某迪汽车品牌小程序逆向

2513002960

零、前言

这两天看到了一位大佬发了两篇小程序的逆向帖子

库迪小程序sign值加密算法分析

某壁纸小程序sign逆向分析

手痒想试一试，刚好想做某迪汽车品牌的自动签到，就盯向了他！！！

一、工具准备

• Reqable （抓包工具）

• unveilr （解包工具）

• vscode

• Wechat 3.9.11.15

  

二、分析请求

1、配置抓包软件

抓包软件的配置见官方文档

2、启动软件抓包

3、启动小程序并抓包

我这边微信版本为3.9.11.15，应该是最新版的

请求可能会比较多，我们可以在控制台筛选只显示微信的请求

三、分析目标

1、目标一：返回值

启动小程序后就会看到很多的请求，随便点击一个即可

我们可以看到他的返回值是加密的

这种返回值后面有两个等号，一般是base64或者AES，我这边测试了base64不可以，那么就只能进行逆向分析了

2、目标二：请求头

查看请求头发现有几个请求头是非标准http协议的请求头，那么大概率也是需要逆向的，因为这几个请求头每一个请求都有！！！

x-clienttraceid：暂时不知道是什么，但是是一个什么id，可能是固定值

Nonce：暂时不知道是什么

Curtime：很明显的时间戳

Checksum：暂时不知道是什么，不过很像md5之类的摘要算法生成的

目标确定后，开始动手！！！！！！！

四、解包

1、找到wxapkg文件

在pc微信上将目标小程序打开之后，尽量把所有能点的页面都先点一遍，防止部分小程序存在分包的情况导致未能完全加载(直接复制大佬的话，我肯定没有偷懒[认真脸])

大佬发的文章中wxapkg文件是在微信的保存文件下，我这边不知道是版本问题还是设置问题，我这边是在电脑的文档目录下

我担心不好确定小程序的id，就直接全部删除了，重新加载后出现的肯定是我想要的

随便点了几下后的结果，其实每个接口都需要的内容，不点应该没啥问题(纯属推测，没试过)

2、使用unveilr解包

执行命令：

unveilr.exe "D:\Backup\Documents\WeChat Files\Applet\wxf62054ec313d6f53\58"

D:\Backup\Documents\WeChat Files\Applet\wxf62054ec313d6f53\58是我这边小程序的目录，自己替换为自己本地目录，路径一定要用双引号引起来！

执行完成：

命令执行后的结果

文件输出：

五、开始分析

直接使用vscode打开项目(因为这个项目不需要跑起来，所以就不需要微信开发工具)

一、返回值解密

1、找到关键代码

因为我们前文已经说明了，返回值可能是base64或者AES，base64的可能被我们暂时pass掉了，所以先搜索AES碰碰运气

看这个文件名，我感觉我运气还是很不错的！！！

点进来后代码是压缩过的，直接找个网页格式化一下(我试了vscode的格式化，效果不太行。。。)

格式化后的代码：

代码结构如此清晰，位置如此正确，我感觉没必要写下去了！！！(不是)

2、分析解密代码

根据函数名，我们直接看解密的函数

exports.aesDecrypt = function(e) {
    var r = t.AES.decrypt({
        ciphertext: t.enc.Base64.parse(e)
    }, a, {
        iv: n,
        mode: t.mode.CBC,
        padding: t.pad.Pkcs7
    }).toString(t.enc.Utf8);
    return JSON.parse(r)
}

