12下一页
返回列表 发新帖

分析淘粉吧抓包的十六进制数据

[复制链接]

4

主题

65

帖子

459

积分

初中生

Rank: 3Rank: 3

金币
121
好评
6
贡献
0
QQ
发表于 2020-12-17 23:17:19 | 显示全部楼层 | 阅读模式
本帖最后由 6pak 于 2020-12-18 11:10 编辑

抓包看到乱码怎么办?不要慌 试试去分析他

脱壳工具:FRIDA-DEXDump : https://github.com/hluwa/FRIDA-DEXDump

0x01 抓包



一堆乱码。。看看hex

这我们怎么分析呢?首先想想怎么定位

咱们注意到这个 encrypt: yes  很是显眼 就以他为切入点吧

0x02 分析
搜索出

点进去瞅瞅
进去后看到 RequestBody a = a(request.body());


咱们不妨大胆猜测下 a(request.body()) 这个a函数就是将请求数据加密的函数
进去这个a函数里面。

咱们发现 r.a 更像是加密函数了。第一个参数是原数据,第二个参数是key,一路跟进去 发现真正的加密函数

b(byte[] bArr, String str)
第一个参数是原数据,第二个参数是key
咱们直接使用frida进行hook看看
0x03 hook

打印出bArr,这是需要加密的原数据
为什么bArr也是一堆乱码呢??难道bArr传进来之前被加密过吗?
看看hex

1f 8b 08 gzip的文件标示,咱们将这段数据试试解码去~

0x03 解码

可以看到已经解码出来了~

所以得出 原数据 -> URL Encode -> Gzip -> 加密 就得到了我们抓包的结果
加密函数很简单。。直接抠出去就行了。。
-----------------------------------------------------------------------------------------------------------------------------------

0x04 字段加密


咱们可以看到 他的原数据有两个字段还需要分析。mobile字段和sign字段
此贴只分析如何解码。解密部分另开帖

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有1人评分好评 金币 理由
正己 + 1 + 1 MT有你更精彩

查看全部评分 总评分:好评 +1  金币 +1 

回复

使用道具 举报

8

主题

440

帖子

1116

积分

高中生

Rank: 4

金币
235
好评
0
贡献
0

MT论坛帅哥考神

发表于 2020-12-17 23:47:41 来自手机  | 显示全部楼层

回帖奖励 +1 金币

期待解密
回复

使用道具 举报

0

主题

1343

帖子

3515

积分

大学生

Rank: 5Rank: 5

金币
1254
好评
0
贡献
0
发表于 2020-12-18 00:02:15 来自手机  | 显示全部楼层

回帖奖励 +1 金币

感谢分享
回复

使用道具 举报

2

主题

2651

帖子

6314

积分

硕士生

Rank: 6Rank: 6

金币
606
好评
0
贡献
0
发表于 2020-12-18 00:04:47 来自手机  | 显示全部楼层

回帖奖励 +1 金币

回复一下
回复

使用道具 举报

2

主题

253

帖子

1036

积分

高中生

Rank: 4

金币
475
好评
0
贡献
0
QQ
发表于 2020-12-18 00:38:59 | 显示全部楼层

回帖奖励 +1 金币

回复一下吧
回复

使用道具 举报

1

主题

703

帖子

2151

积分

大学生

Rank: 5Rank: 5

金币
42
好评
1
贡献
0
发表于 2020-12-18 00:40:01 来自手机  | 显示全部楼层

回帖奖励 +1 金币

感谢分享
回复

使用道具 举报

0

主题

1971

帖子

4089

积分

大学生

Rank: 5Rank: 5

金币
1437
好评
0
贡献
0
发表于 2020-12-18 06:03:45 | 显示全部楼层

回帖奖励 +1 金币


感谢分享
回复

使用道具 举报

0

主题

3

帖子

31

积分

小学生

Rank: 2

金币
7
好评
0
贡献
0
发表于 2020-12-18 06:33:47 | 显示全部楼层

回帖奖励 +1 金币

支持分享淘粉吧抓包的教程
回复

使用道具 举报

49

主题

1251

帖子

4596

积分

大学生

铁憨憨

Rank: 5Rank: 5

金币
986
好评
79
贡献
0
发表于 2020-12-18 06:48:45 来自手机  | 显示全部楼层

回帖奖励 +1 金币

又一个大佬诞生了
回复

使用道具 举报

48

主题

4270

帖子

9746

积分

硕士生

Rank: 6Rank: 6

金币
3108
好评
31
贡献
0
发表于 2020-12-18 06:55:47 来自手机  | 显示全部楼层

回帖奖励 +1 金币

路过顶帖~~
回复

使用道具 举报

0

主题

1273

帖子

2266

积分

大学生

Rank: 5Rank: 5

金币
207
好评
0
贡献
0
发表于 2020-12-18 07:26:44 来自手机  | 显示全部楼层

回帖奖励 +1 金币

看看吧!
回复

使用道具 举报

5

主题

1560

帖子

7228

积分

硕士生

Rank: 6Rank: 6

金币
2215
好评
0
贡献
0
发表于 2020-12-18 08:41:59 来自手机  | 显示全部楼层

回帖奖励 +1 金币

脱壳工具咋用
回复

使用道具 举报

0

主题

1115

帖子

2548

积分

大学生

Rank: 5Rank: 5

金币
27
好评
0
贡献
0
发表于 2020-12-18 08:48:28 来自手机  | 显示全部楼层

回帖奖励 +1 金币

看看是啥
回复

使用道具 举报

11

主题

328

帖子

1090

积分

高中生

Rank: 4

金币
124
好评
3
贡献
0

考神

发表于 2020-12-18 10:20:46 来自手机  | 显示全部楼层

回帖奖励 +1 金币

顶贴
回复

使用道具 举报

111

主题

6961

帖子

1万

积分

博士生

重生大魔王

Rank: 7Rank: 7Rank: 7

金币
5101
好评
3
贡献
0
发表于 2020-12-18 11:11:26 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表