新浪app浅析

格林童话 · 发表于 2017-4-3 03:44:32

抓包得到登陆网址：

https://api.weibo.cn/2/account/login?u=187********%40sina.com&flag=1&s=c42d5b9f&c=androidpad&wm=14036_0002&p=VD3KxqM8ndt%2F5SS%2BzoDXW8P7hBbqWi9ctbI4CqCyeAkesYzTegYeqzzBlCw0oCuxr9G6b7ZMaj7nvM1maJgvuF6thQmq7pOR88zR3Jml9sj%2BpL%2Bk9CTNYu7Lxj8gH5W9kHJWE%2BkGd78ptwB72DCv8tIrddggoPuPatzZvQOSsKY%3D&ua=samsung-GT-P5210__weibo__2.6.0__android&from=1025998020&lang=zh_CN&i=ad12526

复制代码

加密项：p
p在源文件里这个关键字不好找。找了login关键字，找到

定位到：

这里并没有pass的参数，但是有另外一个密文，论坛好像图片限制数量，多了传不上来，
这个加密参数有兴趣的自己去找找看，是个md5加密，能静态分析出来
定位其他关键字找到关键位置：

RSA加密，试试效果：

成功解出来了。
仅供参考学习，勿非法用途！
app逆向有兴趣的朋友可以加群讨论：625346331

wansusu · 发表于 2018-10-27 14:11:13

看看，，，，，，

okfyx21 · 发表于 2017-4-12 09:25:49

哪里能定向学习一下就好了

易简约 · 发表于 2017-4-9 10:24:54

厉害了噢。。。。

lwhy119 · 发表于 2017-4-3 14:50:15

学习了，哪里能定向学习一下就好了。

格林童话 · 发表于 2017-4-3 13:36:04

源码已分享：http://bbs.125.la/forum.php?mod=viewthread&tid=14003473

格林童话 · 发表于 2017-4-3 13:24:06

@Hoibben 教程里有写另外一个md5加密参数，我没发上来而已。

南i · 发表于 2017-4-3 08:39:15

厉害了我的哥

		自动登录	找回密码
密码			注册