代码太清晰了，真不知道说啥了。。。

加密模式是CBC，填充方法是pkcs7，接下来找到偏移量和密钥就可以了

3、找到密钥和偏移量

密钥是变量a，偏移量是n，可以直接在下面看到对应的代码。。。

根据代码，我们去constant-obfuscated.js文件里面继续找

同样先把代码格式化一下，方便我们观看

1、找密钥

搜索aes_key，可以搜索到两个结果，

第一个看着不太像。。。先试暂时确定为第二个

2、找偏移量

我们发现aes_iv是一个函数的运行结果！可以大展拳脚了！！

然后发现没啥可扣的。。。

感兴趣的可以去试一试，我这边直接说结果，偏移量为：uDEHPGzSIHIWBlNT

4、测试一下

返回值：

G0U/dA4AACHbVhH3n1yNJOc4bn0i4VomHKG3oCubQfB1AlKXWDb/l9WXd9GAApVUKCX2mdO20aKLBN6LztlpxNISnrJR/uGK00AZ2tNHYnrD7sX5zO/DnYGOnrbu0ZRo5yBbbZuIkqO5vvyYQOijwrSZhpFf6YNNBXkJfh3VyU/E0ZyrrliLIlvZRsT5Q5s1n/4Cn5riTvYA7ALex05mnGOTL2+vBXtWKmwid6GdOpeVTzY/7CuOMB4bE2qYmCfqGxvX9WfaJd9OugrX58s+jbNJ7TyBI267qPYMAxuo5cQfGV+QnYJkGD/Gbavno+6vYL/nV8gjtX1gP1M4/cDlx4ulPz7LTqym9tRusB0auZWnbrGK4+oQ+5YKdlww4pe2tbpSChFlv6wPC2je0ljdeIoInwF4HM3Po+8Yrgt/SL7pYoctPV2UMbZjeAP6EQe6yyZ+xIp0+nG8Xl0lfKhTMD41ykecsHRE6n2SZ0KZSskIE8HSdZDnofGhy8rRtawHx3kBAOv2t1w7qbpf4cYdoqI+qM2A0+y4J5vkMX1W6Zv5ogibwyEIwBY9rXVdI3ax3g4Vzj8Yp4Tt3h82BO+gIUc/xa95NPCddFUOUzbT30NyHSRaaZv6YJSLTS4o6dZ3FMXHoNrzEN9lK9EDjFxYMHVhDgPN3Yl4bXvRlnsCZU5hlZFQPnGuI14b8s5R78cMC3ZxmRgdXdz7LW3PQ0RpeV1Q61n6ZKthp5JHlDfEAXqTHARqpf710praSceiHmhruV5aMG/A8VouRmFJu45mxP06qgaW8WDhJhNdmDItJ8HHTt+WM26aQcpO3z85xflilJDSzP8CZsOtdyfO0zwYZ2MvFPrnmBRDH/fQIWPmY6tUQnuIABXpQfHd1Ye5QIvs98W0ryNXmOpw0luI7P8gp5GCFsAOZdUjRrwms98wADX8lMtHikgyZPw2XM9fGbLIQTVJU8uRpOYBAvlXTMAZhRClfVAr9lArH3DZdDHtNdrx4h5fiWuln//cvmSZUtA33arp+k9KrbLq1/TRfYLuvx1NMaGoRHFY+UZ2wDc/DQMEntGvsBldO2CkNfpzkqRBZQXtctiaEiOWRoaSOzsRiPg89cqejGLCexyZY132CLQ9t6idMdV2ZNC4TQmN/n4pZuq3p/uJdwJAKPBgBsQ1PFWmd0IcgAokCNstReASon/VLa03dMbifsbcDf6sxVoG80cRCek5ltxCY4Hcs0L8v7glyPgmiITxYATXaBmiNlcbpDqlSgy8/oxhYeZRu5pv6KgYHBWpnQhc0aWspQND8Kgy1aKR5xY0bh+/5cKzCvofVx9GYcdayh0kq6TmqAaAw0Uj/QWNkbOMq5rJ+FbqIFmNoBOjFf2WaXboME1eeWPh+rJXNyHm+