帮忙完善未分析so的底层算法

fc1314

https://bbs.binmt.cc/thread-166156-1-1.html 楼主分享，但是我想更进一步
APP下载：https://bbs.binmt.cc/thread-166572-1-1.html



我现在分析出他接口的列表页面的算法以及，mp3的的地址算法。但是实际请求这个mp3的时候他有很强的验证


列表与mp3地址的算法如下

1. //
   
2. // Decompiled by Jadx - 604ms
   
3. //
   
4. package com.funny.wizardnotebook.core.net;
   
5. 
   
6. import java.util.Base64;
   
7. import javax.crypto.Cipher;
   
8. import javax.crypto.spec.SecretKeySpec;
   
9. import kotlin.Metadata;
   
10. import kotlin.jvm.internal.Intrinsics;
    
11. import kotlin.text.Charsets;
    
12. 
    
13. @Metadata(d1 = {"\u0000\u0014\n\u0002\u0018\u0002\n\u0002\u0010\u0000\n\u0002\b\u0002\n\u0002\u0010\u000e\n\u0002\b\u0003\bÆ\u0002\u0018\u00002\u00020\u0001B\u0007\b\u0002¢\u0006\u0002\u0010\u0002J\u0016\u0010\u0003\u001a\u00020\u00042\u0006\u0010\u0005\u001a\u00020\u00042\u0006\u0010\u0006\u001a\u00020\u0004¨\u0006\u0007"}, d2 = {"Lcom/funny/wizardnotebook/core/net/DesDecryptor;", "", "()V", "decrypt", "", "encryptedText", "secretKey", "app_normalRelease"}, k = 1, mv = {1, 8, 0}, xi = 48)
    
14. public final class DesDecryptor {
    
15.     public static final DesDecryptor INSTANCE = new DesDecryptor();
    
16. 
    
17.     private DesDecryptor() {
    
18.     }
    
19. 
    
20.     public final String decrypt(String str, String str2) {
    
21.         Intrinsics.checkNotNullParameter(str, "encryptedText");
    
22.         Intrinsics.checkNotNullParameter(str2, "secretKey");
    
23.         byte[] bytes = str2.getBytes(Charsets.UTF_8);
    
24.         Intrinsics.checkNotNullExpressionValue(bytes, "getBytes(...)");
    
25.         SecretKeySpec secretKeySpec = new SecretKeySpec(bytes, "DES");
    
26.         Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
    
27.         cipher.init(2, secretKeySpec);
    
28.         byte[] doFinal = cipher.doFinal(Base64.getDecoder().decode(str));
    
29.         Intrinsics.checkNotNullExpressionValue(doFinal, "decryptedData");
    
30.         return new String(doFinal, Charsets.UTF_8);
    
31.     }
    
32. }

复制代码

java解析代码


请求地址解析出来的结果
http://58.49.146.24:30102/api/bu ... 1jpg0m4gq2a3zt.json
[
        {
                "id": "48c9a4f05c671a7b28e9a2ba32bb320d",
                "albumId": "01k1rg2vys131jpg0m4gq2a3zt",
                "publishTime": 1753426637000,
                "title": "杨洋邀你来听影视原著，提前解锁大结局",
                "sort": 0,
                "coverPath": "cover/track/default.webp"
        },
        {
                "id": "6ee6af09df35c4e9b9348fe4220ceaf2",
                "albumId": "01k1rg2vys131jpg0m4gq2a3zt",
                "publishTime": 1648615731000,
                "title": "《凡人修仙传》预告",
                "sort": 1,
                "coverPath": "cover/track/default.webp"
        }
]

1. package cn.com.oyat.idea.test;
   
2. 
   
3. import cn.hutool.http.HttpUtil;
   
4. import cn.hutool.json.JSONObject;
   
5. import cn.hutool.json.JSONUtil;
   
6. 
   
7. import javax.crypto.Cipher;
   
8. import javax.crypto.spec.SecretKeySpec;
   
9. import java.nio.charset.StandardCharsets;
   
10. import java.util.Base64;
    
11. 
    
12. public class AppDecrypt {
    
13.     // 固定映射关系
    
14.     private static final String TYPE_1 = "DnvVswKW";
    
15.     private static final String KEY_1  = "rThYzbEp";
    
16. 
    
