Fiddler在模拟器抓包，提交的手机号被加密了，怎么解密呀？

malouzai · 发表于 2021-8-4 03:49

请问一下各位大神，有能解密的吗？
URL解码后是：frDfea03NYw9t7aEVzMzgg==
明文是一个手机号码！急！急！急！
急！急！急！

laos · 发表于 2021-8-9 10:25

AES/CBC/Pkcs5Padding

KEY: 27b83af7173449cr

IV: 4569650382010587

微信截图_20210809102525.png

myweb1996 · 发表于 2021-8-4 10:28

看密文类似aes/des系列，需要逆向应用查看加密算法

Hmily · 发表于 2021-8-4 10:17

这种不是靠猜，而是看程序代码区分析加密算法。

ppszxc · 发表于 2021-8-4 10:29

看fd前后的链接，有加密的算法

闷骚小贱男 · 发表于 2021-8-4 10:38

本帖最后由闷骚小贱男于 2021-8-4 19:07 编辑

通常base64不能直接解开的都是AES/DES/或者别的加密密文
需要反编译app查看相关代码
解密结果为:1333***884

还有..早睡早起.

闷骚小贱男 · 发表于 2021-8-6 17:06

......怎么做到注册1年多积分是1分的...
还有..发完贴就不上线了吗..这么不关心这个问题吗..

malouzai · 发表于 2021-8-7 01:09

闷骚小贱男发表于 2021-8-6 17:06
......怎么做到注册1年多积分是1分的...
还有..发完贴就不上线了吗..这么不关心这个问题吗..

我在的，你是怎么解密出来的，能给给联系方式吗？

mouccc · 发表于 2021-8-9 14:45

laos 发表于 2021-8-9 10:25
AES/CBC/Pkcs5Padding

KEY: 27b83af7173449cr

哥、key和iv怎么知道？

laos · 发表于 2021-8-9 15:34

mouccc 发表于 2021-8-9 14:45
哥、key和iv怎么知道？

学习的话,就去反编译找加密位置

偷懒的话, 直接hook

像frida 或者Xposed算法模块一般都可以

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] Fiddler在模拟器抓包，提交的手机号被加密了，怎么解密呀？