开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 2373|回复: 4
收起左侧

[技术专题] 新培训VR APP算法解密

[复制链接]
结帖率:100% (1/1)
发表于 2018-8-7 22:06:26 | 显示全部楼层 |阅读模式   上海市上海市
本帖最后由 小范q 于 2018-8-7 22:07 编辑

抓包:


  1. POST http://jinshunkj.com/vr_api_project_mvn/rest/login/submit.jhtml HTTP/1.1
  2. Content-Type: application/x-www-form-urlencoded
  3. Content-Length: 125
  4. Host: jinshunkj.com
  5. Connection: Keep-Alive
  6. Accept-Encoding: gzip
  7. User-Agent: okhttp/3.3.1

  8. phone=138xxxxxxxxx&pwd=9CBF8A4DCB8E30682B927F352D6559A0&platform=1&time=20150610134715&verify=A3C4081ADAC9AA6583373C5FEBBBF7D5
复制代码


分析:
主要加密参数为:pwd/verify
反编译app 找到关键加密位置

  1.         public void onButtonLogin(View view) {
  2.         AndroidUtils.hideSoftInput(this);
  3.         String trim = this.editTextPhoneLogin.getText().toString().trim();
  4.         String trim2 = this.editTextPwdLogin.getText().toString().trim();
  5.         if (trim.isEmpty()) {
  6.             ZinzToast.info("账号不能空");
  7.         } else if (trim2.equals("")) {
  8.             ZinzToast.info("密码不能空");
  9.         } else {
  10.             String MD5 = StringUtil.MD5(trim2);
  11.             this.verify = StringUtil.MD5(trim + MD5 + APIService.platform + APIService.time + APIService.key);
  12.             this.progressBarLogin.setVisibility(0);
  13.             this.subscription = APIService.getAuthApi().login(trim, MD5, Integer.valueOf(1), APIService.time, this.verify).subscribeOn(Schedulers.io()).observeOn(AndroidSchedulers.mainThread()).subscribe(new C09471());
  14.         }
  15.     }
复制代码


分析得出算法:

  1. pwd = MD5(passwd);

  2. verify = MD5(phone + pwd + "1" + "20150610134715" + "669AA72C");
复制代码






结帖率:32% (6/19)

签到天数: 29 天

发表于 2022-6-2 09:48:48 | 显示全部楼层   贵州省黔东南苗族侗族自治州
感谢发布优秀作品
回复 支持 反对

使用道具 举报

结帖率:63% (5/8)
发表于 2018-10-31 10:39:00 高大上手机用户 | 显示全部楼层   山东省青岛市
感谢分享,辛苦了,谢谢
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
发表于 2018-8-15 01:53:53 | 显示全部楼层   海南省海口市
ApkIDE "pwd"搜索不到。。。
AndroidKiller 也是。。。不知道我的怎么回事

回复 支持 反对

使用道具 举报

结帖率:93% (243/262)

签到天数: 8 天

发表于 2018-8-8 10:04:06 | 显示全部楼层   湖南省衡阳市
刚好想学  但是这也太简短了吧
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表