17.     private static final String TYPE_2 = "czXzSZjk";
    
18.     private static final String KEY_2  = "AEEkTXLK";
    
19. 
    
20.     /**
    
21.      * 对外统一入口，等价原 CryptoLib.decryptData
    
22.      * @param encType 接口返回的 encType
    
23.      * @param encData 接口返回的 encData（Base64密文）
    
24.      * [url=home.php?mod=space&uid=134981]@Return[/url] 解密后的明文
    
25.      */
    
26.     public static String decrypt(String encType, String encData) {
    
27.         String key;
    
28.         if (TYPE_1.equals(encType)) {
    
29.             key = KEY_1;
    
30.         } else if (TYPE_2.equals(encType)) {
    
31.             key = KEY_2;
    
32.         } else {
    
33.             return "";
    
34.         }
    
35.         return desEcbDecrypt(encData, key);
    
36.     }
    
37. 
    
38.     /**
    
39.      * 原生 DesDecryptor 逻辑：DES/ECB/PKCS5Padding + Base64 + UTF-8
    
40.      */
    
41.     private static String desEcbDecrypt(String encryptedText, String secretKey) {
    
42.         try {
    
43.             // 1. 密钥转 UTF-8 字节
    
44.             byte[] keyBytes = secretKey.getBytes(StandardCharsets.UTF_8);
    
45.             SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "DES");
    
46. 
    
47.             // 2. 初始化 DES/ECB/PKCS5Padding 解密器
    
48.             Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
    
49.             cipher.init(Cipher.DECRYPT_MODE, keySpec);
    
50. 
    
51.             // 3. Base64 解码
    
52.             byte[] base64Decode = Base64.getDecoder().decode(encryptedText);
    
53. 
    
54.             // 4. DES 解密
    
55.             byte[] decBytes = cipher.doFinal(base64Decode);
    
56. 
    
57.             // 5. UTF-8 转字符串
    
58.             return new String(decBytes, StandardCharsets.UTF_8);
    
59.         } catch (Exception e) {
    
60.             e.printStackTrace();
    
61.             return "";
    
62.         }
    
63.     }
    
64. 
    
65.     // 测试示例
    
66.     public static void main(String[] args) {
    
67.         // 替换成你抓到的真实数据
    
68.         //String bodystr=HttpUtil.get("http://210.16.182.232:11001/api/business/v1/album/analysis/01k1rg2vys131jpg0m4gq2a3zt/48c9a4f05c671a7b28e9a2ba32bb320d.json");
    
69. 
    
70.         String bodystr="{\n" +
    
71.                 "  "body": {\n" +
    
72.                 "    "encType": "DnvVswKW",\n" +
    
73.                 "    "encData": "rnrmucwHziTUOd/+JO26xkaXTzyTGj4Lh5A+CSxcq/r9qC1ebDQyBX81/s60QWFkYcD2FCK2s3zW7HVNXgmXQpvSLqebxcdCaJV3BbeiKG/oysktMaYydkT+2agCRPss9PjjBWozfDwBPL7KOt7ZXcrhAsfCLeTAxpI7fFJLdbqHKBVnQqYr1zEUqXmvEueBtWPuSNZxs7JLHpdxO2ulVm+kNf2UNS5Cq9kDysMOjPU="\n" +
    
74.                 "  },\n" +
    
75.                 "  "code": 1001,\n" +
    
76.                 "  "message": "successed",\n" +
    
77.                 "  "processingTime": 0,\n" +
    
78.                 "  "requestTime": 0\n" +
    
79.                 "}";
    
80.         JSONObject jsonObject= JSONUtil.parseObj(bodystr);
    
81.         JSONObject jsonbody= jsonObject.getJSONObject("body");
    
82. 
    