6rsiil9IlB1Jd5zXdRSvJq1Th2/2MNnX3VXdb9ejLmwTvHuIVlfGhbjjWFamS58S7OxLX82MmCeD7M8ElYeEFkZDs0kCpEr6YpKkMDblIheWxWtHA4pEfBm60Gm/FpMBs0DUokvT5+GevtCt4IsaB0UpoI9zZFyuJ8TTGWbDPXJ5DCqtLe1RHxy6OJuNyW6Ek+shjJLaD5D2lLY9koChFEoFWXvLDDTQzA3pvr1VCYo2yg6e9hNoGtwi58r+IljDS5R5K6mBjhsZBCRQGUFI296oWJ3KRdzGHzd8L7bpqrsmW5lPTmQQJen4mxinRoKIcove6FtjGvV1k59ZaLnDM0SevSVM/ecafZNy2nl0I9EcFpXErKOnsSJ6r0zND7fgQuyY3qrEhF9yQcOLK5J8CSFAx0Xwe/U/0ocxGoX3Xcz/A80lTz1FvV+vNCNYKr2tR4CWzQ/k9SYlRMozxwJpSdpRrRk+xLOhIO9voz7ZLN38Ke+BD1mdCNCDTx0aQqkf+ot+/4m3BrwsYp2PHQ1hNTEImUHMbQ88h0newlMjY5QW5L4IILU3gCmYAI3+cI+PMJyjW3+SV2eAvB/52MocXwE74Dr9rXbv8kLU0E3mfyQntsRxahGkQ1e9IJ2fggmjm4kgv/YWCGcCWjdkXemt1eWoIXt6cQUZLu+yMsG6YAt8E0e+HS0JgmCmA3vwisJUYdx0otsuaKM5KwWH/jTbAPo5F7I0Kx9RF8ajmftCe9njmZhVSnosmvsMMIN3c+X711lU1c/Zj1+zNbc8yjdd1xMB5XaKwb1ajty0OlzO9uqb1TluQOrUxw44tD42VJnhnAtA/J3VQk/TuR7tUXWNVjnA+tC1xsD1c5tVPJ8c/M8eSUwb4o08Batc6HIBaBV0xvyVthrDR6HyJ6vnxP9WZaHJndO6yjHoerhq0PHcvJK99Xv1C/L/wQQLx8vvf+68jkr5ADzLjrUDS1f8yWrvn5bR3cY4EKBxEulIQOh2FDcn4OHMSeFGKX9ZnwdOPqEy1TmxSwQ4wWMLU1fOxlZgl+eGYQDqPXSSey1QFq23ka9f3pmgWWmXZV8niQj883d6vXW9GXGTKLGHflCTLLyrvh30odW4TXQ/SPUiBjU2noIdfrA0TN4FTZFXEPGf4r4dCIWRfZfu/q/6v9VvjxRktX4vDm/y+PkwKgDXXw1loIznJyXV4Eo6MAusx3Ktqi+3rcST2vMQ2U9YTN3Wd57sie//qpaRcA8c+o4yY9reWkRJk9fPn8u6MGR5xo3JjJf1sHdXb6WbatEpcJDIP0+2SH2pQSn9sNL9FQs1O09Hr0Vh4i4frf7O10PymyetvspcF3caGgKVtHX/MDazTUeixRX2yNZW/v4vbtiKhfWy2qn2Ai0tAJOQvb9Tz4we7jSGJqq+fJK/m0MC94F3xbLGTyLd5g7phJ4Yq5c8NsKct+TAR3WPc6lx7kTocfJ4ao68qN3pWrHS2G0+z8e7HouwWE/B2K9rWT75t+2ij90iwERe6sIzZfAVxOhB6UlGysesTEF2wQ7q8dJ4aiJjjbc6r5H4gGZ4uwKL5EuHplzQs9+R1CsQGRuQp+SVm1af5ctJQL1BmFJTol3A9tQDLJZzBlkSOwmBeTttXZzvWdXLKX1Y78o37Ure7VsU5tDibG3pvoNk1TQw8pSXwWzOaOr0ygcaUlCXRr8DiQGxxxzyTBtTEPl9H6dyps38