APP加密问题

你送的花开了 · 发表于 2023-11-15 00:56:24

抓了下wb极速版的包  提交参数只有账号 S值  密码是变动的账号未进行加密 S值长度为8  大概的看了下基本就在0123456789abcdef这些里面出现一个  查了一些相关的帖子

密码已知是RSA/ECB/PKCS1Padding    在打开APP时会有请求内附带了类似模数的参数
Get提交：http://dns.weibo.cn/v2/c?appkey= ... f402ac315f7eb6995a3

通过encry_params得到了
-----BEGIN PUBLIC KEY-----
MIGuMA0GCSqGSIb3DQEBAQUAA4GcADCBmAKBkGSW0QmsBHpNgv+reXjO9E2Q9UO7
dgURGN2pcj4CMMZOGk5h4/6fWDNTJcoQ5CTGGHXokHyuE6YvrFaOwWw4vtoqUlxU
RZ7XkH9zvnXZvlWF9y5KnQQ5tae4bihQiN/S/GE93sppECCSrBY+QHN5B5sLH42S
Iip+9ZQFKNACpRB31x8A7fnl30AqwxX362mVowIDAQAB
-----END PUBLIC KEY-----
在进行使用加密后也还是显示账号或密码错误（因为已知S值为解决  所以在测试时计次循环提交了不同的S值）

解密也没法解密出抓包提交的内容
oZrYxQPYZB7wcGWlH2BbguLMjZ7UDK6808oC3z6lNiIsKrbAuNE/0KOaAA05dZFO8FmuF+OLCbNC3zKjgnZdVnn09cuCq53WRFbjAF7g3FsWri4rQCYv/qPq8R3erVZivpxycsYCF7DYZ8QB6q9kIE0WHQeD47mElbFCkadQf3k=
解密后密码应该为qwe123

有老哥能解答的吗

vcdemon · 发表于 2023-11-15 09:32:18

有

ximenlang666 · 发表于 2023-11-15 14:01:18

s 在so里面

果冻大砍刀 · 发表于 2023-11-15 21:22:42

如果是rsa的话公钥加密的数据,只有私钥才能解,你要想知道提交的数据结构的话可以试试hook

你送的花开了 · 发表于 2023-11-15 23:01:40

果冻大砍刀发表于 2023-11-15 21:22
如果是rsa的话公钥加密的数据,只有私钥才能解,你要想知道提交的数据结构的话可以试试hook ...

哥能帮忙看看吗吾爱还有论坛啥的这帖子基本看遍了实在没整明白

		自动登录	找回密码
密码			注册

[求助] APP加密问题