-
-
钉钉打卡风控分析与破解
-
2023-2-19 10:49
-
上班老迟到 经常想着如果每天早上能瞬移到公司就好了 一直没时间研究 作为N年前就写过Xposed改定位到某个指定城市地点 代码什么的简单 但这都2023年了 最重要的是风控！直接google大法看看有没有什么有价值的文章 结果被我搜到了这个 官方文档！省去一些时间直接定位lbswua ddsec 
叮叮叮让我来看看这是什么东东
一个上报的json 进入打卡界面会触发这条请求 上报加密后的硬件信息和风控相关数据
lbswua
具体秘钥算法实现感兴趣的自己研究 解密算法流程如下
1 2 3 4 5 6 | **lbswua解密后的明文**```java高通芯片qcom IMEI=864396041001111 IMSI=460057566080001 WIFI-MAC地址=a1:60:47:c2:08:47 手机型号=MI 8 SE 设备sirius 手机品牌Xiaomi 版本6.5.56 定位权限没给<unknown ssid> 风控点{"l":[],"o":0,"p":"1|com.xxx.test","s":"","g":0,"a":0} |
ddsec
如果你已经搞定了lbswua 那么这ddsec的算法对你来说比较简单
ddsec解密后（部分）不同环境检测结果 挑重点！
1 2 3 4 5 6 | //virtualapp检测"psDt&hMygDs":"/data/user/0/com.xxx.xxx/virtual/data/user/0/com.alibaba.android.rimet/files"//Riru frida检测"sDQ*yAagZTM":["/system/lib/libriru_42b5.so","/data/local/tmp/re.frida.server/frida-agent-32.so"],//xposed检测"QpM?DoDMgyoDTMQ":["/data/data/org.meowcat.edxposed.manager"], |
ddsig
ddsec的签名 你如果对原始ddsec进行了替换 需要重新生成一个ddsig签名 签名算法很简单 想研究算法的去看下调用号10401或直接xpsoed frida rpc getParamSig也一样
结尾
思路就很清晰了 那么只要通过Hook拦截掉有问题的lbswua ddsec在进行解密替换掉异常数据在重加密回去 即可解决风控 从而在VirtualApp之类的环境下进行虚拟定位 桀桀桀
最后大家还是不要作弊 早点上班哦
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