hqon2Uuea9C+2hbV04sIIklJp6TZxEPVIj3TEHXyyCKEo5ekjFz4H3VKxYAyLOif/BP4KXVCyodETr5KzuHYa2OPEFXElTj8AFai43Xm3QxgUxqoolr1qt/NY+wds4vFqIRW9Rois1cwne9/XsSX0kJS66bB5Ck3hfCpGSauJSm4RI/L8RH0o/DjyqdWiMUmk6igHLj4VP+Qpdf5F772zyELe6QA4QYOapMx7fTc4wQH9H5TDYK+OEiaXUprN0gjBKFkk5vJBgibHMZ6fx36tQS40QBd+tSOqXOKb2Xu1ydHrsWWAMy9eDGyhrx6uAvukHMIm4bbo4DHB1pDZhjXYEU7AzVFDBwKWEfQM59B/xO6uDSTni3M7/cowscKHVjrKYMvXqEByoHfdo+BlxUNIsmhxzrZd2fYQPxhtdYUaOGQT6b4eoBk04Gbb15xkhL3iCixavqR8NPOP4q3z5XHMcqL+pX6vxD2If1AuioznAz6RGshjEcq8/C/xqnKXW3SJuat8Uk0Z7o9QUxGpFOU8U37UtmAVjFOnZsjMi4DVR9bdU/oD0Zk8MGlU/bXSmOUAElcWXZS+kzzbg+sAQ/8NQydTsbu5GpbZGCs5Jh+xQr25V6fUTCn//c2hxTYdxSkpvNUb3MBzg6426EsE6ZSweHs9cj726rX90SMv27rx8F0ISWngFXlPKrUAMUgRCYJvri9jOP/+k4uVg8XM2LoJikUq0U1vi0R71uQliNeTBXdlqBcHWqHnbKisBz2Ebiw8BZs4yDs7/tiP3JJj6aO9MupezMxpJLFaLcgKdFrH7SUCf2jD48tBcLqg9vEmcYtWdUEopI6Uf0q3UK72XjmBgI4QXCnzzreXKqRuq0rpuKDu2kl/5Hc/Nf5Eoy5EyZ/awy1rkeE7Bh6AlmH01JRM2rydsJXxcioGRB8ONbuFWbzUg63lFI755/eT3nSn2IBJrgwux2m2GyJqUAN41KQGAINR3KxZ7iwSGaTfYzCncWVBFuyBrCrlhMuSWDqclfhTjxlxpOsvJl6To+TRv7QFhXevutHNZ/5lsPzwmw4Scuh+ee621fSSI4Xrc7HcqpUmE359/axH1m8tTElX5Zc0ymBQeH6GKVYjhGIKgK04gZFUZKMD3Ye8WMMpcro3oKDJtsAuMuEj7Y/C2PcFnn8dGYZBo3X/0B2pfTx+NgcqAmsHEsLcfvrU3EVGi1gT5hzTy9qkcwPeg01Y11iqsOn3iA0CMdSSqA7Bf19RUQoGVrPfQjgKqKvnrF43c/xZxY04daCyR/d+tXVgSAffjxHPsoZbwpt4h0cePbQj/oIaDbbhNRjK6CYfN/Cwhp10lA1tXgrGBPm7J2IF/Tdp08ICWZ641PoP3hpLNqWZZFdF/pYpMPVnqR2u17QJKctksmhDAjlZeYW6+fMQGJLommACZbpAsWOLdsohlbJ/NlU7uhgwm4irtVSVmi8dlp3ljBO7wgCjzp/vlaco5YZ2KRzfOOK84BPSkUOdWiU+x9DJHtOXmJGwyAsPZSYyCfs6Ak8H32hII2YXahH/FVemvI37NPud6u8M+Qq7up4IC+7kAGVfOq/ov0uaYeHzCnrYCYtIV8yz0Fvob1/zOrv/dm+5EcpTKk6560ABbhC8QNLxpEwlRUNUQCjICwaDK2EazSKLSbiknSIMlGBOj4NxbJ0d2mKFoC2lJWMiYlAxKUlUca15QSkpioTW5