开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 28733|回复: 15
打印 上一主题 下一主题
收起左侧

[Android逆向] 掌上电力逆向分析

[复制链接]
结帖率:55% (6/11)
跳转到指定楼层
楼主
发表于 2020-2-13 19:55:18 | 只看该作者 回帖奖励 |正序浏览 |阅读模式   云南省昭通市
数据包如下
POSThttps://osg-service.sgcc.com.cn:18600/osg-sfan0001/member/c6/f01 HTTP/1.1
version: 1.0
sr:
h:
y: 20200210160231
t: sh636c02a78ed7407082ebb9fa88a82d89
X-Bmob-Application-Id:edf3cbd1df8afb4bd183e0d18b7ea9b4
X-Bmob-REST-API-Key:ededa5af193d25754a58f325f240a398
UserId: c27e9243bf044a0c9afa9741cecf7044
timeStamp: 20200210160231555868236
AppGuid:000000005a18432c75343a540033c5870000000020200210160222977880
AppGuidNew:000000005a18432c75343a540033c5870000000020200210160231566501
wsgwType: android
Content-Type: application/json;charset=utf-8
Content-Length: 516
Host: osg-service.sgcc.com.cn:18600
Connection: Keep-Alive
Accept-Encoding: gzip
User-Agent: okhttp/3.10.0
{"wsgw_sm2_encrypt":"~04b93cf63b3d0fb5546be021aae1df876394d5e57b274f680aa862a8b46f605f8caf42edc733bccc27b70c9aa539b985c65155f6873e158c030c31cfa3986443bdbe52c36628d7e992b7a868ec620f12a8f33c4b5441ffe292e67145f989fadbe4708d69b23af641c69f8da0cdc1d2eb515dc05fa2dcc734d53fd88b7f67693f828472bc6b1ed85b5d61cdac92c33e36272da04b7f68a13ff2aadbfb0aa28d15a46c37e5af3b69f74ee18e412c36765df0ea35532697f3e6542b57eb60f366d8b9b8cd60a13e86537fab98b73f7d813934","_md5":"1de012f68821b8615c5941b112de4db77bc94f3db2e6e68cc0628afb555eda70"}
发现两个可用的信息
wsgw_sm2_encrypt
_md5
第一个参数
wsgw_sm2_encrypt
其实已经告诉我们了加密方式
sm2
国密SM2算法,非对称加密,和RSA类似,也是有公钥和私钥
还有个_md5
但是不像md5
老规矩脱裤定位代码
SM2的公钥就拿到了 044那一段
看看_md5
这一看函数名都出来了 国密SM3算法 摘要的算法 类似sha256
下面就差知道这个_md5参数传参了
动态调试了一下,结果出来了,上面的加密原文,也一样,动态调试一下,结果都有
SM3({"wsgw_sm2_encrypt":"~04b93cf63b3d0fb5546be021aae1df876394d5e57b274f680aa862a8b46f605f8caf42edc733bccc27b70c9aa539b985c65155f6873e158c030c31cfa3986443bdbe52c36628d7e992b7a868ec620f12a8f33c4b5441ffe292e67145f989fadbe4708d69b23af641c69f8da0cdc1d2eb515dc05fa2dcc734d53fd88b7f67693f828472bc6b1ed85b5d61cdac92c33e36272da04b7f68a13ff2aadbfb0aa28d15a46c37e5af3b69f74ee18e412c36765df0ea35532697f3e6542b57eb60f366d8b9b8cd60a13e86537fab98b73f7d813934","_md5":"1de012f68821b8615c5941b112de4db77bc94f3db2e6e68cc0628afb555eda70"}wsgwToken)
加密原文{"wsgw_sm2_encrypt":"~04b93cf63b3d0fb5546be021aae1df876394d5e57b274f680aa862a8b46f605f8caf42edc733bccc27b70c9aa539b985c65155f6873e158c030c31cfa3986443bdbe52c36628d7e992b7a868ec620f12a8f33c4b5441ffe292e67145f989fadbe4708d69b23af641c69f8da0cdc1d2eb515dc05fa2dcc734d53fd88b7f67693f828472bc6b1ed85b5d61cdac92c33e36272da04b7f68a13ff2aadbfb0aa28d15a46c37e5af3b69f74ee18e412c36765df0ea35532697f3e6542b57eb60f366d8b9b8cd60a13e86537fab98b73f7d813934","_md5":"1de012f68821b8615c5941b112de4db77bc94f3db2e6e68cc0628afb555eda70"}wsgwToken
wsgwToken是登录token,不登录的时候,就填wsgwToken
收工了
如果模拟请求的话,这套算法不太好找,毕竟网络上面能找到的信息不多,关于这套
算法,可谓是定位算法三分钟,改JS算法三天

JS算法这里就不给了,做个简单的分析,做个一般的逆向思路



补充内容 (2020-3-11 10:33):
好像不能编辑帖子了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

敏感关键字处理掉   江苏省泰州市  发表于 2020-3-11 00:06

评分

参与人数 1好评 +1 收起 理由
w3510096 + 1 老哥有联系方式么 有偿 私信

查看全部评分

结帖率:100% (2/2)

签到天数: 1 天

15
发表于 2024-3-19 10:43:36 | 只看该作者   四川省德阳市
老兄,可否再来试一试最新版,想写一个自动签到,奈何加密算法这一点过不去
回复 支持 反对

使用道具 举报

14
发表于 2020-12-26 01:51:08 | 只看该作者   四川省成都市
大佬,是怎么抓到包的,各种检测啊,加固啊
回复 支持 反对

使用道具 举报

13
发表于 2020-12-24 11:00:44 | 只看该作者   北京市北京市
很好很好很好很好很好很好很好很好很好很好很好很好很好很好很好很好很好很好
回复 支持 反对

使用道具 举报

12
发表于 2020-9-19 21:19:01 | 只看该作者   福建省三明市
1111111111111111111111111111111111111111111111111111111111111111111
回复 支持 反对

使用道具 举报

11
发表于 2020-9-19 04:07:30 | 只看该作者   湖北省武汉市
非常6666666666
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
10
发表于 2020-8-29 11:21:53 | 只看该作者   山东省烟台市
太少了吧              
回复 支持 反对

使用道具 举报

9
发表于 2020-8-13 20:02:24 | 只看该作者   河南省开封市
谢谢分享
回复 支持 反对

使用道具 举报

8
发表于 2020-7-20 17:48:58 | 只看该作者   湖南省长沙市

感谢发布原创作品,精易因你更精彩!
回复 支持 反对

使用道具 举报

结帖率:50% (1/2)

签到天数: 24 天

7
发表于 2020-7-11 21:23:01 | 只看该作者   河南省漯河市
感谢发布原创作品,精易因你更精彩!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表