12下一页
返回列表 发新帖

利用frida快速分析APP协议-"nice"的密码加密分析

[复制链接]

3

主题

44

帖子

329

积分

初中生

Rank: 3Rank: 3

金币
93
好评
5
贡献
0
QQ
发表于 2020-11-9 21:49:05 | 显示全部楼层 | 阅读模式
第一步:查看加固
数字加固 小问题(不过字段"nice-sign-v1"算法在so里,这部分的dex是用youpk脱出来的)
利用Frida-dexDump脱壳

脱出来这么多 来筛选下关键的dex
筛选dex
先看看当前登陆的activity
LoginActivity

利用grep筛选

先用jadx查看第一个dex
搜索字段 看到put就先点进去看看
一下就看到password字段

往上看到 j50.d(obj,一大串字符串)
可以猜测这里可能是加密密码的地方 点进去看看

初步可以确定这里就是加密密码的方法 使用RSA加密,j50.d(obj,一大串字符串)这里的一大串字符串就应该是公钥了
公钥
现在开始用Frida hook这个函数 来验证下想法

主要是查看他的两个参数返回值
运行脚本 -> 点击登陆按钮 -> 查看

这里就是函数的返回值,怎么验证呢?抓包对比一下

密码字段和函数的返回值一样
结果:
可以确定password字段是用RSA加密,并且已经获取了公钥
--------------------------------------------------------------------
关于 nice-sign-v1字段是在so里。下次再更新方法

由于字符限制。。图片全部用图片上传,不知道帖子里的图片还清不清楚

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有4人评分好评 金币 理由
正己 + 1 + 1 赞一个!
天边之云 + 1 + 1 活捉大佬一枚
7先生 + 1
saveend + 1

查看全部评分 总评分:好评 +2  金币 +4 

回复

使用道具 举报

43

主题

2067

帖子

1万

积分

博士生

Rank: 7Rank: 7Rank: 7

金币
8866
好评
174
贡献
0

考神MT论坛活跃会员MT论坛最佳新人MT论坛帅哥MT论坛侠客

发表于 2020-11-9 21:53:24 来自手机  | 显示全部楼层
挺好的,支持一下
回复

使用道具 举报

33

主题

999

帖子

3428

积分

大学生

Rank: 5Rank: 5

金币
175
好评
6
贡献
0
QQ
发表于 2020-11-9 21:56:33 来自手机  | 显示全部楼层
前排留名
回复

使用道具 举报

1

主题

2388

帖子

5729

积分

硕士生

Rank: 6Rank: 6

金币
495
好评
0
贡献
0
发表于 2020-11-9 21:59:33 来自手机  | 显示全部楼层
回复一下
回复

使用道具 举报

62

主题

2148

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
3889
好评
563
贡献
28

小明星MT论坛优秀版主MT论坛侠客2018MT论坛优秀成员MT论坛最佳新人MT论坛帅哥MT论坛活跃会员2019-5.1节快乐考神

QQ
发表于 2020-11-9 22:03:38 | 显示全部楼层
这种 hook即可通杀 java层的  

native的也不难
回复

使用道具 举报

20

主题

1506

帖子

3634

积分

大学生

Rank: 5Rank: 5

金币
774
好评
8
贡献
0
发表于 2020-11-9 22:07:11 来自手机  | 显示全部楼层
看雪论坛才能看到的东西
回复

使用道具 举报

37

主题

992

帖子

2480

积分

大学生

Rank: 5Rank: 5

金币
357
好评
7
贡献
0

考神

发表于 2020-11-9 22:24:19 来自手机  | 显示全部楼层
回复

使用道具 举报

2

主题

429

帖子

893

积分

高中生

Rank: 4

金币
294
好评
0
贡献
0
QQ
发表于 2020-11-9 22:49:50 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

8

主题

628

帖子

8301

积分

硕士生

Rank: 6Rank: 6

金币
876
好评
1
贡献
1

考神

发表于 2020-11-9 22:57:16 来自手机  | 显示全部楼层
不错支持
回复

使用道具 举报

139

主题

2117

帖子

6402

积分

硕士生

法式小面包

Rank: 6Rank: 6

金币
797
好评
8
贡献
0

MT论坛最佳新人考神

发表于 2020-11-9 23:27:08 来自手机  | 显示全部楼层
一脸懵逼
回复

使用道具 举报

3

主题

200

帖子

915

积分

高中生

Rank: 4

金币
357
好评
0
贡献
0
发表于 2020-11-9 23:37:58 来自手机  | 显示全部楼层
摩拜大佬
回复

使用道具 举报

1

主题

386

帖子

3353

积分

大学生

Rank: 5Rank: 5

金币
307
好评
2
贡献
0
发表于 2020-11-10 00:00:33 来自手机  | 显示全部楼层
390?律师函警告!
回复

使用道具 举报

0

主题

1150

帖子

3110

积分

大学生

Rank: 5Rank: 5

金币
1025
好评
0
贡献
0
发表于 2020-11-10 00:03:20 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

19

主题

2200

帖子

8098

积分

硕士生

Rank: 6Rank: 6

金币
3330
好评
30
贡献
0

考神MT论坛帅哥MT论坛最佳新人

发表于 2020-11-10 00:09:30 来自手机  | 显示全部楼层
好东西,学习了
回复

使用道具 举报

0

主题

413

帖子

1178

积分

高中生

Rank: 4

金币
193
好评
0
贡献
0
发表于 2020-11-10 00:28:50 | 显示全部楼层

感谢分享
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表