棋牌撞库思路之冷静分析

以前分析过几款APP的登录协议用登录撞库这种方式试过，大多都是用MD5加个签名认证，基本抓个包一看就猜个八九不离十了，只有部分APP需要打开调试器看一下加密KEY，不过这种撞库请求服务器的次数太频繁了，服务器安全级别高的话，IP直接就拉黑名单了

这种方法虽然暴力，但是不可否认确实很有用。
小黄车ofo最开始的时候四位数验证码，只有时间限制，十分钟还是五分钟来着，我忘记了，没有频率限制，没有次数限制，可以暴力登录别人的帐号。
尝试了几次，但是那个时候其实也没啥用==hhhh

这里最核心的一句话就是：随便打开一个jsc文件都是加密的 今天我们不讲jsc的逆向 对这块儿感兴趣的可以关注乌云科技团队 后面我们慢慢讲。其他的都是扯淡！ 广告打的很无敌

dkxzl 以前分析过几款APP的登录协议用登录撞库这种方式试过，大多都是用MD5加个签名认证，基本抓个包一看就猜个八九不离十了，只有部分APP需要打开调试器看一下加密KEY，不过这种撞库请求服务器的次数太频繁了 ...

阿布云了解一下

yzlmars 这里最核心的一句话就是：随便打开一个jsc文件都是加密的 今天我们不讲jsc的逆向 对这块儿感兴趣的可以关注乌云科技团队 后面我们慢慢讲。其他的都是扯淡！ 广告打的很无敌

交流学习，全篇没有引导你去干什么

这不是PC是手游？

supperlitt 这不是PC是手游？

手游

跟乌云有关系吗？

无边 跟乌云有关系吗？

切勿讨论与学习无关的事

乌云科技团队 手游

那，上面的那个用CE，读 exe是什么情况。

CE打开的是雷电模拟器的进程

求更新jsc的逆向，网上这块基本没资料

666

给予肯定 但是如果是aes 嵌套rsa 这样还可以吗 治标不治本 碰运气

只能联系你

alphc 求更新jsc的逆向，网上这块基本没资料

Java.perform(function () {
        function awaitForCondition(func,soName) {
        var delay = 10;
        var intervalPointer = setInterval(function() {
            if (Process.findModuleByName(soName)) {
                clearInterval(intervalPointer);
                func();
            }
        }, delay);
    }
    var dump = false;
    function starthook() {
        const xxtea_decryptaddr = Module.findExportByName("libcocos2djs.so","xxtea_decrypt");
        console.log("xxtea_decryptaddr",xxtea_decryptaddr);
        Interceptor.attach(xxtea_decryptaddr,{
            onEnter:function (args) {
                console.log("key:"+ args[2].readCString())  // 打印密钥
                dump = true;
            },
            onLeave:function (retval) {
            }
        })
       var addr = Module.findBaseAddress("libcocos2djs.so").add(0xED2BC8).add(1);
        console.log("addr:" + addr)
        Interceptor.attach(addr,{
            onEnter:function (args) {
            },
            onLeave:function (retval) {
                var len = retval.readCString().length;
                var src = retval.readCString();
                if (dump&& len>3000){
                    //console.log(src)
                    var file_path = "/sdcard/jsdump/" + len + ".js";
                    var file_handle = new File(file_path, "wb");
                    if (file_handle && file_handle != null) {
                        file_handle.write(src);
                        file_handle.flush();
                        file_handle.close();
                        console.log("[dump]:", file_path);
                    }
                }
            }
        })
    }
    awaitForCondition(starthook,"libcocos2djs.so")
})

乌云哪个乌云，乌云不是没了吗

0xED2BC8  地址是啥的

水一手好帖

通篇没说啥，既然知道加密算法还要去测附加干嘛，最后还是绕回来写个包。

楼主说话真的逗笑我了，别以为真有人觉得安卓手游是用java写的知道吧？动态链接库知道吧？Native层知道吧？对不起我实在忍不住了

明天我就整个靶机，用asp写个接口外加直接拼sql语句然后发原创贴：后端攻击思路之sql注入
说不定能像楼主一样糊住一片小白呢哈哈哈哈啊哈

怎么联系你们团队