Rover榴莲 发表于 2020-3-21 18:55

关于单码验证的加密求助讨论。

下午准备用黄鸟httpcanary抓包注入的时候,发现了软件的返回数据使用了base64位的加密。
网上一大堆支持转换的网站,选了两个(防止转换出来的结果不一样)保证其正确性
下面是讨论的问题:卡密无效的两个例子:NUEsNzcsQTAsMTksMUIwLDksNUMsQTcsNDAsMTAsQzUsMkUsQzgsOEIsMzksQzAsRTcsMSxCNyw1Qyw1RSxELEFDLDE0
                                                                      NUEsNzcsQTAsMTksMUIwLDksNUMsQTcsNDAsMTAsQzUsMkUsQzgsOEIsMzksQzAsRTcsMCxCNyw1Miw1RixELEFGLDE4
                                  卡密成功的例子:NUEsNzcsQTAsMTksMUIwLDksNUMsQTcsNDAsMTAsQzUsMkUsQzgsOEIsMzksQzAsRTcsMyxCNyw1Myw1RixELEExLDEw
这是未解密的数据,我使用了base64位解密后得出1.卡密无效的两个分别是:5A,77,A0,19,1B0,9,5C,A7,40,10,C5,2E,C8,8B,39,C0,E7,0,B7,52,5F,D,AF,18
                                                                                                                            5A,77,A0,19,1B0,9,5C,A7,40,10,C5,2E,C8,8B,39,C0,E7,1,B7,5C,5E,D,AC,14
这是卡密有效的数据:5A,77,A0,19,1B0,9,5C,A7,40,10,C5,2E,C8,8B,39,C0,E7,3,B7,53,5F,D,A1,10
https://attach.52pojie.cn//forum/202003/21/184852hrt1s19isvspms96.png?l这是抓包的界面,登陆成功或者失败提示的都是base64位的加密,解密后又是一些类似16进制的数据。想要知道表达的含义,但是不知道怎么下手,这个是易游的单码网络验证,我认为不该是这样,以前都是三个数据包,第二个是日期,第一第三个是校验,32数据而已,这次却出现了这样的情况,作为刚刚学习的新手,希望大佬们指点一二!
我现在实在想不通为什么下一步要怎么办,希望大家讨论讨论提供一些思路及方法。

Rover榴莲 发表于 2020-3-21 18:56

希望各位指点指点!:lol

BestSum 发表于 2020-3-21 21:34

楼主可以逆向软件,静态分析代码,,解不出的都要分析软件的自定义加密模式的
页: [1]
查看完整版本: 关于单码验证的加密求助讨论。