h3aSYfr+TfIIvT065mPWiQ7E+3pVmw1m4Lo/tc1gdcrel0dNnvUF/aifQe6U97mRGWXVzOOgCUEDNBQPT6ZdFYHveKZA7dK5JeH5HkoScZcdUVK4HK21XiSV1QQG+ZtSPNvDmt3L9ujgmUtTV5nz+xPpBh2Q8CiNMw8lJTansiwI6OxTMBirRQ+UwQ5K3r5C23f/js3lx4mwze7VPd0QRzMMM6yHE0XTW9x0TC4pQSvrPKwRUGgf1QA1W+NLGFunSWzOTbItt3hYGwdmzg3HS62ggS+HYCdjkFdwQcgthswLnzgJHHYKxch+oIJDCG26GJsSc+a07K6ddYef8IJBrzesvlJ06sVPiP5TckZi4hJ/NQCirqjUOQp8qzY3y17pmopYdtmSm6C0EjMt0wf2wRzqct6uQRmxVtOpUmiJ1hv6tyEDYNCAhfXl6ddPhoNNYl6IrkpQ7oSSE1BU6CI4EE1s++zHTHCAV6oHmWo9DJZHcv2mpNxQ0voE9xzmOw4oU3jcvS7kqEJyodx4QHcBxWzEcVsztxbsXF89vRym4pWKQ7Hlvis2ntDejr/VTZnShf0aBYl9gjaSbHMLJxYSLhU+x7q7o8Lil60+FmDm1QbQJwZyIfLLx+0/z9i/KeZJxTspek9B230mZbHFxUdA+4TsskD9XuOXxfLFtB1j83QJBfWJ8LYK1kkmYD8B/w2hlnx4cTpS6YVI36YutHe+dqF+i7V98txbetwM3iObdKtkgzCGoBxDDiv5BhHYL8nX4Yj9ryH8hGnqIjr552irxsOQmDgLTvs505BJfW9PxeYo+7fpg3jVfu2EHHGVB2jWAxuoDeoFCr/YwasL+rRUHZBrBafcAG/HMbOUD6JdI8RFP44twFiLIYzzWrMWrMKuXxtuwNbBECGPd0rqdwHgLpMKOigs6M7NUU8TEt6qG91AyT0t9lC73NStNNPmuIl0gERXhTbj29LYHesuBDJ1Mp3f43qdrDsZxKI9OJT2xc7vpB4pgMEg6wXyBy79g3yPo4BmLc/RS8/1xuojcgowOtueVitJiKRPDSS0R4M1vXnCId5Yv7hdhg2yjRPYOZXGU/WLd8oVg0pvTKuQ2viyVdku6IwC+BBzzmNuizrWKpyA0pnBcZyXHwvC32GdMeEa6+SSpnawtrGAvIMokObSZ8hqRFeEp5pPdTutZyODToIy+Tc6UEcdqVJ2ql0STfpvvdS2E1o1pAQQNi33kRrYYUyysj2XizolwDgqLVTTPLbkbmvNTNenjaUw2h6Nra0mgF3Z4vH4UkVKOUF8JLMqWRGdznK43QT5UI6o2JI4Urw8rfY9Fiy8J/pyGezUoQtDe6synaXZPWXY6/b6jC3Nr45NHJkHcjZLrWe11vjlyDzBSRYA2uHAi2L1bgKDCAO7KgmHlkikuBIwEyRmDPDSVvGmoIVgkAP4Kibt6SjWgWMBkYQcVXFc8SoKvUjIB2TdsEp3kcRZXkhIqPdFq4LnjDqV1cTfZ0h59v2JuiKqfAJbgYoVMriDp/QfdRoopeP0VOnLSDgvFcvgJtbxEpXb0asWokWAPHBk2XslfcZnmlLwiiZLMSZKrpPsKrcMwVbgko5iFoyPF17bKsqZDHzsQ/pP3T+rGlBlQeQKLEM51nWxdos+/fA1zAd+g+ftliiPa7Qgv8zZ8Q8YEffYVHL4yBFGwVZqyQlOuBmkywxrahOvQEwQLIw==

