flutter混淆逆向求助

superen

https://wwgz.lanzoue.com/b0dpyshqj

影视软件，订阅aes的密钥不知道是什么解不出来

fzwxz520

抓包接口就行了，在http://v.rbotv.cn/v3/home/vod_details返回包里，https://api.nbyjson.top:7788/api/?key=tviKuMb3MlqCW1I6gE&url=NBY-XMYAES2fa88953dc05bec5b813932895486e0277e66486d3e1c5c340c47e4a2e14a839e6e7e15eafc5b3f60be43d7bc1478571|84f621bd4bfac2f2072ee495d829a1c8，搜索接口可能有验证用其他影视搜索接口返回的NBY格式一样用

枷锁

fzwxz520 发表于 2025-10-23 00:25
提取接口就行了，在http://v.rbotv.cn/v3/home/vod_details返回包里，https://api.nbyjson.top:7788/api/?k ...

有壳吗

fzwxz520

  枷锁 发表于 2025-10-23 00:38
有壳吗

数字加固

superen

fzwxz520 发表于 2025-10-23 00:25
抓包接口就行了，在http://v.rbotv.cn/v3/home/vod_details返回包里，https://api.nbyjson.top:7788/api/?k ...

接口没什么用 他还有过滤规则 如果能把订阅抓到可以一直更新

superen

fzwxz520 发表于 2025-10-23 00:39
数字加固

哥 dump了一下dex 还原了一部分代码 感觉密钥是在so里面 dex有一个aes不知道有没有用 有一个函数 可以改这个函数然后让他自吐密钥吗？public static final int BUFFER = 1024;
    private static final String CIPHER_ALGORITHM = "AES/ECB/PKCS5Padding";
    private static final boolean DEBUG = false;
    private static final String KEY_ALGORITHM = "AES";
    public static final Charset UTF_8 = Charset.forName("UTF-8");

    public static byte[] compress(byte[] bArr) {
        ByteArrayInputStream byteArrayInputStream;
        Throwable th;
        ByteArrayOutputStream byteArrayOutputStream;
        try {
            byteArrayInputStream = new ByteArrayInputStream(bArr);
            try {
                byteArrayOutputStream = new ByteArrayOutputStream();
                try {
                    compress(byteArrayInputStream, byteArrayOutputStream);
                    byte[] byteArray = byteArrayOutputStream.toByteArray();
                    byteArrayOutputStream.flush();
                    LiteCloseableUtil.closeQuietly(byteArrayOutputStream);
                    LiteCloseableUtil.closeQuietly(byteArrayInputStream);
                    return byteArray;
                } catch (Throwable th2) {
                    th = th2;
                    LiteCloseableUtil.closeQuietly(byteArrayOutputStream);
                    LiteCloseableUtil.closeQuietly(byteArrayInputStream);
                    throw th;
                }
            } catch (Throwable th3) {
                th = th3;
                byteArrayOutputStream = null;
            }
        } catch (Throwable th4) {
            byteArrayInputStream = null;
            th = th4;
            byteArrayOutputStream = null;
        }
    }

    public static byte[] decompress(byte[] bArr) {
        ByteArrayInputStream byteArrayInputStream;
        Throwable th;
        ByteArrayOutputStream byteArrayOutputStream;
        try {
            byteArrayInputStream = new ByteArrayInputStream(bArr);
            try {
                byteArrayOutputStream = new ByteArrayOutputStream();
                try {
                    decompress(byteArrayInputStream, byteArrayOutputStream);
                    byte[] byteArray = byteArrayOutputStream.toByteArray();
                    byteArrayOutputStream.flush();
                    LiteCloseableUtil.closeQuietly(byteArrayOutputStream);
                    LiteCloseableUtil.closeQuietly(byteArrayInputStream);
                    return byteArray;
                } catch (Throwable th2) {
                    th = th2;
                    LiteCloseableUtil.closeQuietly(byteArrayOutputStream);
                    LiteCloseableUtil.closeQuietly(byteArrayInputStream);
                    throw th;
                }
            } catch (Throwable th3) {
                th = th3;
                byteArrayOutputStream = null;
            }
        } catch (Throwable th4) {
            byteArrayInputStream = null;
            th = th4;
            byteArrayOutputStream = null;
        }
    }