[原创]某APP之登录分析-Android安全-看雪安全社区｜专业技术交流与安全研究论坛

# 登录接口分析
## 抓包
老样子抓了几次包，发现请求头正常，携带的参数也是明文，但是其中的sign有变化，直接开始分析sign怎么来的
![图片描述](upload/attach/202507/1020078_A9HYA2DWBP7PP5Z.webp)
## sign参数
### java层分析
直接jadx搜索sign，运气不错，搜索出来的数据不多，挨个点进去看看，没多少时间就锁定了，就在下图里面
 ![图片描述](upload/attach/202507/1020078_6KUJZZH69E2YGP7.webp)
传递的数据给了a函数，点击进去
 ![图片描述](upload/attach/202507/1020078_4JU4WPGEM8ZN9H5.webp)
扔给ai分析一下，很明显了，参数拼接然后组合，最后的返回值又扔给了一个a函数
 ![图片描述](upload/attach/202507/1020078_ECN32TZCM3JFRCN.webp)
 ![图片描述](upload/attach/202507/1020078_JP5ANMFF486AED7.webp)
继续跟进a到这，hook一下，看看传递了什么过来
 ![图片描述](upload/attach/202507/1020078_94ER2R89NH5VGBC.webp)
熟不熟悉，就是请求的参数，把他们在前面加上str然后拼接起来，我们继续跟进，看看mxSign里面的逻辑实现，发现是在so层的，ida启动
 ![图片描述](upload/attach/202507/1020078_ZZTMFZ6Y4484MNM.webp)
 ![图片描述](upload/attach/202507/1020078_HZUHCSW3KAKNDR5.webp)
### so层
静态函数，一搜索就出来了
 ![图片描述](upload/attach/202507/1020078_NP77RT8GC2GPZWX.webp)
 ![图片描述](upload/attach/202507/1020078_VZYXPA649NU5T66.webp)
代码有点多，直接ai分析一下，看看大概是在做什么，貌似是RSA的加密，但是看着过程有点复杂，我们继续根据ai提供的点我们逐步看看
 ![图片描述](upload/attach/202507/1020078_HS9GJH3ANHFF3K8.webp)
首先看看decodeBase64Key传递是什么东西(这里我就把参数写死了，包装一下，直接调用java层的方法函数)，调用打印，出来的不晓得是什么东西(这里尝试过多次不同的输出方式都不行，不晓得啥情况，有没有大佬指点下)
 ![图片描述](upload/attach/202507/1020078_S8AXKTMHU7T63UG.webp)
不过没关系，这个不行，换一个，hook它上面basic_string方法看看，没想到碰到惊喜了，这个方法输出了两次，第一个是RSA的私钥，第二次是最终加密成的参数
 ![图片描述](upload/attach/202507/1020078_22NXW73QQFP5JBP.webp)
 ![图片描述](upload/attach/202507/1020078_SS5E5XA9GJBRNKC.webp)
【PS：这里输出的日志扔给ai看过，结果ai把最终的结果当成私钥了，所以大家用ai的时候一定要自己辨别一下给的答案，ai的不一定是对的】
 ![图片描述](upload/attach/202507/1020078_245PURQAZXFNTFX.webp)
然后继续hook一下mbedtls_sha256，这是对输入字符串进行SHA256哈希，第一个参数是传递进去的字符串，第二个是字符串的长度，出来的哈希结果是：6d 45 19 dc ff 58 5f 88 1d 1b d8 0b cb 91 0c db 6c 13 27 d6 51 4e 48 d0 a0 2f 22 db bd 49 f7 14
 ![图片描述](upload/attach/202507/1020078_VGME69TDUGZUYFQ.webp)
编写python脚本验证，将字符串转换成哈希输出的结果，最终是对的上的
 ![图片描述](upload/attach/202507/1020078_2W3KQTXVN76X3HU.webp)
接下来就是使用私钥进行加密，然后转换成base64编码了，私钥我们前面已经得到了，不需要继续分析下去了，接下来就是编写python代码进行测试了。下图是脚本运行的输出对比
 ![图片描述](upload/attach/202507/1020078_PEJZEDVFBJPMBB8.webp)
第一眼是对的上了，但是越看越不对劲，符号咋对不上，继续往下看看，原来还漏了一个符号转换，它最终将'+' -> '-'，'/' -> '_'
 ![图片描述](upload/attach/202507/1020078_M8RBJEQ5NZ76T8N.webp)
经过一番修改，最终打印出来的值通过了文本对比工具的对比
 ![图片描述](upload/attach/202507/1020078_GP6J6MC9QQSGNU5.webp)
 ![图片描述](upload/attach/202507/1020078_6NZ9SXAXNYNVYE7.webp)

```
import base64
from Crypto.PublicKey import RSA
from Crypto.Signature import pkcs1_15
from Crypto.Hash import SHA256

# 私钥
private_key_pem = 私钥的话这里自己找一下吧

def mxsign(input_string, private_key_pem):

# 加载私钥
    private_key = RSA.import_key(private_key_pem)

# 计算哈希
    h = SHA256.new(input_string.encode())
    hash_digest = h.digest()
    print(f"SHA256哈希字节: {hash_digest.hex()}")
    # RSA私钥加密
    signature = pkcs1_15.new(private_key).sign(h)
    print(f"RSA签名: {signature}")

# Base64编码
    result = base64.b64encode(signature).decode()
    print(f"base64编码: {result}")
    # 转换
    result = result.replace("+", "-").replace("/", "_")
    return result

if __name__ == "__main__":
    # 测试
    test_string = "appId=ba660596c1d911ebabac005056883e3e&captcha=123456&mobilePhone=12345678901&t=1753409951546"
    signature = mxsign(test_string, private_key_pem)
```
## 总结
无检测，并且java层很容易就找到了，难点都是在so里面，先是转换 -> 然后加密 -> 最后修改符号，有一定难度

