安卓逆向-iCitySuzhou的请求参数signature

先抓包

改后缀zip直接解压后发现，lib文件夹里有腾讯乐加固的特征。并通过jadx打开classes.dex可发现只有壳代码基本确定该apk被乐加固加固了

使用Fdex2进行脱壳

现在xposed中选中模块，然后在该界面点进Fdex2选择引力波，然后回到主界面点开引力波后即脱壳成功到图片上述的目录地址

如果发现没有包被脱出，可能是应该文件夹的访问权限问题，在这里设置成超级用户的访问权限就能看到脱出的数据

把脱出的dex发到电脑上继续分析

然后通过jadx逐个打开去查看，然后发现这个文件就非常可疑，代码进行过混淆，说明这部分的代码非常重要

再加上上面从xml文件中分析得出的源程序入口类MyApplication也能在这份文件里面搜索到，基本上确认了是这份源文件了

然后去请求参数signature尝试进行搜搜，出来的结果很多，需要进行判断

这行的内容比较可疑，需要的包的其他请求参数都有涉及在内

整行代码是

aa a3 = a2.e().b("sys", "Android").b("sysVersion", Build.VERSION.RELEASE).b("appVersion", MyApplication.getInstance().getAppVersion()).b("appVersionCode", String.valueOf(MyApplication.getInstance().getAppVersionCode())).b("udid", udid).b("clientType", "android").b("timestamp", valueOf).b("signature", a(udid, valueOf)).a();

通过jadx的反混淆工具进行进一步的分析

通过推测mo295b方法的作用就是将传入的参数2的值赋给参数1

于是乎signature的值就是m12059a(udid, valueOf)的返回值

udid, valueOf的值在上面有被定义，而m12059a也可以在下面找到

于是继续右键跟进m11218a方法。这里应该就是signature的实现地方了

后面则需要python调用java去执行这些java代码，看分析是否正确。由于JPype在window系统上的兼容性不好，所以在ubuntu虚拟机上配置。配置出现一些错误。在在线java执行网址进行调试https://c.runoob.com/compile/10

# 最终代码
import java.security.MessageDigest;public class HelloWorld {public static void main(String []args) {String valueOf1 = String.valueOf(System.currentTimeMillis() / 1000);String valueOf2 = String.format("%s&&%s&&%s", new Object[]{"IMEI910000000048867-IMSINNNNNNNN", valueOf1, "f1190aca-d08e-4041-8666-29931cd89dde"});System.out.println(valueOf2);StringBuffer stringBuffer = new StringBuffer();try {MessageDigest instance = MessageDigest.getInstance("MD5");instance.update(valueOf2.getBytes());for (byte b : instance.digest()) {stringBuffer.append(Integer.toString((b >>> 4) & 15, 16)).append(Integer.toString(b & 15, 16));}} catch (Exception e) {}System.out.println("----------------------------------------");System.out.println(stringBuffer.toString());}}

怎么通过JPype执行

在ubuntu新建空白文件，将上述代码复制进去，并以类名命名，以java为文件后缀

在当前目录下通过javac将java文件编译成class文件

将class文件打包成jar包

在pycharm中对jar包进行调用

import jpype
from jpype import JClass# 获得java的执行路径
jvmPath = jpype.getDefaultJVMPath()
print(jvmPath,"-jvmPath")
jarpath = "/home/sam/Documents/java_code/test/"
# 启动虚拟机,并引入jar包
jpype.startJVM(jvmPath,"-ea","-Djava.class.path=%s"%(jarpath+"Myway.jar"))
# 通过JClass接口生成类
JDClass = JClass("Myway")
# 对类进行实例化
jd = JDClass()
# 对类方法进行调用
encry_sig = jd.tt([])
jpype.java.lang.System.out.println(encry_sig)
# 关闭虚拟机
jpype.shutdownJVM()

