亲亲小贷App sign 算法解密

小范q

PS：APP 提供来源
app 下载 地址：
http://android.myapp.com/myapp/detail.htm?apkName=com.android.qqxd.loan

app 提供来源：
https://bbs.125.la/forum.php?mod=viewthread&tid=14222718&highlight=APP

第一步 抓登陆抓包：

1. POST /apiv4.axd HTTP/1.1
   
2. If-Modified-Since: Tue, 28 Aug 2018 11:58:50 GMT+00:00
   
3. Content-Type: application/x-www-form-urlencoded; charset=UTF-8
   
4. User-Agent: Dalvik/2.1.0 (Linux; U; Android 5.1.1; oppo a59m Build/LMY48Z)
   
5. Host: api.qinqinxiaodai.com
   
6. Connection: Keep-Alive
   
7. Accept-Encoding: gzip
   
8. Content-Length: 229
   
9. 
   
10. api=loginv2&imei=351613308550271&imsi=460004442079822&lat=31.898255&long=120.528946&mb=oppo+a59m&mv=5.1.1&pc=tencent&pwd=e10adc3949ba59abbe56e057f20f883e&sign=e38185583d8e8aca483ee3a8a85549ea&t=1535457563&uid=13812345678&v=3.0.5&
    

复制代码

第二步 分析加密主要参数：

api	loginv2
imei	351613308550271
imsi	460004442079822
lat	31.898255
long	120.528946
mb	oppo a59m
mv	5.1.1
pc	tencent
pwd	e10adc3949ba59abbe56e057f20f883e
sign	e38185583d8e8aca483ee3a8a85549ea
t	1535457563
uid	13812345678
v	3.0.5

第三步 反编译逆向找到其主要算法

   sign算法分析

1.     public Map a(Map arg3, String arg4) {
   
2.         this.b(arg3, arg4);
   
3.         arg3.put("sign", this.a(arg3));
   
4.         return arg3;
   
5.     }
   
6. ------------------------------------------------------------------------------------------------------------------
   
7.     public String a(Map arg8) {
   
8.         String v0_2;
   
9.         if(arg8 != null && arg8.size() > 0) {
   
10.             Set v3 = arg8.entrySet();
    
11.             Iterator v4 = v3.iterator();
    
12.             StringBuffer v5 = new StringBuffer();
    
13.             v5.append("QiuGaoQiShuang!Q@Q#X$D%");
    
14.             int v2 = 0;
    
15.             while(v2 < v3.size()) {
    
16.                 if(!v4.hasNext()) {
    
17.                     break;
    
18.                 }
    
19. 
    
20.                 Object v0 = v4.next();
    
21.                 if(v0 != null) {
    
22.                     try {
    
23.                         String v1 = this.b(((Map$Entry)v0).getValue());
    
24.                         arg8.put(((Map$Entry)v0).getKey(), v1);
    
25.                         v5.append(((Map$Entry)v0).getKey());
    
26.                         v5.append("=");
    
27.                         v5.append(v1);
    
28.                     }
    
29.                     catch(Exception v0_1) {
    
30.                     }
    
31. 
    
32.                     goto label_26;
    
33.                 }
    
34.                 else {
    
35.                 label_26:
    
36.                     ++v2;
    
37.                     continue;
    
38.                 }
    
39.             }
    
40. 
    
41.             z.c("签名拼接字符串：" + v5.toString());
    
42.             if(d.b != null) {
    
43.                 v0_2 = ab.b(v5.toString());
    
44.                 z.c("签名：" + v0_2);
    
45.                 return v0_2;
    
46.             }
    
47. 
    
48.             v0_2 = "";
    
49.         }
    
50.         else {
    
51.             v0_2 = "";
    
52.         }
    
53. 
    
54.         return v0_2;
    
55.     }
    
56. ------------------------------------------------------------------------------------------------------------------
    
57. public static String b(String arg8) {
    
58.         UnsupportedEncodingException v1_3;
    
59.         int v1_2;
    
60.         String v0_2;
    
61.         byte[] v2;
    
62.         MessageDigest v0;
    
63.         try {
    
64.             v0 = MessageDigest.getInstance("MD5");
    
65.         }
    
66.         catch(NoSuchAlgorithmException v1) {
    
67.             v1.printStackTrace();
    
68.         }
    
69. 
    
70.         String v1_1 = "";
    
71.         try {
    
72.             v0.update(arg8.getBytes("utf-8"));
    
73.             v2 = v0.digest();
    
74.             int v3 = v2.length;
    
75.             v0_2 = v1_1;
    
76.             v1_2 = 0;
    
77.         }
    
78.         catch(UnsupportedEncodingException v0_1) {
    
79.             UnsupportedEncodingException v7 = v0_1;
    
80.             v0_2 = ((String)v1_2);
    
81.             v1_3 = v7;
    
82.             goto label_42;
    
83.         }
    
84. 
    
85.         while(true) {
    
86.             if(v1_2 >= v3) {
    
87.                 return v0_2;
    
88.             }
    
89. 
    
90.             try {
    
91.                 String v4 = Integer.toHexString(v2[v1_2] & 255);
    
92.                 v0_2 = v4.length() == 1 ? v0_2 + "0" + v4 : v0_2 + v4;
    
93.             }
    
94.             catch(UnsupportedEncodingException v1_3) {
    
95.                 break;
    
96.             }
    
97. 
    
98.             ++v1_2;
    
99.         }
    
100. 
     
101.     label_42:
     
102.         v1_3.printStackTrace();
     
103.         return v0_2;
     
104.     }
     
105. ------------------------------------------------------------------------------------------------------------------

复制代码

第四步 算法总结

sign = MD5(v1);


ps:
v1 = "QiuGaoQiShuang!Q@Q#X$D%api=loginv2imei=356809440878555imsi=460029523691329lat=31.404185long=121.392741mb=HM NOTE 1Smv=4.4.4pc=tencentpwd=e10adc3949ba59abbe56e057f20f883et=1535459764uid=13812345678v=3.0.5"

① 其中标红为常量;
② pwd = MD5(passwd);

duanyijun

先拿下 研究研究  看着不错。

tangai17

感谢分享，很给力

zhc小野

谢谢分享 学习了

大怪兽

不错，详细点就好了，例如，怎么捉包，还有怎么个反编译!不然就成水贴

那小子很坏

教程有没有            

54993699

你这个太简单了， 分析方法呢！！！！！！！！！！！

王者祝福

学习了 不错

UA软件

感谢分享 好东西

SuperEc

楼主棒棒哒