[原创]联通营业厅App登录分析-iOS安全-看雪安全社区

# 声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

# 引子
同事王二狗有2个联通号码，但是手机上只能登录一个账号，于是就有了接下来的分析。

# 抓包
掏出Charles抓包，如图，只有2个参数是加密的，mobile和password
 ![图片描述](upload/attach/202601/1010663_XSNXKBTTHJ4Q53X.webp)

# 分析
在IDA中搜索mobile
 ![图片描述](upload/attach/202601/1010663_2V7FEHQZQU8BX9U.webp)
这就直接终结了！！！
两个参数全在这里，相同算法相同密钥！！！
边分析边写帖子，这突然就结束了。

# 代码
由千问老师赞助

```
import secrets
import string
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5
import base64

def random_string_with_length(length):
    """生成指定长度的随机字母数字字符串"""
    characters = string.ascii_letters + string.digits
    return ''.join(secrets.choice(characters) for _ in range(length))

def rsa_encrypt_with_public_key(data_str, public_key_str):
    """
    使用公钥字符串对字符串数据进行 RSA 加密 (PKCS1_v1_5 填充)
    """
    # 将 PEM 格式的公钥字符串加载为 RSA 对象
    public_key = RSA.import_key(public_key_str)

# 创建加密器
    cipher_rsa = PKCS1_v1_5.new(public_key)

# 将输入字符串编码为 UTF-8 字节
    data_bytes = data_str.encode('utf-8')

# 执行加密
    encrypted_bytes = cipher_rsa.encrypt(data_bytes)

# 将加密后的字节转换为 Base64 编码的字符串
    encrypted_b64_str = base64.b64encode(encrypted_bytes).decode('utf-8')

return encrypted_b64_str

def prepare_login_info(username, password):

# 步骤 1: 处理密码
    # 生成 6 位随机盐
    password_salt = random_string_with_length(6)
    # 拼接密码和盐
    salted_password = password + password_salt
    # 加密拼接后的密码
    encrypted_password = rsa_encrypt_with_public_key(salted_password, PUBLIC_KEY)

# 步骤 2: 处理用户名
    # 生成 6 位随机盐
    username_salt = random_string_with_length(6)
    # 拼接用户名和盐
    salted_username = username + username_salt
    # 加密拼接后的用户名
    encrypted_username = rsa_encrypt_with_public_key(salted_username, PUBLIC_KEY)

# 步骤 3: 构建结果字典 (模拟原始代码返回的 NSMutableDictionary)
    login_info_dict = {
        "keyVersion": "2",
        "mobile": encrypted_username,  # 注意：这里用 'mobile' 键存储用户名
        "password": encrypted_password,
        "loginStyle": "0"
    }

return login_info_dict

# --- 配置 ---
PUBLIC_KEY = '''-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDc+CZK9bBA9IU+gZUOc6FUGu7y
O9WpTNB0PzmgFBh96Mg1WrovD1oqZ+eIF4LjvxKXGOdI79JRdve9NPhQo07+uqGQ
gE4imwNnRx7PFtCRryiIEcUoavuNtuRVoBAm6qdB0SrctgaqGfLgKvZHOnwTjyNq
jBUxzMeQlEC2czEMSwIDAQAB
-----END PUBLIC KEY-----'''

# --- 示例用法 ---
if __name__ == "__main__":
    my_username = "your_username_here"
    my_password = "your_password_here"

result = prepare_login_info(my_username, my_password)
    print("Prepared Login Info Dictionary:")
    for key, value in result.items():
        print(f"  {key}: {value}")

print("\n--- Individual Encrypted Values ---")
    # 如果你只需要单独的加密值
    username_salt = random_string_with_length(6)
    password_salt = random_string_with_length(6)

# 由于 random_string_with_length 是随机的，上面函数内部已经计算了一次
    # 为了演示单独调用，我们再次计算（结果会不同）
    temp_salted_user = my_username + random_string_with_length(6)
    temp_salted_pass = my_password + random_string_with_length(6)

# 实际上，你应该像 prepare_login_info 函数那样，在同一次调用中使用相同的盐
    # 重新执行以获取一致的值
    final_result = prepare_login_info(my_username, my_password)
    print(f"Encrypted Mobile (Username): {final_result['mobile']}")
    print(f"Encrypted Password: {final_result['password']}")
```
# 总结
总结本次分析难度较低，已经分析了，就发出来吧。