解密后：

{
    "ret": 200,
    "data": [
        {
            "specialId": 9,
            "special_title": "海狮07EV",
            "post_count_total": 27,
            "postList": [
                {
                    "pid": 3972288,
                    "post_special_title": " 海狮07EV | 到店打卡悦美海狮",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/attachment\/20240513\/1715565830JM3QJmUc.jpg",
                    "comments": 280,
                    "views": 1855,
                    "type": 2
                },
                {
                    "pid": 3953153,
                    "post_special_title": "海狮07EV | 纯正用品推荐",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240517\/1715938378l4dl2Vbz.jpg",
                    "comments": 3894,
                    "views": 30486,
                    "type": 1
                },
                {
                    "pid": 3952880,
                    "post_special_title": "海狮07EV｜实拍细节体验🕹️",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240520\/1716177929e5aPP9tv.jpg",
                    "comments": 2064,
                    "views": 15173,
                    "type": 2
                },
                {
                    "pid": 3942941,
                    "post_special_title": "海狮07EV | 邀您品鉴，参与话题获好礼！",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240515\/1715768410nLlVtrBD.jpg",
                    "comments": 744,
                    "views": 14626,
                    "type": 1
                },
                {
                    "pid": 3926202,
                    "post_special_title": "海狮07EV｜比亚迪的对手只有比亚迪",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/attachment\/20240512\/1715524181lJA0CYw4.jpeg",
                    "comments": 1287,
                    "views": 10035,
                    "type": 2
                },
                {
                    "pid": 3916346,
                    "post_special_title": "海狮07EV｜凛冽极寒，挑战冷车快充",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240513\/1715531435mnKjCmVp.jpg",
                    "comments": 1170,
                    "views": 5296,
                    "type": 1
                },
                {
                    "pid": 3907998,
                    "post_special_title": "海狮07EV | 全能实力  一图看懂",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240511\/1715422955VdPGE3W1.png",
                    "comments": 4995,
                    "views": 49431,
                    "type": 1
                },
                {
                    "pid": 3907785,
                    "post_special_title": "海狮07EV | 乘风探索新境，破浪驭享新狮，携手戚薇冲破想象边界，共赴智美新生",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240511\/17154183036g0Q2GMs.jpg",
                    "comments": 2107,
                    "views": 16081,
                    "type": 1
                }
            ]
        },
        {
            "specialId": 3,
            "special_title": "海豹06DM-i",
            "post_count_total": 10,
            "postList": [
                {
                    "pid": 4091548,
                    "post_special_title": "海豹06 DM-i | 寻迹优雅，唯美独型；豹款耀世，实力尽释",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240605\/1717576016qkvFOOQo.jpg",
                    "comments": 538,
                    "views": 6299,
                    "type": 1
                },
                {
                    "pid": 4046130,
                    "post_special_title": "海豹06DM-i | 细品全新B级混动家轿",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/attachment\/20240530\/1717030259tD7J4Lm0.jpg",
                    "comments": 518,
                    "views": 5274,
                    "type": 2
                },
                {
                    "pid": 4043177,
                    "post_special_title": "海豹06DM-i |各版本选购指南来了！",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/attachment\/20240529\/17169749193CfRckDn.jpg",
                    "comments": 681,
                    "views": 11466,
                    "type": 2
                },
                {
                    "pid": 4036123,
                    "post_special_title": "9.98万元起，油耗2.9L，续航2100km，海豹06 DM-i正式上市",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240528\/1716903955DQTHHbxf.jpg",
                    "comments": 10886,
                    "views": 229673,
                    "type": 1
                },
                {
                    "pid": 4032109,
                    "post_special_title": "今晚19:30，比亚迪第五代DM技术暨海豹06 DM-i发布，不见不散",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240528\/1716856724dxTEg0dR.jpg",
                    "comments": 2277,
                    "views": 30976,
                    "type": 1
                },
                {
                    "pid": 4022858,
                    "post_special_title": "倒计时1天丨比亚迪第五代DM技术发布暨秦L、海豹06上市发布会",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240527\/1716775208UiTsCtAS.jpg",
                    "comments": 3893,
                    "views": 30646,
                    "type": 1
                },
                {
                    "pid": 4011266,
                    "post_special_title": "倒计时2天丨比亚迪第五代DM技术发布暨秦L、海豹06上市发布会",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240526\/1716692897bayUkDqm.jpg",
                    "comments": 4818,
                    "views": 33093,
                    "type": 1
                },
                {
                    "pid": 4006000,
                    "post_special_title": "倒计时3天丨比亚迪第五代DM技术发布暨秦L、海豹06上市发布会",
                    "post_special_cover_image": "https:\/\/cache.bydoceanauto.com\/manage\/20240525\/1716601124aq4oHSep.jpg",
                    "comments": 3947,
                    "views": 35863,
                    "type": 1
                }
            ]
        }
    ],
    "msg": ""
}

