刚接到的单子，嫌贵就直接发出来了 登录RSA加密模拟

braintrust2003

嗯，对方只呢个出几十元，太廉价，还是算了。直接发出来研究吧
apk也不想分析了，直接抓包

1. POST https://api.gdvaluechain.com/api/member/login HTTP/1.1
   
2. Accept-Encoding: gzip
   
3. Authorization: Bearer
   
4. Connection: Keep-Alive
   
5. Content-Length: 344
   
6. Content-Type: application/json
   
7. Cookie: server_name_session=a8ff308697289d8e34c7554aa6d0b9cd
   
8. Host: api.gdvaluechain.com
   
9. encrypted: true
   
10. user-agent: Mozilla/5.0 (Linux; Android 9; SM-S9280 Build/PQ3B.190801.10161937; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/91.0.4472.114 Mobile Safari/537.36 uni-app Html5Plus/1.0 (Immersed/24.0)
    
11. 
    
12. enwagHRQ2PUrLkS7jCZNMt4FeIbK6UCGwk0Z1oWPgiOENfnzwMVxG970KbjGyeKpydKLZyc7bgWLbrqQecQMb/bG2CsJR1DJ5FnyjC9ndtrVUd+hBSDRBGZcJwpNQENFY93xKK4FwBNLyYic79On3GyI81ruHk9gQHkLcvPgINP/dCxwUoYTIUQ0VOzRbcdfY80cw3OItsHsT5xaFIpEYHN3aJUnjJFMhf6ZE3E+ZsLgZPr3zBEACL7Qi2ZVQXKQsnYsaiVy6OlYDjOzKhBEv/7GA48uAINGa1KEZ7xgUmYzOlOQuqtqPTd7MQSW/11aL/6xcx8Gg5sselW9xTUeRw==

复制代码

看这个请求就明白起码是base64吧。在看看长度，肯定不是对称算法。因为每次请求都不一样，所以怀疑是rsa算法。而且客户自己也说了是rsa算法。
rsa是没办法解密的，除非能拿到私钥

我们直接上工具，把内存数据拉下来看看

先导出证书看看，能不能找到rsa证书



遗憾，不是明文，还有函数。
那么，我们从其他方面入手，还是先查内存数据，我们输入的密码看看


有收货啊

我们换个关键词，查看下接口api看看 member/login


很好，我们除了发现了接口api以及请求数据外，最主要的是我们发现了js文件。
这个js文件我们抓包的时候没抓到，所以可以肯定是apk内部生成释放到本地或者内存中的

复制到code里自行查看

文档中阅读比较清晰。post请求，data:a
所以加密函数就是_i啊

在文档中继续搜索_i的定义处
内存数据里找到了
一眼看见rsa公钥



（很奇怪的是我们第一步导出公钥到时候竟然没导出到，看来我们的神器还需要继续优化）

那简单了，结合我们刚才内存数据中找到的加密前的数据构造，公钥也有了，直接构造模仿请求测试下就能真相大白啊

1. import json
   
2. import base64
   
3. import math
   
4. import urllib.parse
   
5. import requests
   
6. from Crypto.PublicKey import RSA
   
7. from Crypto.Cipher import PKCS1_v1_5
   
8. 
   
9. # ==========================================
   
10. # 1. 配置部分
    
11. # ==========================================
    
12. 
    
13. # 目标 URL
    
14. URL = "https://api.gdvaluechain.com/api/member/login"
    
15. 
    
16. # 公钥 (从之前的 JS 代码中提取)    这里我就省略部分中啊哟内容了
    
17. PUBLIC_KEY_STR = """MIIBIjANBgkqhkiG9x x xxxxxxxxxxxxxxxeD/wn1fQLCGXTAQaTvt1KNQ7vq9tA0WaKxq31oHVXcwWqftYjs1/qRl9P41TQwddKtoEk4+2LkrqM+6qObAfzUvH8V9TeEb5Yh9XqwoItR2XSTsBfiTt9NZ/zNRUsRlDXOCZNXU7xs44SA7xMttycqvd3ZvLk0RcpTM8mmnCvNQIDAQAB"""      
    
18. 
    
19. # 格式化公钥为 PEM 格式
    
20. PEM_PUBLIC_KEY = f"-----BEGIN PUBLIC KEY-----\n{PUBLIC_KEY_STR}\n-----END PUBLIC KEY-----"
    
21. 
    
22. # 我们请求的原始数据构造
    
23. payload_data = {
    
24.     "mobile": "1327710x x xxx", //真实值隐藏下了
    
25.     "password": "123456aa",
    
26.     "version": "1.1.9"
    
27. }
    
28. 
    
