某appAES算法分析

Hwak · 发表于 2018-7-21 16:42:16

前天有人求助，看了下，难度不大。下面是寻找分析过程1.首先先抓包
POST /spkservice/webapi/spkapi2 HTTP/1.1
Content-Type: application/json;charset=UTF-8
Content-Length: 216
Host: service.spkdata.com
Connection: Keep-Alive
Accept-Encoding: gzip
User-Agent: okhttp/3.10.0

1O0L7LepARXLHwENjPUArRFkTpiwSXfU23JZloHlCLzV9vamX0VvUHBoLFnZifQ9vA1gkPD0zA9ktBbZvwmNqZsvXtRfqBgp(2ze5Z0)61z5bdL2JOun8w6qHEUU1KOVbQRTmnrt9TSzDjgm9hLeFRQ0((ERkhzTebewhjt5T4IZoUIqa7Te47C9CUoBzSMhN7e7UBdDUgAIa)W43nBR7Q@@

HTTP/1.1 200
Content-Type: text/plain
Date: Sat21 Jul 2018 04:02:41 GMT
Content-Length: 88

1f3KL2hthwo4qOKvIdQxi8fz7aTVvLF2u6tS(Pfy0HQimAJlGrVv8HtfIvWK(HZcYMVmRj68pCl2OEZ2n(8A@@

发现提交和返回都是加密了，看着有点像AES加密，不过被处理过，就搜索连接定位 webapi/spkapi2 然后定位dopost 再找到加密的函数，知道是AES ECB 模式从而得到key 就可以通过改写js来得到加密解密算法

一尘天下 · 发表于 2019-6-14 05:39:53

继续加油，支持了！

tangai17 · 发表于 2019-6-6 07:08:01

666666666666666

xiaoxin187 · 发表于 2018-7-31 21:22:56

大屌来详细视频教程啥的啊

膜拜

kaodashi187 · 发表于 2018-7-28 12:50:07

求详细过程谢谢大屌

kaodashi187 · 发表于 2018-7-28 11:19:48

ctw507 发表于 2018-7-27 12:47
是有壳

要破壳才能反编译吗。

Hwak · 发表于 2018-7-27 12:47:29

kaodashi187 发表于 2018-7-27 10:25
楼主这个是破壳了？为什么我用改之理反编译出来不是这样的

是有壳

kaodashi187 · 发表于 2018-7-27 10:25:21

楼主这个是破壳了？为什么我用改之理反编译出来不是这样的

kaodashi187 · 发表于 2018-7-27 09:30:48

楼主来个js 文档？

Hwak · 发表于 2018-7-21 23:34:03

小七烤地瓜发表于 2018-7-21 23:06
666 来抱大腿了

so easy

		自动登录	找回密码
密码			注册

[技术专题] 某appAES算法分析