某app AES加密后base64编码问题

yang670555064 · 发表于 2020-5-1 13:53:01

之前编辑了一个相同的求助帖,点成保存草稿了, 也没发出去. 麻烦审帖大大看到了把重复的取消下

某app有一个AES加密,key iv 加密填充方式都有了,但是我解密这个密文之后发现有8位不同. 而且hook出来的明文再加密也和之前的不一样. 直接提交会服务器返回AES错误

下面是反编译的代码, 发现base64编码后面带了一个参数2 百度搜说是偏移量,不知道是不是因为这个原因呢

困扰小弟好多天了, 实在想不明白,

下面是hook到的数据
AES SecretKey:1588081278952000
AES IvParameterHEX:30313032303330340000000000000000

AES/CBC/PKCS5Padding
加密结果
bY0zapwVujdviFfnwnqmQga9Ds8fBvyAHrEixX7turE5mXAeDs65jtR94OIcolzPB3DlnflhweHWWxQXt4R+ozqc2c4v10kepqZmZjjWCVme037zPsMg7y/iiy+ultXw/B3usKWTN946QAv509iWYTB67lGKEiem5pGCaiR/eEbd0Z5pZi8ZByO6J1Z8kV5yOnMBHA5c8Z+3ywjuuFLNIv7+kQ3A98glwTfTulu0EWpC6ePMmiKgqMmJaDiE1HO8M0+Gvpki4iVnynGcFxquMyaCsmkZ3B7XLto1U2Y9b+UgY5nMKAblhThhGdrB+E+c0uR5gmicmseb0asK8FKRu2xx6sG4JRMiUZj4gFRf6q4=

HOOK到的明文
d60523a86675fe2768e2a276aa58b7cca0eb54266474d8b33159db475ce96a4ca75c27334dc4b8e63fa2587da1a34bfc0d4411b7f96aea8ef32dca8ed42e531837d3c3a4133518c394d8293848f7bcf46e7a507edf952bb33244056adb8e2faa3ebb354b2c274114ec38d69d62d006b769755729428821196835467ug$#6ighegw

zyx521147 · 发表于 2020-5-1 13:53:02

看我的图 iv的编码你的搞错了

nha30 · 发表于 2020-5-1 17:10:38

zyx521147 发表于 2020-5-1 17:05
看我的图 iv的编码你的搞错了

你好，工具方便分享一下吗？谢谢了

zyx521147 · 发表于 2020-5-1 17:12:55

nha30 发表于 2020-5-1 17:10
你好，工具方便分享一下吗？谢谢了

论坛有搜索WT-JS

zyx521147 · 发表于 2020-5-1 17:14:20

另外有了key和iv直接解密密文就好了明文就出来了你不能保证你hook到的明文你编码是正确输出的

yang670555064 · 发表于 2020-5-1 19:40:29

zyx521147 发表于 2020-5-1 17:05
看我的图 iv的编码你的搞错了

额好像是你搞错了, 这个iv是 hex编码的.但是不管怎么写都是有8位是错的 . 这就很奇怪了

		自动登录	找回密码
密码			注册

[已解决] 某app AES加密后base64编码问题

最佳答案

点评

评分