虎扑app 登录sign

無芯

抓包:

1. POST https://games.mobileapi.hupu.com/1/7.3.17/user/loginUsernameEmail?client=5005041547591851 HTTP/1.1
   
2. Cookie: cid=78799558; _fvd=1567468800; cpck=eyJwcm9qZWN0SWQiOiIxIiwiY2xpZW50IjoiNTAwNTA0MTU0NzU5MTg1MSIsImlkZmEiOiIifQ%3D%3D; new_player_page=0; pctpct=nGBVUuAu2%2BHdbQLISaIDj%2FWURXYpmxFsIhnbrImeqr0%3D
   
3. User-Agent: Mozilla/5.0 (Linux; Android 4.4.4; GT-P5210 Build/KTU84P) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/33.0.0.0 Safari/537.36 kanqiu/7.3.17.11347/7435 isp/1 network/WIFI
   
4. Content-Type: application/x-www-form-urlencoded
   
5. Content-Length: 286
   
6. Host: games.mobileapi.hupu.com
   
7. Connection: Keep-Alive
   
8. Accept-Encoding: gzip
   
9. 
   
10. android_id=5005041547591851&username=1345500265&_imei=867152915721451&client=5005041547591851&crt=1567502800684&time_zone=Asia%2FShanghai&_ssid=Ik1FbXVXaUZpIg%3D%3D&password=25f9e794323b453885f5181f1b624d0b&clientId=78799558&sign=9ce303b9e13ad963060bf060f2d08ab6&night=0&channel=hupucom

复制代码

来看下参数
_ssid=Ik1FbXVXaUZpIg%3D%3D  Base64解码后 "MEmuWiFi"
sign=9ce303b9e13ad963060bf060f2d08ab6
password=25f9e794323b453885f5181f1b624d0b

先看下password 主要还来看sign 打开JEB
搜索 password 定位

w.a方法 进去瞧瞧


定位在下面一个a方法,但是一眼扫去就看到上面一个有md5方法 先不管三七二十一先用自己输入的密码明文给个MD5试试
我输入的明文是123456789 其实有些经验的其实一眼就能看出password 是md5


密码搞定 接下来看sign  猜想一下一般app的签名都是用的消息摘要  既然以上知道了一个消息摘要的方法所在地 也懒得去静态分析


管他三七二十一先猜猜他的sign是不是走的这个a方法 利用xposed hook 这个a方法 看看他传入的原文是什么 (注:这个只是针对这个app的偷懒,不排除其他app变形操作)


接下来编写hook 代码






代码ok后打开ddms 看看他输出的原数据是什么


发现有两条记录 一个是密码的原文123456789  另一个就应该是sign的原文了
=======================================
开始的包没存住就重新抓了个包,现在来验证一下对不对

1. POST https://games.mobileapi.hupu.com/1/7.3.17/user/loginUsernameEmail?client=5005041547591851 HTTP/1.1
   
2. Cookie: cid=78799558; _fvd=1567468800; cpck=eyJwcm9qZWN0SWQiOiIxIiwiY2xpZW50IjoiNTAwNTA0MTU0NzU5MTg1MSIsImlkZmEiOiIifQ%3D%3D; new_player_page=0; pctpct=JQ2nI5sLmQH36ChgSzWLYaW49Of%2FZMeSZnDs%2BSax0lI%3D
   
3. User-Agent: Mozilla/5.0 (Linux; Android 4.4.4; GT-P5210 Build/KTU84P) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/33.0.0.0 Safari/537.36 kanqiu/7.3.17.11347/7435 isp/1 network/WIFI
   
4. Content-Type: application/x-www-form-urlencoded
   
5. Content-Length: 287
   
6. Host: games.mobileapi.hupu.com
   
7. Connection: Keep-Alive
   
8. Accept-Encoding: gzip
   
9. 
   
10. android_id=5005041547591851&username=13455222145&_imei=867152915721451&client=5005041547591851&crt=1567504421036&time_zone=Asia%2FShanghai&_ssid=Ik1FbXVXaUZpIg%3D%3D&password=25f9e794323b453885f5181f1b624d0b&clientId=78799558&sign=c05d48380e4e2e297a8f7aae829c80f8&night=0&channel=hupucom

复制代码

ddms 输出的原数据
_imei=867152915721451&_ssid=Ik1FbXVXaUZpIg==&android_id=5005041547591851&channel=hupucom&client=5005041547591851&clientId=78799558&crt=1567504421036&night=0&password=25f9e794323b453885f5181f1b624d0b&time_zone=Asia/Shanghai&username=13455222145HUPU_SALT_AKJfoiwer394Jeiow4u309
来验证一下这段原数据的MD5是不是跟sign=c05d48380e4e2e297a8f7aae829c80f8一致



sign = 取数据摘要(到字节集("_imei=867152915721451&_ssid=Ik1FbXVXaUZpIg==&android_id=5005041547591851&channel=hupucom&client=5005041547591851&clientId=78799558&crt=1567504421036&night=0&password=25f9e794323b453885f5181f1b624d0b&time_zone=Asia/Shanghai&username=13455222145HUPU_SALT_AKJfoiwer394Jeiow4u309"));


我看了下发送验证码的sign也是类似

大标

财通天地 发表于 2022-1-22 07:00
需要虎扑ZC机的看过来！有成品

还有吗 有的话 加上 707025470

财通天地

需要虎扑ZC机的看过来！有成品

cdzk119

不错学习到了

易语言入门小白

简单回复  深刻学习

神奇の鱼V

学习学习 哈哈哈

sdo5226979

学习学习，，222