29. # 请求头
    
30. headers = {
    
31.     "Host": "api.gdvaluechain.com",
    
32.     "Connection": "Keep-Alive",
    
33.     "Accept-Encoding": "gzip",
    
34.     "Content-Type": "application/json",
    
35.     "encrypted": "true",  # 【关键】告诉服务器这是加密数据
    
36.     "Authorization": "Bearer",
    
37.     "User-Agent": "Mozilla/5.0 (Linux; Android 9; SM-S9280 Build/PQ3B.190801.10161937; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/91.0.4472.114 Mobile Safari/537.36 uni-app Html5Plus/1.0 (Immersed/24.0)",
    
38.     "Cookie": "server_name_session=a8ff308697289d8e34c7554aa6d0b9cd"
    
39. }
    
40. 
    
41. # ==========================================
    
42. # 2. 加密函数 (完全复刻 JS 逻辑)
    
43. # ==========================================
    
44. def encrypt_payload(data_dict):
    
45.     # 1. JSON 序列化 (去除空格，模拟 JSON.stringify)
    
46.     # JS: JSON.stringify(e.data)
    
47.     json_str = json.dumps(data_dict, separators=(',', ':'))
    
48.    
    
49.     # 2. URL 编码
    
50.     # JS: encodeURIComponent(e)
    
51.     # Python 的 urllib.parse.quote 默认会转义很多字符，需要指定 safe 列表来模拟 JS 的行为
    
52.     # JS 不转义的字符: A-Z a-z 0-9 - _ . ! ~ * ' ( )
    
53.     encoded_str = urllib.parse.quote(json_str, safe='~()*!.\'')
    
54.    
    
55.     # 3. 加载公钥
    
56.     key = RSA.importKey(PEM_PUBLIC_KEY)
    
57.     cipher = PKCS1_v1_5.new(key)
    
58.    
    
59.     # 4. 分段加密
    
60.     # JS 逻辑: 每次取 117 个字符
    
61.     chunk_size = 117
    
62.     encrypted_chunks = []
    
63.    
    
64.     length = len(encoded_str)
    
65.     # 计算分段数量
    
66.     num_chunks = math.ceil(length / chunk_size)
    
67.    
    
68.     print(f"[debug] 原始字符串: {json_str}")
    
69.     print(f"[debug] 编码后字符串: {encoded_str}")
    
70.    
    
71.     for i in range(num_chunks):
    
72.         start = i * chunk_size
    
73.         end = min((i + 1) * chunk_size, length)
    
74.         chunk = encoded_str[start:end]
    
75.         
    
76.         # RSA 加密 (需要转成 bytes)
    
77.         ciphertext = cipher.encrypt(chunk.encode('utf-8'))
    
78.         
    
79.         # 转 Base64
    
80.         b64_text = base64.b64encode(ciphertext).decode('utf-8')
    
81.         encrypted_chunks.append(b64_text)
    
82.         
    
83.     # 5. 拼接
    
84.     # JS: return a.join("$split$")
    
85.     return "$split$".join(encrypted_chunks)
    
86. 
    
87. # ==========================================
    
88. # 3. 发送请求
    
89. # ==========================================
    
90. 
    
91. # 执行加密
    
92. final_body = encrypt_payload(payload_data)
    
93. 
    
94. print(f"\n[debug] 生成的加密Body (前50字符): {final_body[:50]}...")
    
95. print(f"[debug] Body总长度: {len(final_body)}")
    
96. 
    
97. # 发送 POST 请求
    
98. # 注意：虽然 Header 写的是 application/json，但根据抓包，实际发送的是纯文本 Base64 字符串，不是 JSON 对象
    
99. try:
    
100.     response = requests.post(URL, headers=headers, data=final_body, verify=True) # verify=False 如果你没有SSL证书链
     
101.    
     
102.     print("\n" + "="*30)
     
103.     print(f"响应状态码: {response.status_code}")
     
104.     print("="*30)
     
105.     print("响应内容:")
     
106.     try:
     
107.         # 尝试解析响应 JSON
     
108.         print(json.dumps(response.json(), indent=4, ensure_ascii=False))
     
109.     except:
     
110.         print(response.text)
     
111.         
     
112. except Exception as e:
     
113.     print(f"请求发生错误: {e}")

复制代码

看到这个结果就知道我们成功了。又一例从内存数据中直接分析逻辑的案例

吉祥三哥

看看隐藏

yggqwerty

看看隐藏

ktwpatch

看看

蜡笔不小新

看看

370209390

看看隐藏

最呛摸鱼王

学习一下

黄金

路过看看

QINGYU666

看看隐藏喵

幽兰

看看怎么样

太阳wwWW1379365

这个软件是干啥用的？

zhao3261

学习一下

远去的故人

咳咳咳

迷茫的小猫咪お

看看隐藏

951492429

学习 看操作