[原创]1xx86(iOS)登录分析-Android安全-看雪安全社区

# 声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

# 抓包
用Charles抓包，可以看到xs、x-sign、x-token和body都需要计算
 ![图片描述](upload/attach/202602/1010663_AHK3Z2W82SN6BJX.webp)

# 分析
直接把数据包往豆包老师脸上一丢，你看，你分析，你总结。结果它还真争气
 ![图片描述](upload/attach/202602/1010663_ZVX23EZ3G8V7K8Z.webp)

# 调试
Frida老师登场！既然陈佬已经把坑都填好了，那我就不客气了。站在[陈佬的肩膀](https://bbs.kanxue.com/thread-275227.htm)上，直接从他的帖子里借来 MD5 和 AES 的命令。
```
frida-trace -UF -i "CC_MD5" -i CCCrypt
```
效果好到怀疑人生，想要的全有了。（不想要的也顺便送了）

# 代码
所有代码由千问老师友情赞助，测试通过

```
def encrypt_body(body: str) -> str:
    key = "V0dSUFZtS1NWRnJa"
    iv = "UkdWMVpWTVVWaGVq".encode('utf-8')
    body_bytes = body.encode('utf-8')
    cipher = AES.new(key.encode('utf-8'), AES.MODE_CBC, iv)
    padded = pad(body_bytes, AES.block_size, style='pkcs7')
    encrypted = cipher.encrypt(padded)
    return base64.b64encode(encrypted).decode('utf-8')

def decrypt_body(body: str) -> str:
    key = "ZUV0alZswS05HRnJ"
    iv = "UkdWMVpWTVVWaGVq".encode('utf-8')
    encrypted_bytes = base64.b64decode(body)
    cipher = AES.new(key.encode('utf-8'), AES.MODE_CBC, iv)
    decrypted_padded = cipher.decrypt(encrypted_bytes)
    decrypted = unpad(decrypted_padded, AES.block_size, style='pkcs7')
    return decrypted.decode('utf-8')

def md5_hex(data: bytes) -> str:
    return hashlib.md5(data).hexdigest().lower()

def get_xs(url: str, body: str) -> str:
    data = f"{url}_{body}_Leadeon/SecurityOrganization"
    return md5_hex(data.encode('utf-8'))

def get_xsign(xtoken: str, xtime: str, xnonce: str) -> str:
    data = f"{xtoken}_{xtime}_{xnonce}_null"
    return md5_hex(data.encode('utf-8'))

def get_xtoken(xk: str, path: str, xtime: str, xnonce: str) -> str:
    body = f"{xk}_{path}_{xtime}_{xnonce}"
    key = "bAIgvwAuA4tbDr9d"
    iv = "9791027341711819".encode('utf-8')
    body_bytes = body.encode('utf-8')
    cipher = AES.new(key.encode('utf-8'), AES.MODE_CBC, iv)
    padded = pad(body_bytes, AES.block_size, style='pkcs7')
    encrypted = cipher.encrypt(padded)
    return base64.b64encode(encrypted).decode('utf-8')
```

# 总结
本次分析难度适中，经发际线监测仪确认，暂无头发阵亡。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#逆向分析 #协议分析

最新回复 (36) 1 2 ▶
MaYil 雪币： 9446 活跃值： (8072) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 2 楼感谢分享 2026-1-12 15:10 0
xingbing 雪币： 158 活跃值： (5791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1400 粉丝 2 关注私信	xingbing 3 楼感谢分享 2026-1-12 15:39 0
CheRevir 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	CheRevir 4 楼感谢分享 2026-1-12 15:44 0
4Chan 雪币： 375 活跃值： (4087) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 202 粉丝 12 关注私信	4Chan 5 楼 666 2026-1-12 15:48 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 6 楼感谢分享 2026-1-12 16:02 0
黑屏雪币： 5508 活跃值： (5839) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 149 粉丝 2 关注私信	黑屏 7 楼 6666 2026-1-12 16:08 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 8 楼 1 2026-1-12 21:32 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 9 楼 123 2026-1-13 10:04 0
asuralove 雪币： 71 活跃值： (1973) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 2 关注私信	asuralove 10 楼 666 2026-1-13 10:12 0
mb_cbgtaveo 雪币： 292 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 259 粉丝 0 关注私信	mb_cbgtaveo 11 楼 66 2026-1-13 10:17 0
LoeweErr 雪币： 4 活跃值： (745) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	LoeweErr 12 楼 666 2026-1-13 13:45 0
woainihehe 雪币： 157 活跃值： (2661) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 10 关注私信	woainihehe 13 楼感谢分享 2026-1-14 12:41 0
wanttobeno 雪币： 6372 活跃值： (3465) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 217 粉丝 3 关注私信	wanttobeno 14 楼感谢分析！！！最后于 2026-1-15 18:05 被wanttobeno编辑，原因： 2026-1-15 18:05 0
kingking888 雪币： 3235 活跃值： (6337) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 302 粉丝 6 关注私信	kingking888 15 楼 6666 2026-1-15 21:04 0
mb_rbaigqfb 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	mb_rbaigqfb 16 楼看看师傅操作 2026-1-16 13:09 0
daiviswang 雪币： 3288 活跃值： (3190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 35 粉丝 0 关注私信	daiviswang 17 楼 111111111111111111111 2026-1-17 19:14 0
zylyy 雪币： 144 活跃值： (2738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 491 粉丝 3 关注私信	zylyy 18 楼 666 2026-1-17 19:37 0
mb_rccklaew 雪币： 225 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_rccklaew 19 楼 666 2026-1-18 17:01 0
NG最最最雪币： 103 活跃值： (2200) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	NG最最最 20 楼 1 2026-1-20 13:37 0
mb_yfmtnfii 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_yfmtnfii 21 楼 111 2026-1-22 09:46 0
System's 雪币： 115 活跃值： (1245) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 74 粉丝 2 关注私信	System's 22 楼 666666 2026-2-1 17:59 0
Void 雪币： 241 活跃值： (248) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 70 粉丝 0 关注私信	Void 23 楼这么强？ 2026-2-1 18:42 0
mb_ghebfkzn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	mb_ghebfkzn 24 楼 . 2026-2-18 13:52 0
mb_gvvdkuph 雪币： 160 活跃值： (330) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	mb_gvvdkuph 25 楼学习了 2026-2-21 19:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复