精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到 - 下载易语言


求职/招聘- 论坛接单- 论坛担保

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

◇█ 加QQ群:913248956 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989寻有实力的短信群fa通道加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◆█ 加QQ群:913248956 █◆高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989寻有实力的短信群fa通道加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 加QQ群:913248956 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989寻有实力的短信群fa通道加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 加QQ群:913248956 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989寻有实力的短信群fa通道加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 加QQ群:913248956 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989寻有实力的短信群fa通道加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 加QQ群:913248956 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989实力收精准粉大量稳定加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 加QQ群:913248956 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989实力收精准粉大量稳定加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◆█ 收运营商量 能测试来 █◆高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989实力收精准粉大量稳定加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 收运营商量 能测试来 █◇高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989实力收精准粉大量稳定加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◆█ 收运营商量 能测试来 █◆高价收购【精准wz真实粉】收各渠道精准粉有量稳定加Q629989实力收精准粉大量稳定加Q888859高价收带群qq和代加联系qq8772044高价收购【全部行业精准粉】进群!
◇█ 收运营商量 能测试来 █◇◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859实力平台招收cpa推广量QQ1331113寻实力邮箱通道加QQ888859
◆█ 收运营商量 能测试来 █◆◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859实力平台招收cpa推广量QQ1331113寻实力邮箱通道加QQ888859
◇█ 收运营商量 能测试来 █◇◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859实力平台招收cpa推广量QQ1331113寻实力邮箱通道加QQ888859
◆█ 收运营商量 能测试来 █◆◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859实力平台招收cpa推广量QQ1331113寻实力邮箱通道加QQ888859
◇█ 收运营商量 能测试来 █◇◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859实力平台招收cpa推广量QQ1331113收邮箱粉 男活粉 QQ1011081819
◆█ 收运营商量 能测试来 █◆◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859收各种高质量wz粉+Q:2638884707收验证粉 网游粉 QQ1011081819
◇█ 收运营商量 能测试来 █◇◇█高单价收推广量有渠道的来█◇收各渠道精准粉有量稳定加Q629989无限收热门短视频wz流量加Q888859收各种高质量wz粉+Q:2638884707出各种粉40人小群.百人大群.转化
◆█ 长期包量收量 有量来谈 █◆◇█高单价收推广量有渠道的来█◇引流支持测试量大的收购加Q629989无限收热门短视频wz流量加Q888859收各种高质量wz粉+Q:2638884707留存极高使用任何项目q712299146
◇█ 长期包量收量 有量来谈 █◇◇█高单价收推广量有渠道的来█◇引流支持测试量大的收购加Q629989收运营商量能测试加qq888859实力短信群fa日发500W加Q931968寻建站量对接   +群1079369195
◆█ 长期包量收量 有量来谈 █◆◇█高单价收推广量有渠道的来█◇引流支持测试量大的收购加Q629989收运营商量能测试加qq888859实力短信群fa日发500W加Q931968寻建站量对接   +群1079369195
◆█ 长期包量收量 有量来谈 █◆◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989收运营商量能测试加qq888859实力短信群fa日发500W加Q931968收Q群发量 QF软件 +群1079369195
◇█ 长期包量收量 有量来谈 █◇◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989收运营商量能测试加qq888859实力短信群fa日发500W加Q931968收Q群发量 QF软件 +群1079369195
◇█ 长期包量收量 有量来谈 █◇◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989收运营商量能测试加qq888859实力短信群fa日发500W加Q931968寻量商大牛对接  +群1079369195
◆█ 长期包量收量 有量来谈 █◆◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989收运营商量能测试加qq888859寻QQ群F,QF软件+16573839实力公司自营 稳定 +群1079369195
◇█ 长期包量收量 有量来谈 █◇◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989收106短信通道加Q888859寻QQ群F,QF软件+16573839寻量商大牛对接  +群1079369195
◆█ 长期包量收量 有量来谈 █◆◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989收106短信通道加Q888859寻QQ群F,QF软件+16573839实力公司自营 稳定 +群1079369195
◇█寻QQ群F,QF软件定制高手█◇◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859寻QQ群F,QF软件+16573839实力公司自营 稳定 +群1079369195
◆█寻QQ群F,QF软件定制高手█◆◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859寻QQ群F,QF软件+16573839实力公司自营 稳定 +群1079369195
◇█寻QQ群F,QF软件定制高手█◇◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859实力公司寻邮箱通道加QQ20266555大量出男女粉WZ粉JZ粉加qq7785559
◆█寻QQ群F,QF软件定制高手█◆◇█ 合 作 加 QQ:318777777 █◇引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859实力公司收任意群fa通道Q20266555大量出男女粉WZ粉JZ粉加qq7785559
◇█寻QQ群F,QF软件定制高手█◇寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859实力寻求精准量大牛合作Q20266555大量出男女粉WZ粉JZ粉加qq7785559
◆█寻QQ群F,QF软件定制高手█◆寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859高价收购精准量加QQ20266555大量出男女粉WZ粉JZ粉加qq7785559
◇█寻QQ群F,QF软件定制高手█◇寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989无线收实力邮箱通道加:QQ888859高价收加QQ好友合作渠道Q20266555大量出男女粉WZ粉JZ粉加qq7785559
◆█进群找管理 明镜 认准明镜█◆寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859一手出WZ粉,QQ199929出各类精准客户、WZ渠道/免费测试
◇█进群找管理 明镜 认准明镜█◇寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859一手出WZ粉,QQ199929精准客户引流广告推送
◆█进群找管理 明镜 认准明镜█◆寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859一手出WZ粉,QQ199929代加指定QQ好友_日加大量_先货后款
◇█  实力公司 长期有效  █◇寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859██████六年邮件█自助群fa█收粉粉粉粉粉粉粉粉粉粉加QQ24135
◆█  实力公司 长期有效  █◆寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859拉40人小群出交友粉网赚JZ验证粉实力短信群Fa 日发大量Q313952847
◇█  实力公司 长期有效  █◇寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859实力一手群fa 日发大量qq2323677█多年信誉█QQ最新引流软件技术
◆█  实力公司 长期有效  █◆寻求合作【高质量地推团队】引流支持测试量大的收购加Q629989高价收单项好友加QQ:888859长期出高活跃女粉我要租广告位
查看: 3313|回复: 9
打印 上一主题 下一主题
收起左侧

[Android逆向] 绿洲APP so加密分析

[复制链接]
结帖率:50% (4/8)
跳转到指定楼层
楼主
发表于 2020-1-29 20:53:59 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 q532373 于 2020-1-29 20:55 编辑

抓包分析

GET https://oasis.weibo.cn/v1/user/captcha?ua=samsung-sm-g9250__oasis__1.7.8__Android__Android5.1.1&wm=4209_90031&aid=01Ax7YVDxBZ09W4Iy_wR1kAWjay8ubiqgf7Ie1FlGY8TccP5Y.&cuid=0&sign=fb61691b21f1ac10431d0d46c4bba755×tamp=1580294265851&cfrom=28A1195010&phone=11&version=1.7.8&noncestr=506D9AQz376g0pS3q9D7YxJ522g814&platform=ANDROIDHTTP/1.1
spr:from:28A1195010;wm:4209_90031;luicode:30000432;uicode:;fid:;lfid:;aid:01Ax7YVDxBZ09W4Iy_wR1kAWjay8ubiqgf7Ie1FlGY8TccP5Y.
X-Log-Uid: +
X-SessionId:3d64c501-164f-4eb8-bce0-c6ecdb627670
aid:01Ax7YVDxBZ09W4Iy_wR1kAWjay8ubiqgf7Ie1FlGY8TccP5Y.
User-Agent:samsung-sm-g9250__oasis__1.7.8__Android__Android5.1.1
Connection: close
Host: oasis.weibo.cn
Accept-Encoding: gzip

加密就一个sign字段

脱壳拿到dex分析源码


定位到关键地方,跟过去


加密算法是在so层
Ida导入so,先静态分析


看不到具体函数,推断出来是动态注册

找到JNI_OnLoad函数,查看动态注册函数


注册了四个函数,对应java层的四个函数

跟进&off_2D0C4

每三个DCD为一个函数

经过分析 是sub_C21C这个函数对应了java层加密的那个函数


分析下这个函数得到



Sub_8894为md5加密

静态分析结束

下面动态分析



So的起始地址 9EA3E000

确定加密函数地址 9EA3E000 + C21C= 9EA4A21C


Md5地址


9ea64894

Ida G跳转 下断md5函数




此时r1寄存器的值就是加密前的值

得到算法:

Md5(YP1Vty&$Xm*kJkoR,Opk&+数据包提交字段排序)

收工!

易语言算法在附件 自己下载

作者qq:532373546

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

您可以选择打赏方式支持楼主

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏4 转播转播 分享淘帖 赞6 踩

签到天数: 4 天

10
发表于 4 天前 | 只看该作者
666学习了学习了
回复

使用道具 举报

结帖率:100% (1/1)
9
发表于 2020-3-17 15:41:01 | 只看该作者
谢谢正在找
回复

使用道具 举报

8
发表于 2020-2-13 15:24:29 | 只看该作者
支持支持~~~~~~
回复

使用道具 举报

签到天数: 16 天

7
发表于 2020-2-5 19:10:05 | 只看该作者
卧槽 牛逼!
回复

使用道具 举报

签到天数: 25 天

6
发表于 2020-2-2 10:52:46 | 只看该作者
膜拜大佬!!!!!!!!!!!!!!!!!1
回复

使用道具 举报

签到天数: 2 天

结帖率:50% (1/2)
地下
发表于 2020-2-1 23:40:41 | 只看该作者
66666666666666666
回复

使用道具 举报

签到天数: 19 天

结帖率:75% (3/4)
地板
发表于 2020-1-31 22:51:30 | 只看该作者
大佬奥 收徒吗
回复

使用道具 举报

签到天数: 29 天

结帖率:0% (0/3)
板凳
发表于 2020-1-31 01:39:06 | 只看该作者
不错哦谢谢
回复

使用道具 举报

签到天数: 4 天

结帖率:30% (3/10)
沙发
发表于 2020-1-30 12:16:36 | 只看该作者
xx学习了xx学习了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表 按钮

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 联系我们| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表