-
-
[原创]对好搜小说app协议的一次逆向
-
发表于: 2017-3-26 11:54
-
我用的好搜小说版本是1.8.183，需要测试的请自行下载
点击一个小说，抓包之，在androidKill中搜索关键字encode_sign
打开关键字所在的类;
进去查看，在静态代码块加载了个动态链接库，核心的加密算法写在了native层
上IDA，进行动态调试，将断点下在urlEncodeFromJNI这个方法处：
然后手机上点击一部小说，运行到strlen的时候，将请求的链接传了进来
请求的链接长度为87
再次传进来一个参数，并计算其长度，这个参数是当前的时间戳
将0x97个内存长度初试化为0
将时间戳链接到请求链接后边
链接以后的结果
我们来看看连续三次的链接，然后记下这个缓冲区的地址：
继续申请长度为0x58的内存，并将其填充为0
调用md5Init初始化md5计算需要的数据结构
计算需要进行md5的数据段的长度
开始计算md5，在这里的md5Update函数中，传递了缓冲区地址，要进行哈希运算的地址，长度，这个长度等于拼接后的字符串的长度
在放字符串的后边的内存地址，再申请一个16个字节的空间，并用0初始化
调用MD5Final方法计算md5值
申请0x20个字节的内存，并用0填充
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
是真机 |
|
|
|
|
|
我也是刚开始学习，共同学习共同进步 |
|
|
这不算是啥攻击吧？ |
|
|
|
|
|
小白刚开始学习 |
|
|
|
|
|
|
|
|
|
|
|
慢慢来吧，一个月前我也是小白 |
|
|
分享 交流 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在http请求中抓链接中的关键词，根据关键词在反编译后的app中全局搜索，定位到从哪儿发出去的，然后看代码逻辑，找在哪儿调用的，一步步来就行了 |
Editor
