抓包得到的编码分析

cloudweb

最近我网购了一个电动车控制模块，它有对应的App（i智行）我用httpCanary抓包分析了一下 远程开锁 的功能
只需要模拟发包就能实现开锁，但是需要提交Token
这个Token 1-2天就会发生变化，我观察了几天后，发现了另一个数据包
它像服务器发送了一个请求，服务器就给出了新的Token，但是这个请求需要携带一个编码文本
我又研究了一段时间，发现这个编码应该是客户Duan生成的，并不是服务端给出的，
有无大佬能分析一下这个编码是怎么生成的，我感觉跟时间戳有关系，因为每天都不同

12月8日：
4B74797E757E0D2125292D3F3E0B2622341609301B0328120124233A0901D37A

10日：
4B74797E757E0D2125292D3F3E0A2E2237130A301B0328120124233A09018E2E

11日：
4B74797E757E0D2125292D3F3E0A2F223F130F34100328120124233A09012EAF

12日：
4B74797E757E0D2125292D3F3E0A2F223E1208361A0328120124233A0901F2BC

13日：
4B74797E757E0D2125292D3F3E0A2D2230100E36120328120124233A0901F2B3

提供一些思路也可以，感谢大佬们！！

766711831

大概是需要密文

cloudweb

应该是转换成16进制了

cloudweb

766711831 发表于 2024-12-14 14:56
大概是需要密文

第一次接触这类解密，不知道有没有方法能解

766711831

cloudweb 发表于 2024-12-14 14:57
第一次接触这类解密，不知道有没有方法能解

这种控制类的，我以前是写的明文因为是自己用，反正数据到服务端那边要判断终端id还有动作之类的，估计高手可以搞开把

shanshan16

以前抓一个壁挂炉，很像这种数据包，给你个思路那，我调试的文本发给00 83 15 00 84 72 07 27 62 B8 14 38 01 06 01 00 00 00 5C  46度x2 00 83 15 00 84 72 07 27 62 B8 14 38 01 06 01 00 00 00 5A  45度x2 00 83 15 00 84 72 07 27 62 B8 14 38 01 06 01 00 00 00 58  44度x2 00 83 15 00 84 72 07 27 62 B8 14 38 01 06 01 00 00 00 56  43度x2  00 83 15 00 84 72 07 27 62 B8 14 38 01 05 01 00 00 00 2B  21.5  00 83 15 00 84 72 07 27 62 B8 14 38 01 00 00 00 00 00 00 手动发送心跳包  84 72 07 27 62 B8 14 38 03 1A 0B 02 01 01 01 00 00 00 56 02 C0 03 2A 2B 5A 01 0A FF 00 FF 00 00 00 1B 3C 78 50 A0 14 50 00 00  室温模式21.5，当前21 未点火 84 72 07 27 62 B8 14 38 03 1A 0B 02 01 01 01 00 00 00 56 02 C0 03 2A 2B 5A 01 0A FF 00 FF 00 00 80 1B 3C 78 50 A0 14 50 00 00  室温模式21.5，当前21 点火 84 72 07 27 62 B8 14 38 03 1A 0B 02 01 01 01 00 00 00 56 02 C0 03 29 2B 5A 01 0A FF 00 FF 00 00 80 1B 3C 78 50 A0 14 50 00 00  室温模式21.5，当前20.5 点火 84 72 07 27 62 B8 14 38 03 1A 0B 02 01 01 01 00 00 00 56 02 C0 04 2A 2B 5A 01 0A FF 00 FF 00 00 00 1B 3C 78 50 A0 14 50 00 00  水温模式45度，未点火 84 72 07 27 62 B8 14 38 03 1A 0B 02 01 01 01 00 00 00 56 02 C0 04 2A 2B 5A 01 0A FF 00 FF 00 00 80 1B 3C 78 50 A0 14 50 00 00  水温模式45度，点火