安卓逆向之oppo应用商店协议sign加密字段分析

实验室最近想要分析下oppo软件商店的协议写爬虫，记录下分析sign加密字段的流程，比较简单。
应用商店的搜索、详情页以及类别请求用的sign的构成与加密方式都相同：

反编译搜索关键字段：

可以看到最后的加密方法为HashUtil.md5Hex，那么参数肯定是加密前的明文了，对md5Hex进行hook：

# -*- coding: utf-8 -*-
import frida, sys
def on_message(message, data):if message['type'] == 'send':print("[*] {0}".format(message['payload']))else:print(message)
jscode = """Java.perform(function(){var temp = Java.use('com.nearme.common.util.HashUtil');temp.md5Hex.implementation = function(arg1) { send("Hook start....");var result = this.md5Hex(arg1);send("***arg1***:" + arg1);send("***result***" + result);return result;};
});
"""
process = frida.get_usb_device().attach('com.oppo.market')
script = process.create_script(jscode)
script.on('message', on_message)
script.load()
sys.stdin.read()

得到加密前的明文：

Sign字段构成：标黄部分为固定值，绿色部分为GET请求Header中ocs字段，为设备信息不同设备不一样，蓝色部分为Header中t字段，固定部分。红色部分为Header中id字段，设备IMEI号码。紫色部分为查询的url,keyword为搜索字。之后蓝色字段为前面ocs字段到url的string的length()值。之后为固定字段。

加密方法：先将上述字符串md5加密，再转换为十六进制。加密方法如下：

hook结果：

安卓逆向之oppo应用商店协议sign加密字段分析相关推荐

2023安卓逆向 -- 某合伙apk登录加密分析
接上节课内容安卓逆向 -- 抓包环境设置(Charles+Postern) 一.分析登录的数据包,加密的数值是登录的密码,看着想md5加密,请求头中,x-sign也是加密的,看着也像md5. ...
native层安卓_安卓逆向——拼xx协议java层分析
制丨阿星整理丨阿星老铁们大家好,今天小编给大家带来很实用的技巧叫拼xx协议java层分析,有啥不足的地方望大家指点指点! 首先抓包反编译这个时间段我们方法剖析一下找到onclick 看他的 ...
1.Nexus 5x 刷机Android8.1 root-《frida安卓逆向协议爬虫》
<frida安卓逆向协议爬虫>系列文章目录提示:这里可以添加系列文章的所有文章的目录,目录需要自己手动添加例如:第一章 Python 机器学习入门之pandas的使用目录前言如今 ...
安卓逆向--豆瓣app签名sign
声明本文章中所有内容仅供学习交流,不可用于任何商业用途和非法用途,否则后果自负,如有侵权,请联系作者立即删除!由于本人水平有限,如有理解或者描述不准确的地方,还望各位大佬指教!! 前言今天我们要分 ...
安卓逆向实战某猫免费小说验证码请求协议分析脱机执行
前言这篇文章脱了好久才写完,眼看假期快结束了才快马加鞭的写完,有些地方可能写的也不是很清楚,等以后了再慢慢改进写作的技巧.该篇文章主要对一个小说软件的验证码请求协议进行了分析并实现了脱机模拟,详情见 ...
逆向学习（二）安卓逆向
安卓逆向 0.准备工作和大纲 JAVA环境.apktool.android APK.JADX.keytool.jarsigner(最后两个为JAVASDK自带工具) java基本知识:源代码文件为XX ...
猿人学安卓逆向对抗比赛（1-5题）
猿人学安卓逆向对抗比赛(1-5题) 题目大纲第一题:java层加密第二题:so层加密第三题:so层加密带混淆第四题:grpc 第五题:双向认证题目大纲题号题目一 java层加密二 s ...
安卓逆向_24（一） --- Hook 框架 frida（ Hook Java层和 so层））
From:Hook 神器家族的 Frida 工具使用详解:https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frid ...
安卓逆向_21 --- Java层和so层的反调试（ IDA 动态调试 JNI_OnLoad、init_array下断）
1. 安卓程序动态调试条件安卓程序动态调试条件 ( 2个满足1个即可 ): 1. 在 AndroidMainfest.xml ---> application 标签下,设置或者添加属性 and ...

安卓逆向之oppo应用商店协议sign加密字段分析

安卓逆向之oppo应用商店协议sign加密字段分析相关推荐

最新文章

热门文章