记一次静动态分析APP加密算法

Lunction · 发表于 2021-5-5 22:01:09

本帖最后由 Lunction 于 2021-5-5 22:11 编辑

一、记静态分析APP加密技巧

APP名称：djZxKzdkQ2h5N1U9
参数名：mobkey
时间：2021年5月5日 21:25:10
Q Q：46660816
作者：Lunction

#01 第一步抓包#02 用jadx-gui打开应用混淆---基本操作。

#03 点放大镜或快捷键Ctrl+Shift+F 搜索参数名“mobkey”

#04 继续跟进代码

#05 查看a调用传参的生成方法

#06 第二个就是我们要查看的代码

#07 注意str3参数跟进t.a()的方法是个md5 public void a(String str, String str2, String str3, com.kingreader.framework.os.android.net.c.d dVar) {
ApplicationInfo.nbsApi.a((Context) this.d, str, str2, t.a(str3.getBytes()).toLowerCase(), dVar);
}
#08 继续查看上层调用的方法因为我们是找回密码的方法就跟踪第一个

#09 obj是手机号加上Salt 之后MD5的结果

file://C:/Users/Lunction/Desktop/image-20210505214603728.png?lastModify=1620223308

#10 验证结果分析完毕

snak2020 · 发表于 2021-5-23 18:46:50

谢谢分享，学习

lxjde123 · 发表于 2021-5-6 07:47:55

感谢分享很给力

我有一只仓鼠 · 发表于 2021-5-6 07:00:27

app昵称：

一剑磨十年 · 发表于 2021-5-6 06:07:09

感谢分享很给力

[Android逆向] 记一次静动态分析APP加密算法

本帖子中包含更多资源

评分

本帖子中包含更多资源

		自动登录	找回密码
密码			注册