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#逆向分析

最新回复 (60) 1 2 3 ▶
xingbing 雪币： 158 活跃值： (5791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1400 粉丝 2 关注私信	xingbing 2 楼感谢分享。 2026-1-20 15:49 0
xingbing 雪币： 158 活跃值： (5791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1400 粉丝 2 关注私信	xingbing 3 楼感谢分享。 2026-1-20 15:50 0
xingbing 雪币： 158 活跃值： (5791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1400 粉丝 2 关注私信	xingbing 4 楼感谢分享。 2026-1-20 15:50 0
xingbing 雪币： 158 活跃值： (5791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1400 粉丝 2 关注私信	xingbing 5 楼网络问题，重复发了。麻烦版主删除重复的帖子。最后于 2026-1-20 15:53 被xingbing编辑，原因： 2026-1-20 15:50 0
MaYil 雪币： 9446 活跃值： (8072) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 6 楼感谢分享 2026-1-20 16:09 0
mb_cwuifsfo 雪币： 3012 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_cwuifsfo 7 楼感谢分享 2026-1-20 17:35 0
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 8 楼 66 2026-1-22 15:05 0
mb_uzmffdbw 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_uzmffdbw 9 楼 66 2026-1-22 17:20 0
mb_rccklaew 雪币： 225 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_rccklaew 10 楼 666666 2026-1-26 09:22 0
Xasvvx 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Xasvvx 11 楼 6666 2026-1-26 09:27 0
guijingwen 雪币： 7377 活跃值： (7605) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 312 粉丝 0 关注私信	guijingwen 12 楼 6 2026-1-26 10:04 0
mb_xjdhrmck 雪币： 78 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	mb_xjdhrmck 13 楼 6666 2026-1-26 10:14 0
mb_fywmigrm 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_fywmigrm 14 楼 111 2026-1-26 15:31 0
qiusuper 雪币： 52 活跃值： (4210) 能力值： ( LV6，RANK：90 ) 在线值：发帖 0 回帖 130 粉丝 9 关注私信	qiusuper 15 楼 666 2026-1-27 15:20 0
Lnnsa 雪币： 0 活跃值： (251) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	Lnnsa 16 楼瞧瞧看········ 2026-1-27 15:45 0
李小木子雪币： 230 活跃值： (1696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	李小木子 17 楼 1 2026-2-2 10:23 0
mb_jtgyczwb 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_jtgyczwb 18 楼 1 2026-2-2 14:55 0
烬奇小云雪币： 762 活跃值： (3649) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 83 粉丝 18 关注私信	烬奇小云 19 楼 11 2026-2-4 17:23 0
mb_oixiswsr 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_oixiswsr 20 楼 33 2026-2-4 17:28 0
CocoaLee 雪币： 1 活跃值： (206) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	CocoaLee 21 楼 66 2026-2-5 21:49 0
mb_xflcgdik 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 47 粉丝 0 关注私信	mb_xflcgdik 22 楼 66 2026-2-6 09:23 0
我不是卷王雪币： 547 能力值： ( LV1，RANK：0 ) 在线值：发帖 5 回帖 123 粉丝 36 关注私信	我不是卷王 23 楼 66 2026-2-6 09:45 0
zyj_super 雪币： 7645 活跃值： (6742) 能力值： ( LV2，RANK：15 ) 在线值：发帖 22 回帖 42 粉丝 7 关注私信	zyj_super 24 楼 666 2026-2-6 09:53 0
刀口以后雪币： 2207 活跃值： (537) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	刀口以后 25 楼 66 2026-2-8 18:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复