首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]微博app 端登录s参数算法
发表于: 2021-10-31 12:25 11019

[求助]微博app 端登录s参数算法

Finnson 活跃值
2021-10-31 12:25
11019

在对微博app 登录进行数据抓取时，通过一番分析，发现主要的校验是在s参数，使用 JADX 分析 s 是存在一个libutility.so 文件中，IDA 打开so后，发现其是JNI 动态注册，使用frida 进行hook，发现对应的函数不对,求助各位从大佬，可以有偿。微博版本9.8.4


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2021-10-31 14:12 被Finnson编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (11)
aaaaaaccc
雪    币： 5036
活跃值： (3295)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
uid+设备表示 Md5后字节序转换下即可
2021-11-1 17:19
0
Finnson
雪    币： 194
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
3 楼
s 传入进so文件的参数是用户名+明文密码 
2021-11-1 20:38
0
wx_私人账号定制
雪    币： 978
活跃值： (894)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
吾爱好像有个现成的
2021-11-1 20:48
0
ty1937
雪    币： 920
活跃值： (1707)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用户名+明文密码进行哈希再取几位
2021-11-2 10:42
0
lhxdiao
雪    币： 2089
活跃值： (3933)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
同上面几楼
2021-11-2 11:16
0
悟空wu
雪    币： 79
活跃值： (2082)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
取sha256后取固定8个位置的字符串
2021-11-2 16:22
0
Finnson
雪    币： 194
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
8 楼
悟空wu 取sha256后取固定8个位置的字符串
好像不只一次哈希
2021-11-2 16:40
0
悟空wu
雪    币： 79
活跃值： (2082)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
就一次 我做过太多次了
2021-11-2 17:22
0
Finnson
雪    币： 194
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
10 楼
悟空wu 就一次 我做过太多次了
大佬，可以教我吗？我实在搞不定
2021-11-4 21:20
0
Finnson
雪    币： 194
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
11 楼
悟空wu 就一次 我做过太多次了
大佬，那8个位置的字符串，大佬留个联系方式嘛
2021-11-4 21:28
0
悟空wu
雪    币： 79
活跃值： (2082)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
1477995704
2021-11-5 03:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//