某直播登录参数解密

逆向晨 · 发表于 2021-6-25 18:44:56

目标app:X房间直播最新版

登录参数解密

一．没壳直接抓包

二.拖进jadx搜索关键字，只有几处，挨个瞄一遍

三.最终定位到如下代码

四.追踪a方法看参数应该就是登录了

五.继续追踪发现是个接口，右击查找用例找那个类实现了这个接口

六.最终定位到如下代码这里是三个参数注意一下继续追踪

七.最终进入so 看方法名应该是aes加密

八.先用frida hook一下so入参

九.找到对应得so文件拖进ida 搜索类名

十.最终定位如下，导入头文件，修改参数名简单分析一下定位到如下位置。V16就是aes的key , v21是原文

十一．点进去off_8DC4 发现是一个列表通过so第三个参数作为下标选择其中一个作为aes的key。

十二.Frida直接hook j_aes_encrypt函数打印参数如下

十三．解密测试

下课。

Pck参数以及指定aes key的下标是服务器返回的.做了一些运算。下篇帖子在说

Ps:这里其实不想弄了，看了一下deviceId和rdid 用了数美的sdk，能力有限应该是解决不了，其他参数不出意外应该还会发帖。仅供学习交流

麻烦路过的老哥顺手点个赞谢谢~

逆向晨 · 发表于 2021-6-25 18:45:58

第二张图排版没弄好，见谅

Mouth · 发表于 2023-5-6 12:08:26

感谢大佬

zxcm1231 · 发表于 2021-8-26 00:35:35

感谢作者分享

红色女孩 · 发表于 2021-7-11 00:58:38

支持开源~！感谢分享

暗神逆向 · 发表于 2021-6-27 11:41:40

不错不错。

精易小鱼 · 发表于 2021-6-26 15:34:15

很详细，讲解不错

影知 · 发表于 2021-6-26 14:25:39

厉害啊，大佬世界就是牛

ノ朽默℡ · 发表于 2021-6-26 13:04:52

再详细点就更好了

MrSean · 发表于 2021-6-25 19:39:18

易神 · 发表于 2021-6-25 19:26:49

厉害啊，牛逼格拉斯

		自动登录	找回密码
密码			注册

[Android逆向] 某直播登录参数解密