-
-
[原创]对某一个漫画软件协议分析
-
发表于: 2023-2-12 11:48
-
该app采用常见的第三方开源模块，即数字联盟以及开源tv.cjump.jni(弹幕)，uk.co.senab.photoview(图片缩放技术)，Timeber.log(日志)，retrofit2+okhttp3(网络请求框架)，fastjson框架，qalsdk，master.flame.danmaku，com.meituan.robust（美团热修复插件）等第三方开源代码所搭建起来的基本框架。
在放到夜神模拟器进行抓包，看到的数据包中均存在App-Info参数的字眼。在观察数据包的发现其可能存在对用户校验判断的数据在里面。
以该参数为搜索点，通过全局搜索，在AppInfoModel的class中。
最终定位到了该class下进行了重写
是通过base64进行加密
而其中的visitor_sign参数
跟踪跳转到
其中MDUtils方法，为md5加密
通过objection得到方法a的值
直接将参数进行解密会因为复杂性而无法解密得出来，对加密前的原参数进行跟踪
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
