关于数据解码问题

239144498

      我想实现每天自动签到功能，抓包app后经过gzip解码发现数据加密，对逆向不懂下面是抓包数据贴图

软件名：和我信
抓到的数据隔天发出重发就会响应令牌无效，有没有大佬指教下

wannxy

token session cookie 这种东西会失效岂不是很正常的事情嘛，你可能需要在规定时间内续期或者更换的。你可以试试。

239144498

农村小青年 发表于 2020-7-20 20:10
我hook了一下   这个是3des加密

这是17年旧版的和我信app链接：https://supre.lanzous.com/iWazKevq73g，麻烦可以帮我分析一下token加密吗？

239144498

农村小青年 发表于 2020-7-20 20:10
我hook了一下   这个是3des加密

token1：MwU5hI9T/Vw6zMmveXxJwgP7MuuBH+dwtrd28WL8hD7/kZShrPDX9v+KSzkaIAuyOen8SzefXlzaGk2ejt1yTyo/BVnLwGln

今天token2：g/c6Gzxdv5Fwy/5xyHtpqZFFtA+2zV+Ctrd28WL8hD7s2egubZasIdpEVL/hI4mrRi5bvmxtIt0t1/dx7ORnFuA2bh7Ov3VO

239144498

农村小青年 发表于 2020-7-20 20:10
我hook了一下   这个是3des加密

我最近刚学逆向很多东西都不了解，我脱壳查代码找不到它生成token的逻辑，请问你可以帮我找找3des的密码吗？

农村小青年

我hook了一下   这个是3des加密

239144498

张鹏强 发表于 2020-7-20 11:39
他都有时间校对什么的

时间是明文，密文没有时间，但是隔天他会更改补充一下：
POST https://woxin2.jx139.com:8443/interface/MsgPort HTTP/1.1
User-Agent: Android/jxcmcc/woxin/4.1.0/OnePlusHD1910/22
X-Symantec-KeepAlive: true
Connection: Keep-Alive
Keep-Alive: 300
cellphone: 18xxxxxxxxxx
citycode: 791
interfaceCode: 12.52.1
LANGUAGE: CHN
APPID: Android
APPVER: 4.1.0
APP-BUILD-NUM: 169
IMEI:
tsinfo: 0ecEsLc6kXC/nfdHGLDcVw==
hwinfo: NUq4m+RN2HZBDfQqw4Hl3fRSe+lB6FC8p5jMVK/qndc=
RMInfo: XyzZsA2WgFz6LcEeU6ckP1jIojARWrCDRCUmkw6EPWX6Eht03YM/mDi4svMReaMWTWnxj8UDJx+shEA4VSlWJHLNxaZTBIXadyREenSzuNb0XM/O1ZvcPodVXSByS+35CN31qFvpXq6eMPajScz0wUG6Q3rTh1kmTP5MtE43oAHB0HQtXCHtVseY7f/2g0c8
Content-Type: application/x-www-form-urlencoded
Content-Length: 361
Host: woxin2.jx139.com:8443
Accept-Encoding: gzip


12.52.12020-07-18 10:01:25àOJKicDXfVZMW4ZjZNqh1ge1uMhyF634uRcChxSiew1+eAz7Ugh3YUJ2h4scdCF1v1xpyrHC5RKrrNuRP9zmKWuzSuOrh2ZH3asq6p+I+Fd4Jf8S2/ABtRCybt6FHuw/o3FT1LFgOYY8NrVeIauRz1kJvOiICfVFgMlf1w2CEbK4bgod6RculnaGcnPXodYMCk6zdiygPMaDbszP3GgR4nHgdKkYcq0X+wjSDTdDPiu8aZKNg+M3fNtCJEnCQeF026kglCK3zQ/D1gnfOXf95hkzZynAEVmSo+oWivcaIdj85RGYnkR03bjFjgtGSc1vc"0|169

张鹏强

他都有时间校对什么的