app逆向实战强化篇——破解某安卓APP请求加密参数
本文共 711 字，大约阅读时间需要 2 分钟。
点击上方“Python编程与实战”，关注公众号
第一时间获取Python实战技巧！
写在前面的话
今天分享另一个app逆向的实战
如果觉得对你有用，还请关注下公众号，后续会有更多的实战教学篇，以免错过噢！话不多说，进入正题，开搞抓包
国际惯例，先用 fiddler 抓包
分析请求参数，可以看到，手机号码以及密码都是加密的
app反编译
使用 jadx 直接打开 apk 文件
对抓包和反编译不熟悉的朋友，还请查看以前的文章，里面有详细的介绍！
参数搜索
点击菜单栏上面那个放大镜的图标，然后✔代码选项，根据抓包的请求参数，去搜索加密的源码
有时候某个参数搜索出来的结果很多，
我们可以换其他参数去搜索，或者给参数加上双引号来搜索，这样可以减少干扰项
下面是我搜索出来的加密源码
破解
根据源码中参数的加密方式，使用 python 代码来生成。
可以看到是 RSA/ECB/PKCS1Padding 加密，密匙使用了base64加密
然后再将 RSA 加密的结果再进行base64加密
在python中可以使用 pycryptodome 模块来实现 AES加密
有些源码看不懂没关系，多尝试，多查下 java 的用法，还有就是多问！
验证
上面是使用 Python 代码模拟登录结果和 fiddler 抓包的响应结果
从两者的结果比较中我们可以看到：
code 都是为 0，登录后的 token_onlie 的结果是一致
说明登录成功了，加密参数也破解了！
看完本文有收获？请转发分享给更多的人
关注[Python编程与实战]，学习更多实战技能转载地址：http://kzzvi.baihongyu.com/
你可能感兴趣的文章
npm配置淘宝镜像仓库以及electron镜像
查看>>
linux设置开机自启动脚本的最佳方式
查看>>
VUE SPA 单页面应用 微信oauth网页授权
查看>>
phpstorm 集成 xdebug 进行调试
查看>>
npm和node升级的正确方式
查看>>
laravel事务
查看>>
springcloud 连续请求 500
查看>>
vue复用新增和编辑表单
查看>>
Ubuntu 16.04 apt-get更换为国内阿里云源
查看>>
laravel部署到宝塔步骤
查看>>
小程序获取access_token
查看>>
navicat远程连接mysql数据库
查看>>
tp5令牌数据无效 解决方法
查看>>
自己的网站与UCenter整合（大致流程）
查看>>
laravel 制作通用的curd 后台操作
查看>>
【小红书2017年笔试】求一个数组中平均数最大的子数组
查看>>
Linux基础系列-定时器与时间管理
查看>>
Linux基础系列-可执行程序的产生过程
查看>>
Linux基础系列-Kernel 初始化宏
查看>>
Linux子系统系列-I2C
查看>>