首页
社区
课程
招聘
[已解决] 己结贴 100.00雪花
发表于: 2018-6-5 23:39 2558

[已解决] 己结贴 100.00雪花

2018-6-5 23:39
2558
已结贴

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2018-6-8 03:35 被纪念dodo编辑 ,原因: 更新内容
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 6682
活跃值: (1156)
能力值: ( LV5,RANK:158 )
在线值:
发帖
回帖
粉丝
2

网上有篇2018年5月27号发布的文章提到这个应用的早期版本并没有加密,并且涉嫌泄漏用户隐私数据:

 

图片描述

 

楼主如果想要分析应用的API,可以找之前未加密的样本分析。如果要分析加密字符串,可以去分析a/auu/a.class文件,用java简单实现这个程序,输入加密后的字符串调用a/auu/a.class中的解密函数,得到解密后的字符串。

 

图片描述

 

图片描述

2018-6-7 09:02
0
雪    币: 523
活跃值: (1692)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
结帖

最后于 2018-6-8 03:36 被纪念dodo编辑 ,原因:
2018-6-7 15:32
0
雪    币: 6682
活跃值: (1156)
能力值: ( LV5,RANK:158 )
在线值:
发帖
回帖
粉丝
4
纪念dodo 你好,我搜索过旧版本的app,未加密,可以反编译成java源码,但找到的app_id和app_hash是旧的,这两个数据是写到代码里作为配置参数,你能帮忙把最新的app版本反编译成jar吗,估计新的a ...

我反编译过了,程序中的字符串加密了,没找到太多有用的东西。而且我发现1.3.5版与1.5.2版程序反编译后的体积有很大差别,很可能新的程序并没有完全实现所有功能,会联网下载

 

图片描述

2018-6-7 16:24
0
雪    币: 523
活跃值: (1692)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
结帖
最后于 2018-6-8 03:36 被纪念dodo编辑 ,原因:
2018-6-7 20:37
0
雪    币: 523
活跃值: (1692)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
结帖
最后于 2018-6-8 03:37 被纪念dodo编辑 ,原因:
2018-6-7 20:39
0
雪    币: 11716
活跃值: (133)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7

......

最后于 2020-4-7 20:49 被junkboy编辑 ,原因: ......
2018-6-8 00:42
0
雪    币: 11716
活跃值: (133)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8

......

最后于 2020-4-7 20:50 被junkboy编辑 ,原因: ......
2018-6-8 02:05
0
雪    币: 523
活跃值: (1692)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
结帖
最后于 2018-6-8 03:37 被纪念dodo编辑 ,原因:
2018-6-8 03:03
0
游客
登录 | 注册 方可回帖
返回
//