123下一页
返回列表 发新帖

黄鸟抓包数据解密

  [复制链接]

18

主题

250

帖子

1218

积分

高中生

Rank: 4

金币
221
好评
28
贡献
0
QQ
发表于 2020-6-24 11:27:00 来自手机  | 显示全部楼层 | 阅读模式
有同学说出一期用黄鸟抓包数据,包里找秘钥解密的教程,正好也找到了一个合适的apk

游戏名 艾丽莎的国度(为什么这游戏没有自动招募,不好玩不好玩)
先放上写好的解密器
https://wws.lanzous.com/ibmKydzk2wh

需要提前了解的:
1.黄鸟抓包
2.Base64
3.AES加解密
4.Android studio编写APP



首先拿到包,0x2328大法,显示订单未完成


很明显,走了网络验证。点验证订单用黄鸟抓包看看
只有这一个数据包


看看响应

看到数据末尾== 第一反应是base64传输,但放进base64解密会出现乱码,说明存在加密。接下来我们搜一下这个请求的URL

找到了两个,这里解释一下,如果你是从支付订单开始抓包你就知道这个URL总共有两次请求,第一次是http://alipay.teebikgame.com/api/v1/orders
第二次是
http://alipay.teebikgame.com/api/v1/orders/数字
很明显,带数字的是验证订单(我们之后验证订单也只有带数字的包)

那么我们就已经知道,数据大概就在这个地方进行编码和解密。点进去看看

看到有一个new e(),再看看包名 a.a.a肯定是混淆过。那么我们直接去a.a.a这个包看看有些什么东西

这么大一堆,类名混淆了,那么点进去详细看看


看到这里,猜都能猜到这是在解码,说明我们离真相不远了,继续挨个查看

直到我们找到了h这个类,看到AES了吗,这是很常见的数据加密方法,至于秘钥   5vA6au7Z这一串还不够明显么。但他前面还有一个字符串截取前8位。再结合抓包内容,前8位也是数字,那么大胆猜测,前八位一定和秘钥有关。(如果你分析了b方法你就会发现确实如此)

好了,准备工作都搞定了,直接复制这个类所有方法,在Android studio里新建一个项目,把方法放进去

注意,这里一定要用Android studio,不要用intellj idea。
因为base64这个引用包是在android包里的,Java里没有他使用的包

就像这样

当然,写个界面(我ui一直写的很烂)


然后我们测试一下

完美解密,加密也就不多说了,一样的方法,调用函数就行

注意加密头就是抓包数据的前8位,后面正文就是之前解密的

(如果你要破解,就把status的pending改成success,加密注入就行了)



偷偷打小广告,欢迎dl来群里一起讨论安卓逆向呀

点击链接加入群聊【安卓逆向交流】:https://jq.qq.com/?_wv=1027&k=yfVT0Svy

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有4人评分好评 金币 理由
ningyi + 1 + 1
humorous + 1 很给力!
正己 + 1 + 1 赞一个!
雨落惊鸿, + 1 + 1

查看全部评分 总评分:好评 +4  金币 +3 

一只鸽子 咕咕咕咕咕咕
回复

使用道具 举报

4

主题

1152

帖子

5214

积分

硕士生

Rank: 6Rank: 6

金币
1419
好评
2
贡献
0

考神MT论坛帅哥

发表于 2020-6-24 11:36:47 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

36

主题

775

帖子

3378

积分

大学生

Rank: 5Rank: 5

金币
788
好评
11
贡献
0

MT论坛帅哥考神MT论坛最佳新人MT论坛活跃会员

发表于 2020-6-24 11:44:59 来自手机  | 显示全部楼层
具体情况不好找密钥
回复

使用道具 举报

36

主题

775

帖子

3378

积分

大学生

Rank: 5Rank: 5

金币
788
好评
11
贡献
0

MT论坛帅哥考神MT论坛最佳新人MT论坛活跃会员

发表于 2020-6-24 11:45:20 来自手机  | 显示全部楼层
还有解密小鸟就可以啊
回复

使用道具 举报

5

主题

952

帖子

3048

积分

大学生

Rank: 5Rank: 5

金币
1123
好评
0
贡献
0
发表于 2020-6-24 11:47:02 来自手机  | 显示全部楼层
好久都没见到抓包的文章了
回复

使用道具 举报

124

主题

1387

帖子

3985

积分

大学生

Rank: 5Rank: 5

金币
137
好评
4
贡献
0

考神MT论坛帅哥

发表于 2020-6-24 11:50:42 来自手机  | 显示全部楼层
厉害了我的哥
回复

使用道具 举报

18

主题

250

帖子

1218

积分

高中生

Rank: 4

金币
221
好评
28
贡献
0
QQ
发表于 2020-6-24 11:52:27 来自手机  | 显示全部楼层
团子君 发表于 2020-6-24 11:45
还有解密小鸟就可以啊

不知道秘钥黄鸟怎么解密啊
回复

使用道具 举报

19

主题

1151

帖子

3548

积分

大学生

第三十六届装逼大赛铜葫芦杯少儿赛业余组季军

Rank: 5Rank: 5

金币
772
好评
8
贡献
0

MT论坛帅哥考神MT论坛最佳新人MT论坛活跃会员

QQ
发表于 2020-6-24 11:54:26 | 显示全部楼层
可以当做AES解密用
如有侵权请及时联系,我会第一时间删除。
回复

使用道具 举报

9

主题

792

帖子

2252

积分

大学生

Rank: 5Rank: 5

金币
533
好评
1
贡献
0
发表于 2020-6-24 11:55:32 | 显示全部楼层
谢谢分享
回复

使用道具 举报

18

主题

250

帖子

1218

积分

高中生

Rank: 4

金币
221
好评
28
贡献
0
QQ
发表于 2020-6-24 11:58:54 来自手机  | 显示全部楼层
㝱魇 发表于 2020-6-24 11:54
可以当做AES解密用

注入的时候吗
回复

使用道具 举报

25

主题

1290

帖子

6582

积分

硕士生

Rank: 6Rank: 6

金币
1659
好评
11
贡献
0
发表于 2020-6-24 12:04:44 来自手机  | 显示全部楼层
厉害!!
回复

使用道具 举报

9

主题

3604

帖子

7873

积分

硕士生

Rank: 6Rank: 6

金币
224
好评
1
贡献
0
发表于 2020-6-24 12:09:27 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

110

主题

5573

帖子

1万

积分

博士生

重生大魔王

Rank: 7Rank: 7Rank: 7

金币
3827
好评
3
贡献
0
发表于 2020-6-24 12:13:53 来自手机  | 显示全部楼层
感谢楼主分享
回复

使用道具 举报

10

主题

1294

帖子

4436

积分

大学生

Rank: 5Rank: 5

金币
1424
好评
20
贡献
0

考神MT论坛帅哥MT论坛最佳新人

发表于 2020-6-24 12:27:37 来自手机  | 显示全部楼层
楼主全是质量贴!!干货十足!
回复

使用道具 举报

6

主题

1738

帖子

5385

积分

硕士生

Rank: 6Rank: 6

金币
366
好评
1
贡献
0
发表于 2020-6-24 12:35:23 来自手机  | 显示全部楼层
强啊
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表