安卓逆向-iCitySuzhou的请求参数signature | Fdex2脱壳相关推荐

安卓逆向-KG音乐2021最新版下载接口分析
安卓逆向-KG音乐2021最新版下载API分析安卓逆向-KG音乐最新版API Java代码实现后记安卓逆向-KG音乐最新版API 吐槽一下,相对于其他几个大型音乐平台讲,KG音乐的API设计非常 ...
安卓逆向Xposed HOOK TB直播APP的x-sign参数
最近学习安卓逆向,接触一下TB系的APP,了解大厂APP是做数据安全的,这篇文章主要介绍某宝直播APP的签名参数x-sign的HOOK过程,当然,其他的参数也是可以HOOK的.本文只用于学习交流,请勿 ...
Python爬虫：逆向分析某酷音乐请求参数
文章目录前言 1. 请求分析 2. 获取参数 3. 提取信息结束语前言免责声明: 本篇博文的初衷是分享自己学习逆向分析时的个人感悟,所涉及的内容仅供学习.交流,请勿将其用于非法用途 ...
app安卓逆向x-sign，x-sgext，x_mini_wua，x_umt加密参数解析
安卓逆向某生鲜平台app 本文仅作为学习交流,禁止用于商业使用 1.背景阿里系当前采用的加密版本是6.3,6.2版本的大家几乎都解决了,6.3的网上资料很少,这里讲讲6.3的解密过程 1.阿里系通用 ...
安卓逆向Xposed HOOK TB直播APP的x-sign参数（二）
最近学习安卓逆向,接触一下TB系的APP,了解大厂APP是做数据安全的,这篇文章主要介绍某宝直播APP的签名参数x-sign的HOOK过程,当然,其他的参数也是可以HOOK的.本文只用于学习交流,请勿 ...
【JS逆向】xx社区帖子请求参数加密（nonce）
注意:文章内容仅用于学习和技术交流,如有侵权请联系我删除. 学者应洁身自好,切勿做出违法的事情,旨在提供逆向思路. ➣➣欢迎关注本人微信公众号:Anonymous NoteBook➣➣ 分享好玩有趣的 ...
安卓逆向小案例——阿里系某电影票务APP加密参数还原-Unidbg篇
安卓逆向小案例--阿里系某电影票务APP加密参数还原-Unidbg篇一.前期准备使用unidbg还原参数时,首先需要找到指定的native方法和对应的so文件.而锁定生成加密参数的native方法 ...
安卓逆向例子--某菠菜APP token pwd 参数
我最近发现有很多小伙伴拿我上一次写的博客的东西进行盈利,就....以后不写大厂的吧. 本文只涉及静态分析,建议无基础的同学,自行补足Java 基础,不要盲目的跳高,更不可眼高手低. 附APP样本例 ...
Python爬虫：逆向分析酷我音乐请求参数（支持SQ超品音质）
文章目录前言 1. 请求分析 2. 获取参数 3. 完整代码结束语前言免责声明: 本篇博文的初衷是分享自己学习逆向分析时的个人感悟,所涉及的内容仅供学习.交流,请勿将其用于非法用途 ...

安卓逆向-iCitySuzhou的请求参数signature | Fdex2脱壳

先抓包

改后缀zip直接解压后发现，lib文件夹里有腾讯乐加固的特征。并通过jadx打开classes.dex可发现只有壳代码基本确定该apk被乐加固加固了

使用Fdex2进行脱壳

现在xposed中选中模块，然后在该界面点进Fdex2选择引力波，然后回到主界面点开引力波后即脱壳成功到图片上述的目录地址

如果发现没有包被脱出，可能是应该文件夹的访问权限问题，在这里设置成超级用户的访问权限就能看到脱出的数据

把脱出的dex发到电脑上继续分析

然后通过jadx逐个打开去查看，然后发现这个文件就非常可疑，代码进行过混淆，说明这部分的代码非常重要

再加上上面从xml文件中分析得出的源程序入口类MyApplication也能在这份文件里面搜索到，基本上确认了是这份源文件了

然后去请求参数signature尝试进行搜搜，出来的结果很多，需要进行判断

这行的内容比较可疑，需要的包的其他请求参数都有涉及在内

整行代码是

通过jadx的反混淆工具进行进一步的分析

通过推测mo295b方法的作用就是将传入的参数2的值赋给参数1

于是乎signature的值就是m12059a(udid, valueOf)的返回值

udid, valueOf的值在上面有被定义，而m12059a也可以在下面找到

于是继续右键跟进m11218a方法。这里应该就是signature的实现地方了

后面则需要python调用java去执行这些java代码，看分析是否正确。由于JPype在window系统上的兼容性不好，所以在ubuntu虚拟机上配置。配置出现一些错误。在在线java执行网址进行调试https://c.runoob.com/compile/10

怎么通过JPype执行

在ubuntu新建空白文件，将上述代码复制进去，并以类名命名，以java为文件后缀

在当前目录下通过javac将java文件编译成class文件

将class文件打包成jar包

在pycharm中对jar包进行调用

安卓逆向-iCitySuzhou的请求参数signature | Fdex2脱壳相关推荐

最新文章

热门文章