83.         String result = decrypt(jsonbody.getStr("encType"), jsonbody.getStr("encData"));
    
84.         System.out.println("解密结果：\n" + result);
    
85.     }
    
86. }
    

复制代码

我在实际请求的时候，就碰到了这里面的sign1-sign7的参数算法，我搞不定


AI分析参数如下

[td]

字段	入参 1	调用链路
sign1	资源路径 (去首 /)	getSign2(path)
sign2	资源路径 (去首 /)	getSign4(path)
sign3	客户端时间戳	getSign5(timestamp)
sign4	固定串 + 时间戳	XXOO(getNewSign4(), timestamp)
sign5	固定串 + 时间戳	XXOO(getNewSign5(), timestamp)
sign6	时间戳 + 时间戳	XXOO(getSign6(timestamp), timestamp)
sign7	固定串 + 时间戳	XXOO(getSign7(), timestamp)

个人分析结果

http://track-yqts.umeng-nlog.com/01k1rg2vys131jpg0m4gq2a3zt/48c9a4f05c671a7b28e9a2ba32bb320d.mp3

psign: 1af6e5f4689a5459f196d35ebb5cd855 固定

userId: 7c83f252783d58a754db669f7776cf78  固定

sign2: $$886c842f8ab8ab2f5dafe0a89f119657$$  不固定

sign1: $$af04c7caf0da25f2c0b8d1020746a7ed$$ 不固定

sign4: YlJbRUBVelVPAAAFBCgyFw5DRkg9XRgdXFtXBDQJARwIFjgBEm1dXhsnPEkCBx9Tf0gPClEdWT0xNzAmBxU7CgtGHkFaeDIXDkNGSD1dGB1cW1c1JQgHGS0JIhEcHENdGTUhCFVBXxNzBFZeWVBWJjIWCwYWDmUWFh5RQFhiZ0gVTRNKJwwbUUJLRSA8CQoXXBYkSRhAXQQBeSVdAloeDCkVGFxXXlA1IQgMB1wWJEkYQF0EAXklXQJaHgwpFRhcV15QMj8MEwUXAWUWFh5RQFhiZ0gVTRNKJwwbQlxGGDYyFgZbAQpnBAtfBgYYImsETBkbBzkWE1xZHEY7fwQRGERRZhNBUx9eXDYhFgkbGzoqCx1AX1tRLH0WDFkTFyZTTR9GClR7PwwBBhUGJBccHENdGTUhCFVBXxNzBFZeWVBBPX4IDBsbESQXV0FfHlQmPlNXWARdKkoVW1JGWjYWCAEQFiAlBgtLQEYbJzxJAgcfU39IDwpRHVk9MREXKgcCLgsmXlFLWiEnSxAaXgQ5CE8GHUQNNXwJChcGESYVFVNJV0cLPwwXEFwWJEkYQF0EAXklXQJaHgwpEBRXXlUYJyMcTQYdSSoXFFdRUFx5JVICWh4MKTcqYUVCRTshEU0GHUkqFxRXUVBceSVSAloeDCkGC1NDWkYwOEsQGl4EOQgcU1JbGCJkBEwZGwcoFwBCRF1ZPTFLEBpeBDkIHFNSWxgiZARMGRsHOwQXVVxXUzg6FRMQFks4ClVTQl9QNTEMTgNFBGQJEFBAXkF5MQQQEFwWJEkYQF1XVDY6SBVCE0onDBtAQ1hbPX0WDFkTFyYAGFBZH0NjMkoPHBAXOA8XW29TWzAhCgoRCks4ClVTQl9QNTEMTgNFBGQJEFBDVVY7IQBNBh1JKhcUV1FQXHklUgJaHgwpERAfXV1bPScKEVsBCmcEC19VU1c9fhNUFF0JIgcMX1VcUnkgFRpbAQo= 不固定
sign3: 817002610720613046731 不固定


sign6: YlJbRUBVelVPAAAFBChgV1tNQFdyVgUABk4EY2tVUUVDVX1XSQUB 不固定

sign5: YlJbRUBVelVPAAAFBChjUgJDFwYvBktQAVYDYzcHV0xEVSkEGwADUQw1MgBRRQ== 不固定

sign7: YlJbRUBVelVPAAAFBChgV1tNQFdyVg==  不固定




主要是不会逆向 libcryptolib.so文件在 lib/arm64-v8a/libcryptolib.so 里面，这个核心算法如果。就查最后一部分析出so文件，这个app就宣告完结。求大佬们帮帮我，给我插装信息也许，帮我分析算法也想，麻烦了

fc1314

没人啊

qeruiop

用ai+ida mcp

fc1314

qeruiop 发表于 2026-6-1 10:36
用ai+ida mcp

主要是不会啊

2432629

论坛有教程https://bbs.binmt.cc/thread-160537-1-1.html