[原创]某政务APP登录链路逆向：datagram 参数与 signature 签名分析-Android安全-看雪安全社区

本次分析的APP信息(因保密原因不能完全透露)：
 ![](upload/attach/202605/962430_YMMTCAMGYX5ATX5.webp)

本次分析重点为登录时请求参数分析
```
{
  "access_token": "",
  "datagram": "Vs0sGlHrcqzFO6umQ2CEUKLhCCUIzMN9n3UZeGY3OHN5iOaVNOg/r1s3dx9fNK1X0Ast0GzfsG4KEFn56kh9bNfE5jph0GMNYxq5G2FEh09a8arW8RkqMRhqg0knoRUW",
  "encryptCode": "2",
  "signature": "wv22glX8Thg6M0Nj8yDSGmPJK+nqnRpcbovdHk11Wbw=",  //抓包每次都会变化
  "signtype": "HMacSM3",
  "timestamp": "20260509195242",
  "zipCode": "1"
}
```

## datagram参数分析：
 ![](upload/attach/202605/962430_WAKEEQ8G7U8ZHCB.webp)
感觉是base64编码后的，通过hook base64调用看下情况：
 ![](upload/attach/202605/962430_VXC9PXZWJVVFK2A.webp)
是base64加密后的，跟踪调用链看下`cn.gov.chinatax.gt4.bundle.tpass.depend.util.SM4Util.encryptData_ECB`，发现函数下面有SM4标准加密
 ![](upload/attach/202605/962430_PPRMXWAYSB3AG79.webp)
参数都对的上
hook一下这回两个加密函数，看下到底是哪个加密的
 ![](upload/attach/202605/962430_UGB33SCUSVYP6XE.webp)
发现是参数String那个
 ![](upload/attach/202605/962430_WQB8C7K59KBDEC3.webp)
将入参明文直接用SM4加密，发现前面全都对得上，只有最后21个字符串对不上，这里怀疑是填充方式有问题
 ![](upload/attach/202605/962430_89JPZRACG7FD8GG.webp)
把b64-->hex，发现是最后32位对不上，也就是说最后一轮有问题
在刚刚的代码里发现了轮函数线索：
 ![](upload/attach/202605/962430_83EQVSYH27XHSQE.webp)
尝试hook一下，和普通加密最后一轮对比一下
 ![](upload/attach/202605/962430_92B9ZEG77YMEQAS.webp)
这是标准SM4加密后的最后一轮：
 ![](upload/attach/202605/962430_M7CBQF2Y8SWGZBQ.webp)
对比一下发现最后填充的有问题。
不是“纯标准 SM4 ECB PKCS5”，而是 **先在明文末尾追加一个 0x00，再做剩余长度的 PKCS5/PKCS7 补位**；因此最后一个分组从 ...0808 变成了 ...00070707...，最终导致看到的最后一段密文不同。
 ![](upload/attach/202605/962430_XAJ3Z9V96QBVVVS.webp)
到这datagram参数已经还原到了第一步

### datagram 目前结论
- `RequestUtil.getCompressedDatagram(String)` 的返回值是 `gzip` 后再 `base64` 的字符串
- `SM4Util.encryptData_ECB(String, String)` 是实际命中的加密入口
- 此处不是“纯标准 SM4 ECB PKCS5/PKCS7”
- 实际行为是：**先在明文末尾追加一个 `0x00`，再按剩余长度做 PKCS5/PKCS7 样式补位**

接着我们分析一下sm4加密传入的参数，进一步分析一下直到原始数据
 ![](upload/attach/202605/962430_NRVRPS4NP7GZF3E.webp)
分析一下这个值怎么来的，参数一眼b64加密后的
追一下b64 hook
 ![](upload/attach/202605/962430_UVPARDSN92CP2D6.webp)
追一下这个调用链`cn.gov.chinatax.gt4.bundle.tpass.depend.util.RequestUtil.getCompressedDatagram`
发现也是个native函数
 ![](upload/attach/202605/962430_FT7KESEAJZJS4TG.webp)
hook一下
 ![](upload/attach/202605/962430_848ZGHXWU3FDXE7.webp)
账号密码明文传入，加密成这个数据
返回值`H4sIAAAAAAAAAKtWKkgsLi7PL0pRslIyNDI2MTUzt1DSUUpMTs4vzSsBCRobmZobmZhZmhoq1QIA7XQPhy8AAAA=`
是base64加密
前四个b64字符为：`H4sI → 1F 8B 08 `这是gzip压缩的头标志（感谢GPT）
尝试一下结果正确
 ![](upload/attach/202605/962430_5K66Y358KDVQGFC.webp)

### datagram 完整链
梳理一下整个调用链：
#### 业务链
- 账号密码明文 JSON
- `RequestUtil.getCompressedDatagram(String)`
- 返回 `H4sI...` 字符串
- `SM4Util.encryptData_ECB(String, String)`
- 最终生成 `datagram`
#### 数据处理链
- 原始 JSON
- `gzip` 压缩
- `base64` 编码
- 得到 `H4sI...` 字符串
- 明文末尾追加 `0x00`
- 再做剩余长度补位
- `SM4 ECB` 加密
- 最终输出 `datagram`

