小万学逆向第一界-NFC的aes加密

cctv88884321 · 发表于 2022-8-8 14:36:32

本帖最后由 cctv88884321 于 2022-8-8 14:45 编辑

学习网址：http://tt.tjzhaoxing.com/#/pages/login/index?type=1

第一步先抓包看参数，发现只有一个参数，还是在访问网址里面（后面简称url）accessSecretData，那么打开开发者工具搜索一下
第一张.png

搜索了一下，发现这个参数根本没用，所有的地方都是无用的，由于我们这个包是一个登录的包，所以我们可以通过搜索login 来查看一下
第二张.png

搜索了一下，于是下断点点击登录，发现停留在了这个地方，然后我们对断点处前面的参数进行查看，发现参数u就是我们的url
第三张.png

查看一下这个参数的生成方式，一共有三个参数
u = er + aa($tsukuyomi_array_1929[235]) + tr["default"][$tsukuyomi_array_1930[228]](k, sr, kr),

第一个 er就是我们的url前缀：https://ttinc.tjzhaoxing.com/inter

第二个参数aa($tsukuyomi_array_1929[235]) 就是我们一开始查找的那个参数：/jump?accessSecretData=

第三个参数tr["default"][$tsukuyomi_array_1930[228]](k, sr, kr) 就是我们的加密数据，后面主要分析这个参数

第三个参数里面提交了三个值，看了一眼第一个参数k就是我们的提交数据，那么我们就可以断定加密地点就是这个地方于是我们跟进一下

第四张.png

跟进以后发现，后面有个值iv，那么可以判断是个AES或者DES的加密，于是我们看下这个IV的值是怎么来的，一步一步的推值，我们发现了参数$tsukuyomi_array_1929[287]就是我们的IV原值，于是我们将它打印一下 HZgeDqIK5njHSRkG
第五张.png

那么找到了IV的值，那么我们就看下面的加密方式，我们都统统打印一下，这些参数，发现是一个AES的加密 ECB的PK7加密
第六张.png

那么我们去测试一下于是发现加密结果是一致的于是我们就可以直接调用库生成加密JS调用就可以了
--------------------------------------------------------------------------------------------------------------------------------
加密明文：phone=17515111111&loginPwd=aaaa11&content-type=application%2Fx-www-form-urlencoded&sid=61001800000&source=222&newVersion=H5_1.0&loginSign=×tamp=1659938737874&function=%252Fapi%252Fregister%252FpwdLogin

加密方式AES ECB PK7 iv=HZgeDqIK5njHSRkG

如果有喜欢的一块学习的可以来交流群大家一块交流一下，主要就是学习js已经安卓逆向的方面

主业搞迅雷，专业迅雷可以定制，基本精通迅雷了
交流群：948145929

zhaoxianfang · 发表于 2022-9-20 13:09:24

666666666666666666666666666

♂隐 · 发表于 2022-8-24 14:35:30

阔以哦！学习学习

Xiaochuzhang · 发表于 2022-8-8 19:47:55

感谢分享

cfvgbhnj · 发表于 2022-8-8 16:49:09

学习到了，感谢分享

已注销539739 · 发表于 2022-8-8 15:44:47

望坚持，

有妖气 · 发表于 2022-8-8 15:39:27

不错不错不错

Daen · 发表于 2022-8-8 15:03:38

讲的很不错，希望可以持续更新

		自动登录	找回密码
密码			注册

[技术专题] 小万学逆向第一界-NFC的aes加密

评分