安卓算法分析之logcat篇 - 60秒破快手3.9 sig加密算法

御用带刀侍卫 · 发表于 2015-1-7 00:44:27

侍卫60秒破快手3.9 sig加密算法教程

首先我们观察一下sig的特征

32位 16进制

看这个基本上可以猜测这是一个MD5（APP包基本上都是这样的MD5）

接下来我们来找出参数MD5下跟抓包的对比就知道了

用apk改之理加载

2在模拟器或真机上用fiddler随便抓一个带sig加密的包

Content-Length: 142

Content-Type: application/x-www-form-urlencoded

Host: api.gifshow.com

Connection: Keep-Alive

type=7&page=1&token=&count=20&last=0&mtype=2&vtype=1&pcursor=&os=android&client_key=5aec8372&network=WIFI&sig=13fba73159c7c9212b7dc011efe21eb7

关键字 "sig"

在apk改之理上搜索这个关键字

双击随便一个进入这段smali代码

点击打开java源码

找到关键代码

label290: paramMap.put("sig", as.a(as.a(arrayOfString, "") + "3ef750b22f3e"));

这段代码的大意就是把一个字符串数组arrayOfString 连接起来加上3ef750b22f3e

然后通过as.a(String) 这个类进行加密

我们点击 as进入这个类找到对应方法

转到smali 代码

注入log.d()

加一位寄存器然后再原代码前面加上下面这段代码

const-string v1, "TAG"

invoke-static {v1,p0} ,Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

保存

然后编译成apk 安装在真机或者模拟器上

打开ddms

然后你就会发现他一系列的参数就摆在你脸前了

随便用一个MD5下跟抓到的对应的包对比下就会发现这就是我们要的sig的加密参数

xydk · 发表于 2020-4-5 00:32:01

谢谢分享！

dp128 · 发表于 2020-4-3 10:42:37

学到了6666666

dp128 · 发表于 2020-4-2 10:19:03

抓紧学习,紧追大佬!

德友 · 发表于 2019-10-24 16:31:15

说的很有道理，一起组队学习啊

我觉乎到怪好 · 发表于 2017-12-21 09:49:41

6666，刚开始学

Chlrun · 发表于 2017-12-15 23:30:59

支持~ 感谢分享原创文章~！

铭聚科技 · 发表于 2017-11-29 01:03:45

嗯大神之作不错不错顶顶顶

aismy · 发表于 2017-11-8 20:45:05

学习了。。

专业老白二十年 · 发表于 2017-10-13 17:17:40

可以，可以

大致 · 发表于 2017-9-21 09:23:59

看看谢谢分享

		自动登录	找回密码
密码			注册

[交流] 安卓算法分析之logcat篇 - 60秒破快手3.9 sig加密算法