## signature参数分析
 ![](upload/attach/202605/962430_SHGDU2TU6FQUE36.webp)
也是和datagram一样，从b64调用开始追
 ![](upload/attach/202605/962430_E45V66SHPGXE2DR.webp)
追一下这个调用函数，发现是SM3HashMac，hook一下
 ![](upload/attach/202605/962430_4ECGDHWRU3YKCF3.webp)
签名每次都在变化，大概率和时间戳有关
 ![](upload/attach/202605/962430_TH5GKXN4RDWXN9Z.webp)
这里观察到入参明文：
 ![](upload/attach/202605/962430_H2BBJGBMXTXX7XX.webp)
刚好和其他参数相对应
zipCode+encryptCode+datagram+timestamp
 ![](upload/attach/202605/962430_NCD7PYHF9EJJPZE.webp)
所以每次只有时间戳变化，每一次的结果都不一样
直接就还原出来了，标准的HMacSM3签名
 ![](upload/attach/202605/962430_NT7N5QHWW4696XJ.webp)

### signature 结论
- `signature` 由 `SM3Util.sm3HashMac(...)` 生成
- 参与签名的明文与：`zipCode + encryptCode + datagram + timestamp` 对应
- 因为 `timestamp` 每次变化，所以 `signature` 每次都会变化

### signature 公式

#### 明文拼接关系
- `zipCode + encryptCode + datagram + timestamp`
#### 算法
- 标准`HMacSM3`
#### 结果特点
- `timestamp` 参与签名
- 所以相同业务数据下，只要时间戳变化，`signature` 就会变化

---
推荐一下比较好用的 Frida 工具：<a href="elink@817K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6y4k6h3&6Y4P5U0y4Q4x3V1k6r3M7X3W2V1j5g2)9J5k6p5S2G2L8$3E0W2M7Y4x3`.">Frida-Hookers</a>

---
## 逆向声明

本分析仅面向受控样本、授权测试目标或本地研究环境，目的在于理解应用实现、协议流程、加密逻辑与安全机制，不针对任何未授权真实业务系统实施攻击或滥用。

文中涉及的 Hook、解包、流量分析、协议还原、加密验证等操作，仅用于安全研究与技术验证。所有结论仅作学习记录和研究参考，不作为未授权利用指南。

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2026-5-12 18:43 被Mengz3编辑，原因：

#逆向分析 #HOOK注入 #协议分析

上传的附件：

base64.js （8.17kb，12次下载）
sm3.js （2.54kb，12次下载）
sm4.js （3.54kb，12次下载）
sm4.py （6.03kb，12次下载）
update_anti.js （4.62kb，14次下载）
zip.js （0.91kb，12次下载）

最新回复 (38) 1 2 ▶
上官兮唐雪币： 575 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 84 粉丝 0 关注私信	上官兮唐 2 楼看看 2026-5-9 22:00 0
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 3 楼看看 2026-5-10 09:39 0
一栋奥特曼雪币： 59 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 66 粉丝 1 关注私信	一栋奥特曼 4 楼看看 2026-5-10 14:02 0
wx_Arron 雪币： 1004 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	wx_Arron 5 楼 11 2026-5-10 14:09 0
nhtr 雪币： 39 活跃值： (807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	nhtr 6 楼 66 2026-5-10 17:40 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 7 楼感谢分享 2026-5-10 20:29 0
mb_fidppcok 雪币： 3805 活跃值： (4140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 95 粉丝 1 关注私信	mb_fidppcok 8 楼感谢分享 2026-5-11 10:49 0
xianhuimin 雪币： 9341 活跃值： (6228) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 231 粉丝 2 关注私信	xianhuimin 9 楼看看 2026-5-11 13:21 0
shuyangzjg 雪币： 8908 活跃值： (5056) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 256 粉丝 2 关注私信	shuyangzjg 10 楼学习学习 2026-5-11 14:03 0
乐活雪币： 2941 活跃值： (3332) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 62 粉丝 1 关注私信	乐活 11 楼 1111111 2026-5-11 14:11 0
086Love 雪币： 255 活跃值： (562) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 49 粉丝 0 关注私信	086Love 12 楼学习 2026-5-11 14:13 0
mb_fywmigrm 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_fywmigrm 13 楼 1 2026-5-11 15:01 0
4Chan 雪币： 375 活跃值： (4087) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 202 粉丝 12 关注私信	4Chan 14 楼我看刑 2026-5-11 15:19 0
mb_uzmffdbw 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_uzmffdbw 15 楼 666 2026-5-11 17:47 0
Snowman_Liam 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 142 粉丝 1 关注私信	Snowman_Liam 16 楼 666 2026-5-11 17:59 0
菜鸟9527 雪币： 196 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	菜鸟9527 17 楼 999 2026-5-12 09:22 0
菜鸟9527 雪币： 196 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	菜鸟9527 18 楼登录接口的逆向都不用到so层嘛？ 2026-5-12 09:30 0
huangjw 雪币： 6747 活跃值： (11957) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 514 粉丝 2 关注私信	huangjw 19 楼学习了谢谢 2026-5-12 09:39 0
天涯共何时雪币： 57 能力值： ( LV1，RANK：0 ) 在线值：发帖 10 回帖 49 粉丝 1 关注私信	天涯共何时 20 楼 111 2026-5-12 09:54 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 126 粉丝 0 关注私信	Gryffindoss 21 楼 66666 2026-5-12 10:12 0
Crack999 雪币： 71 能力值： ( LV1，RANK：0 ) 在线值：发帖 14 回帖 83 粉丝 1 关注私信	Crack999 22 楼 2522 2026-5-12 14:15 0
末日大哥雪币： 1122 活跃值： (2201) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 159 粉丝 0 关注私信	末日大哥 23 楼 666学习一下 2026-5-12 14:26 0
五彩斑斓的黑雪币： 153 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	五彩斑斓的黑 24 楼 666 2026-5-13 10:31 0
mb_ykavguun 雪币： 1307 活跃值： (1825) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 166 粉丝 0 关注私信	mb_ykavguun 25 楼 1 2026-5-15 12:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复