某App 接口数据 AES算法实现

Vvvvvoid · 发表于 2018-4-23 14:11

偶然发现一快很犀利的app,
想自己去用Java调用实现
抓包一看发现响应数据全被加密了
responseBody 全是英文数字一大堆

jadx 打开apk, 搜索接口名getVersion
找到这个class

搜索引用这个变量的地方

看起来就是这个接着跟进去 , 进入这个方法

果然 ,AES加密 ,Constant 是个常量类, 点进去就可以看到 AES加密所需要的密文跟偏移了

因为android 跟 java 的互通性
把apk中 AesEncryptionUtil 这个类直接复制倒java里稍微改改就可以用了

解密过程也简单 ,AES 之后将byte集合转换为16进制然后 toString(), 所以结果看起来全是英文字母

接下来就是 java的实现了

解密成功 , 之后就可以接口一个一个的抓包并实现了

mancong122 · 发表于 2018-5-7 20:13

大佬，能指点一下小弟吗？小弟最近再分析一款软件的网络请求的加密算法，好长时间才分析出来部分，另一部分却遇到了阻碍。特此向大佬求助。恳请大佬指点一些。

qqewwee · 发表于 2018-4-24 11:38

APP端加密混淆不到位
至少要把key和iv的字符串拆分存储+自实现算法拼接+代码混淆

然后服务端每个版本都换key
（虽然只能增加一点点破解的时间成本

tasty007 · 发表于 2018-4-23 14:31

这么low的加密

kanxue2018 · 发表于 2018-4-23 20:49

学习知识，学习

A00 · 发表于 2018-4-23 21:24

非常不错，学习了

十御 · 发表于 2018-4-23 21:42

所以说还是要rsa加密

kernel · 发表于 2018-4-23 22:20

啥啥啥，，没看懂。。。没编程基础就是麻烦。

LeoTang · 发表于 2018-4-23 22:30

很不错的思路谢谢分享

lpy6759 · 发表于 2018-4-24 00:31

猫咪是什么啊，大神说说看

sis666 · 发表于 2018-4-24 00:37

最近也在研究AES演算方式，学习了谢谢.

geniusjoy · 发表于 2018-4-24 00:39

好东西，必须顶~~~~~！！！！！

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 某App 接口数据 AES算法实现