各位下午好 我是一位往Android安全方向走的的小菜鸟一枚 目前也是很努力在学 这个系列也会一直更新 记录自己的学习过程 大佬多担待担待 有出错的地方也帮忙指出
此处是fd抓的password login 的提交
提交的data:
共有三处加密 一个sign 一个pwd 这两个初步看是md5 还有一个udid 一开始还以为是base加密 丢进base全家桶解密结果不是 那就暂定AES或RSA吧
该说不说 是骡子是马直接丢jadx
好家伙搜sign这么多地址 那咱怎么可能一个个看 直接搜login.ashx
那咋办嘛 进来之后 看到这里string了一个对象 是login_url 那就应该会有调用他的地方进行post提交 直接搜这个对象看看
果不其然 这里拼接了一个username 和pwd 还能看到有个encodemd5 里面传了个str3 str3还是一个被传进来的参数 这里应该就是对pwd进行加密的地方 双击进入这个方法 真相就要水落石出了
md5的模子 直接给他hook下来
好家伙 点一下登陆 有两处调用了这里 第一个应该是密码 pwd 第二个可能是sign 经过抓包检验 确实是我们要的sign参数 只是抓到的包里面的sign参数是经过md5到大写
通过我们对sign的劫持 我们取到了一串明文 接下来还是继续分割出来 发现了udid在这里就已经进行了加密 然后pwd也是加密了 pwd没什么好说的 在刚才的hook中已经知道他是先加密了pwd再进行拼接 然后把这个拼接完的数据继续入参进行md5加密成sign 以下是对udid的分析
依旧是无脑定位大法 搜udid 看到getudid直接进
(接下来看图吧 以下是找udid的生成过程)
到这里 就给大家简单说一下 这个udid的生成
udid的生成找到了 最后是通过encode3Des进行加密 如果不懂什么是3Des加密的可以去上网搜一下
key找到了 大概过程也分析完了 我们尝试hook一下拿到明文然后自己还原校验一下
OK 成功 至此分析过程已经完毕
感谢各位的阅读 学逆向很累 但是喜欢的事还是得坚持下去 后面还是输出更好的例子给大家学习 我个人也在很努力的学习 跟大家一共共进步
1.
pycharm(python,JavaScript)
2.
安卓模拟器(觉得哪个好用就用哪个)
3.frida
配置(frida是配置在python的)
4.jadx
-
gui (反编译工具)
(后续有其他工具再贴 以上的工具论坛已经有很多大佬教过安装和配置了 这里就不赘述了)
1.
pycharm(python,JavaScript)
2.
安卓模拟器(觉得哪个好用就用哪个)
3.frida
配置(frida是配置在python的)
4.jadx
-
gui (反编译工具)
(后续有其他工具再贴 以上的工具论坛已经有很多大佬教过安装和配置了 这里就不赘述了)
SHB9Bp8hYYgXQMYBQViZQF
=
=
(题目:仿射后的base)
SHB9Bp8hYYgXQMYBQViZQF
=
=
(题目:仿射后的base)
appid (app标识)
sign(加密)
appversion(app版本)
channelid(好像也是一个标识吧反正固定的)
pwd (密码(加密))
udid (加密)
username (手机号)
appid (app标识)
sign(加密)
appversion(app版本)
channelid(好像也是一个标识吧反正固定的)
pwd (密码(加密))
udid (加密)
username (手机号)
import
frida
import
sys
def
on_message(message, data):
print
(message)
session
=
frida.get_remote_device().attach(
'name'
)
with
open
(
"./hook.js"
,encoding
=
'utf-8'
) as f:script
=
session.create_script(f.read())
script.on(
'message'
, on_message)
script.load()
sys.stdin.read()
import
frida
import
sys
def
on_message(message, data):
print
(message)
session
=
frida.get_remote_device().attach(
'name'
)
with
open
(
"./hook.js"
,encoding
=
'utf-8'
) as f:script
=
session.create_script(f.read())
script.on(
'message'
, on_message)
script.load()
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于 2022-11-12 19:06
被xiaoc996编辑
,原因: