搜狐闪电邮sig算法静态算法分析图文教程

iwang110 · 发表于 2016-12-24 11:11:17

新人算法贴，老鸟飞过，有些技术请教过别人，非常感谢。
搜狐闪电邮百度下载一个app，开始下载下来思路是安装进模拟器，然后进行抓包调试，然后找主要加密地方再动态调试出来。
安装进模拟器就懵比了，运行出错见图

我是看不懂，大概知道要么不兼容要么反模拟器调试！
安装进安卓手机里面FD抓包如图的代码我已扣出

大概知道password跟sig加密，password可以md5自己的密码看看得知不变的，易语言中可以校验取md5，sig就不知道了
直接拖入改之理如图

一般思路搜password sig 提交地址等关键字符串，根本找不到，怎么搜都没用，心灰意冷，
然后我做assets目录发现了html+css+js的代码，有点app与html交互的理解，进去大概看一下文件

找到登录地方，有点类似网页的js解密算法，然后找sign（）的函数，来到了这里。

点进去看看

然后网上找此值

继续找

找到了这个，思路大概清晰了，在temp后面加入此secret，temp的值是多少呢，我也不知道?这里想用IDEA都调试不出来，也是够了，继续看抓到的包。

这里post似乎已经有值了，我在这段最后加入secret的值，sig肯定得删除
appid=1001&imei=3456789012345&ip=10.2.153.52&password=4345b41b9df0fbb19841813a6c0b06e8&terminal=1&timestamp=1482324914066&uid=quincy908fcx@sohu.com1744dfedebae44d1b8d58ae246bf16b4
这样就可以计算出值了，但是对不上sig，继续看sign的函数

params的值大概是js里生成的json格式的数组（理解成计算sig），里面的：替换成=，{}替换没，然后以，排序一下，进行md5加密，大概思路有了
appid=1001imei=3456789012345ip=10.2.153.52password=4345b41b9df0fbb19841813a6c0b06e8terminal=1timestamp=1482324914066uid=quincy908fcx@sohu.com1744dfedebae44d1b8d58ae246bf16b4 计算sig最终是这样的，然后md5一下，如图

说明这样的思路是对的，根据post提交包，逆向分析计算出sig，好了教程就到此结束了，我是一名新人，还在努力学习中，别人问我：你是怎么学的那么6？我回答：全是靠蒙。也许下个也就是你了！感谢观看帖子，打小广告新人js解密app解密交流新手群121776399！