网站 › 『移动安全区』 › xx小说登录分析

QingYi. 发表于 2021-8-28 10:31

xx小说登录分析

首先查壳


有加固，但是不用慌，我们直接把吃饭家伙掏出来，进行抓包

这几个是我们感兴趣的参数


hook的日志我已经写入本地了，我直接搜索，就能搜索到密文和明文
先来找password



猜测右边这一块也是加密过的

果真没错


pwd:
// EW234@![#$&]*{,OP}Kd^w349Op+-32 固定值 123456 输入的密码 1630116047595时间戳   这些加密之后得到md5的值
// 放到 @345Kie(873_dfbKe>d3<.d23432=后面 再次md5
EW234@![#$&]*{,OP}Kd^w349Op+-32_1234561630116047595
@345Kie(873_dfbKe>d3<.d23432=81ad69c92b2ca2a67e7d7f82b6311bcb


我们现在来看看key


key 是由

15612345678)(*3095^&>.?*&%$:y7;?%*<Eric>,.p47709d02f0a7ad92b71a6d9f4f176776FalooDevljt%^&1234
md5 加密出来的

key:
15612345678)(*3095^&>.?*&%$:y7;?%*<Eric>,.p47709d02f0a7ad92b71a6d9f4f176776FalooDevljt%^&1234
手机号码                                 pwd                                           验证码


nonce:
时间戳，随机时间戳即可


resign：

resign：
11WG@affw22n%&*K(8_d7d3f>d)(<.d2t4sy3=47709d02f0a7ad92b71a6d9f4f17677695e2078177c5c533192c84815fc0142f
11WG@affw22n%&*K(8_d7d3f>d)(<.d2t4sy3= nonce

做完昨天的xposed的模块，今天这个直接秒杀，全部是md5
https://www.52pojie.cn/thread-1501527-1-1.html

不知道有没有小伙伴有跟着一起做呢{:301_998:}

温柔 发表于 2021-8-29 00:34

光登录有啥用？能破解看付费章节不？

QingYi. 发表于 2021-8-29 08:10

sornian 发表于 2021-8-29 01:30
感谢楼主的分享 。讲真，这个挺没意思的。写在java层太容易破解了

下次搞so层

dinds 发表于 2021-8-28 19:48

沙发，，学习了。。

wuai0507 发表于 2021-8-28 21:22

楼主厉害{:1_921:}

雨落惊鸿， 发表于 2021-8-28 22:26

学习学习

sornian 发表于 2021-8-29 01:30

感谢楼主的分享 。讲真，这个挺没意思的。写在java层太容易破解了

QingYi. 发表于 2021-8-29 08:10

温柔 发表于 2021-8-29 00:34
光登录有啥用？能破解看付费章节不？

你就不应该点进来这个文章的

zhengxinjun 发表于 2021-8-29 09:09

技术贴，涨姿势

魔腿王 发表于 2021-8-29 11:13

支持！很不错

查看完整版本: xx小说登录分析