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-9-2 17:35 被kanxue编辑，原因：

#基础理论 #逆向分析

最新回复 (87) 1 2 3 4 ▶
温泉划水鱼雪币： 94 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 226 粉丝 28 关注私信	温泉划水鱼 2 楼 6 2025-7-26 00:49 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 3 楼感谢分享 2025-7-26 08:32 0
cpannn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 75 粉丝 0 关注私信	cpannn 4 楼 666 2025-7-26 09:04 0
heckerstone 雪币： 145 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	heckerstone 5 楼 666 2025-7-26 15:41 0
一栋奥特曼雪币： 59 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 66 粉丝 1 关注私信	一栋奥特曼 6 楼 6666 2025-7-26 17:52 0
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 7 楼 666 2025-7-26 19:16 0
29o 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 83 粉丝 0 关注私信	29o 8 楼 666 2025-7-27 11:12 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 9 楼第一句话，老样子看成老子了。。哈哈哈哈 2025-7-27 20:47 1
tingshow 雪币： 4 活跃值： (1495) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	tingshow 10 楼感谢分享 2025-7-27 21:00 0
start. 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	start. 11 楼感谢大佬分享 2025-7-27 22:17 0
start. 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	start. 12 楼感谢大佬分享 2025-7-27 22:17 0
新青年雪币： 231 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	新青年 13 楼 666 2025-7-28 08:55 0
夜惜风雨雪币： 95 活跃值： (3767) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 155 粉丝 0 关注私信	夜惜风雨 14 楼 666 2025-7-28 10:05 0
wx_天秤称双鱼 ᯤ⁶ᴳ 雪币： 234 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	wx_天秤称双鱼 ᯤ⁶ᴳ 15 楼内存hexdump试一下呢？ 2025-7-28 10:40 0
青衫不负雪雪币： 3874 活跃值： (1665) 能力值： ( LV4，RANK：40 ) 在线值：发帖 5 回帖 29 粉丝 35 关注私信	青衫不负雪 16 楼 wx_天秤称双鱼 ᯤ⁶ᴳ 内存hexdump试一下呢？老哥指的是dump什么？so还是参数日志输出部分？so试过了，参数输出也试过了 2025-7-28 11:37 0
zylyy 雪币： 144 活跃值： (2738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 491 粉丝 3 关注私信	zylyy 17 楼感谢分享 2025-7-28 16:14 0
yyyad 雪币： 369 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	yyyad 18 楼感谢分享 2025-7-28 17:07 0
log2 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	log2 19 楼谢谢 2025-7-28 22:00 0
wx_q 雪币： 0 活跃值： (1031) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	wx_q 20 楼 ai 时代 2025-7-28 22:08 0
qwekan 雪币： 247 活跃值： (88) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	qwekan 21 楼第一个抓包软件是charles吗 2025-7-29 00:03 0
青衫不负雪雪币： 3874 活跃值： (1665) 能力值： ( LV4，RANK：40 ) 在线值：发帖 5 回帖 29 粉丝 35 关注私信	青衫不负雪 22 楼 qwekan 第一个抓包软件是charles吗不是开源的软件 proxypin 2025-7-29 00:06 0
wandou 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	wandou 23 楼 666 2025-7-29 09:42 0
wx_SilentHzz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_SilentHzz 24 楼 666 2025-7-29 16:03 0
DirtyAngle 雪币： 758 活跃值： (5687) 能力值： ( LV3，RANK：20 ) 在线值：发帖 30 回帖 224 粉丝 69 关注私信	DirtyAngle 25 楼蜜穴? 2025-7-29 16:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复