习中,别人问我:你是怎么学的那么6?我回答:全是靠蒙。也许下个也就是你了!感谢观看帖子,打小广告新人js解密app解密交流新手群121776399!


点评

不错,挺厉害了。   北京市北京市  发表于 2016-12-25 09:10

评分

参与人数 3好评 +2 精币 +2 收起 理由
榮耀 + 1 新技能已get√
szhai1969 + 1 新技能已get√
web11234 + 1 + 1 此处应该有鼓励~

查看全部评分


签到天数: 3 天

发表于 2023-8-12 10:34:55 | 显示全部楼层   广东省深圳市
        新技能已get√
回复 支持 反对

使用道具 举报

结帖率:50% (1/2)
发表于 2018-6-13 20:08:05 | 显示全部楼层   新疆维吾尔自治区伊犁哈萨克自治州
不错,挺厉害了
回复 支持 反对

使用道具 举报

发表于 2017-2-1 10:54:39 | 显示全部楼层   江苏省常州市
卡了。诶
回复 支持 反对

使用道具 举报

发表于 2017-2-1 10:54:28 | 显示全部楼层   江苏省常州市
666666666666
回复 支持 反对

使用道具 举报

结帖率:93% (62/67)

签到天数: 13 天

发表于 2017-1-12 12:18:34 | 显示全部楼层   湖北省荆州市
学习了 ,谢谢
回复 支持 反对

使用道具 举报

发表于 2016-12-29 23:28:39 高大上手机用户 | 显示全部楼层   福建省泉州市
学习了666666
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
发表于 2016-12-25 18:27:37 高大上手机用户 | 显示全部楼层   福建省福州市
哈哈。上周刚搞。
回复 支持 反对

使用道具 举报

结帖率:50% (3/6)

签到天数: 1 天

发表于 2016-12-25 17:46:27 | 显示全部楼层   广东省揭阳市
前排支持!
回复 支持 反对

使用道具 举报

发表于 2016-12-24 14:50:54 | 显示全部楼层   **
多谢分享 新技能学习中
回复 支持 反对

使用道具 举报

发表于 2016-12-24 14:04:19 | 显示全部楼层   福建省厦门市
  前排支持
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表