证明我们找的没有问题，开始下一个！

二、请求头加密

返回header.js文件，继续找请求头的加密，人家都叫header了，不直接找他太不给面子了啊！！

1、x-clienttraceid

直接搜索找到结果

2、Nonce

直接搜索找到结果

3、Curtime

直接搜索找到结果，证明是时间戳

4、Checksum

直接搜索找到结果，这个是appSecret+Nonce+时间戳计算出来的sha256

appSecret和偏移量一样存在一个列表内，可以直接算出来，感兴趣可以自己看一下，结果是：%4_CA*U$GM6N#0EP

5、测试一下

直接用抓包时的请求进行重发：

预料内的结果，返回值不一样，解密一下结果是

{
    "ret": 401,
    "data": [],
    "msg": "请在设置中将手机时间调成北京时间"
}

Curtime修改为当前的时间戳重新请求，返回结果

{
    "ret": 401,
    "data": [],
    "msg": "checkSum error"
}

x-clienttraceid和Nonce是随机值，我这里就不修改了，直接计算Checksum

组合结果：

%4_CA*U$GM6N#0EPm28fRzhXxcGcJJb31718350950

计算结果：

81353d1e9f31e6763c35279853312ad5faa95e5b7355edfd4d04a3fe778c4530

返回正常：

六、结语

这个还是很简单的一种，刚好他的代码都被我猜中了，完全没有太难得到部分

完美完结撒花~

stw8899

zjm小满 发表于 2024-6-16 23:17
大佬求回复，这串数字加密完以后是下面这样的 是用了aes加密吗 这个是车机的adb授权验证 有没有办法逆向回 ...

这个站有漏洞，可以免费生成授权码

3969

某迪，是BYD吗？

DabeitouBBJ007

真大神啊

ozoo0314

太优秀了

andyle

感谢分享，很厉害的样子

slslsl

我就说刚才咋打了几个喷嚏

2513002960

slslsl 发表于 2024-6-14 16:18
我就说刚才咋打了几个喷嚏

感谢大佬的分享！！！
学到了很多！！

霍大爷来玩破解

好好好，这么玩是吧，那我睡觉了

eulamm

感谢分享

wytaoer

感谢分享，很厉害的样子，完全看不懂

2513002960

wytaoer 发表于 2024-6-14 16:46
感谢分享，很厉害的样子，完全看不懂

写的已经够详细了😂