安卓协yi_最新版本8.8.68_wtlogin.login _recv分析

396384183

高级学习下

touale

补充：出现滑块的返回包

00 00 02 D0  //[Dec: 720]
00 00 00 0A // 包类型
02  // 加密方式 2是16个0解密
00
00 00 00 0E  //[Dec: 14]
32 33 30 34 36 36 37 37 36 38  //[Text: 2304667768]
//第一层加密
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

// 第一层解密
00 00 00 31
00 00 16 23  //[Dec: 5667]
00 00 00 00
00 00 00 04
00 00 00 11
77 74 6C 6F 67 69 6E 2E 6C 6F 67 69 6E  //[Text: wtlogin.login]
00 00 00 08
20 AE 2D 65
00 00 00 00
00 00 00 04
00 00 02 7D
02
02 79  //[Dec: 633]
1F 41
08 10 00 01
89 5E 70 78 //[QQ: 2304667768]
00 00
02 // 登录状态
// 第二层加密
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
03

// 第二层解密
00 09 // 如果这里是00 19 则要二次解密 ，这里是验证码
02 00
03
01 04
00 24   //[Dec: 36]
41 70 56 45 34 58 6A 44 54 74 41 39 50 6A 44 54 4C 7A 4C 61 6A 7A 70 61 62 53 39 6F 4B 64 6E 4C 42 41 3D 3D  //[Text: ApVE4XjDTtA9PjDTLzLajzpabS9oKdnLBA==]

01 92  
00 CE  //[Dec: 206]
68 74 74 70 73 3A 2F 2F 73 73 6C 2E 63 61 70 74 63 68 61 2E 71 71 2E 63 6F 6D 2F 74 65 6D 70 6C 61 74 65 2F 77 69 72 65 6C 65 73 73 5F 6D 71 71 5F 63 61 70 74 63 68 61 2E 68 74 6D 6C 3F 73 74 79 6C 65 3D 73 69 6D 70 6C 65 26 61 69 64 3D 31 36 26 75 69 6E 3D 32 33 30 34 36 36 37 37 36 38 26 73 69 64 3D 35 34 38 34 30 30 32 39 38 37 35 31 36 34 37 32 32 33 37 26 63 61 70 5F 63 64 3D 4A 6D 45 74 39 43 51 6A 71 35 39 45 71 56 65 69 51 35 52 78 6F 2D 70 61 49 75 58 6A 61 4B 72 54 51 59 79 37 58 34 7A 35 73 6A 51 72 56 66 7A 59 72 6C 66 4D 38 77 2A 2A 26 63 6C 69 65 6E 74 79 70 65 3D 31 26 61 70 70 74 79 70 65 3D 32  //[Text: https://ssl.captcha.qq.com/templ ... 7X4z5sjQrVfzYrlfM8w**&clientype=1&apptype=2]

05 46
01 5A  //[Dec: 346]
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

牙子

touale 发表于 2022-2-26 11:44
wireshark，飞鸟这些都可以

我是小白，给个飞鸟链接呗

touale

牙子 发表于 2022-2-26 11:30
用什么软件抓的代码

wireshark，飞鸟这些都可以

牙子

用什么软件抓的代码

xjshuaishuai

大胜科技

大佬啊 鼓掌故障

2663024683

不明真相的吃瓜群众路过~\赶紧买个瓜围观

1165025296

看不懂也不影响我围观一下