记录贴，逆向app算法失败

我有一只仓鼠 · 发表于 2021-5-6 07:59:46

本帖最后由我有一只仓鼠于 2021-5-6 12:57 编辑

在尝试逆向某App获取其请求参数加密算法，用Jeb定位到了加密方法，再用xposed来hook 得到加密的原始参数

接着从Jeb中把算法类复制到自己的项目中跑，结果可以正常生成加密的数据长度跟app中的一样

模拟进行post提交，问题就从这开始：
提交返回：503 错误，用app生成的加密数据提交就正常

一开始我也以为是算法复制的时候哪错了，直到重试10多次后我能很肯定算法没有扣错

现在怀疑，会不会是jeb反编译的问题让算法类中的运算操作之类的代码出现问题导致的

特喵的，心累

--------------------------------------------------------------

2021/5/6 12:46
已解决
感谢各位的回复。

首先给jeb道个歉，我竟然对你产生了怀疑=.=
也如题所说，算法是没有问题的

原因：
在加密数据时原app 将原参数和一个全局的静态变量相加，而我在jeb清楚的看见 public static String xxx = "xxx";

然鹅，这个值是动态的。上钩了，特喵的。

MeaningMe · 发表于 2021-5-6 09:04:37

算法没错。。协yi头缺了？

正鑫软件开发 · 发表于 2021-5-6 09:01:10

这种应该是漏了一条看似不重要的协yi

MrSean · 发表于 2021-5-6 08:54:59

代码哪里写错了吧

仙游 · 发表于 2021-5-6 08:38:03

协yi头时间戳看看

		自动登录	找回密码
密码			注册

[交流] 记录贴，逆向app算法失败

点评