求-某应用百度加固脱壳解密

dayeve

无聊

Lip12993

dayeve 发表于 2022-5-25 18:32
无聊

内容不重要，关键是那个参数是在那里赋值的呢？我发现这个是一类的应用，有好多个。

dayeve

Lip12993 发表于 2022-5-25 21:16
内容不重要，关键是那个参数是在那里赋值的呢？我发现这个是一类的应用，有好多个。 ...

我指的是保护手法无聊

虽然内容也无聊

人生似梦

Lip12993

dayeve 发表于 2022-5-25 21:22
我指的是保护手法无聊

虽然内容也无聊

那可以指点一二吗？他的同类应用我破解了，那个 key 是 appname pkgname 还有 so 里获取的一个值糅合一起，然后 md5 几下生成的。套路应该是一样的，但是这个应用不知道是加固方案的不同还是怎么回事，没有找到那部分代码。

Lip12993

人生似梦 发表于 2022-5-26 08:51

大佬别光发表情啊，上菜上菜。

dayeve

Lip12993 发表于 2022-5-26 18:16
那可以指点一二吗？他的同类应用我破解了，那个 key 是 appname pkgname 还有 so 里获取的一个值糅合一起 ...

首先。。。我就先说这个软件吧。。。
这直播软件叫骆驼壳 免费的全套搭建 网上一搜就有。。。所以你看到一样的外表基本就是这骆驼壳。


那抛开骆驼壳 什么值钱? 就是直播源。。。


所以说只要弄到资源 完全就可以自己套壳 这是方法一


方法二 如果说还是想破这个 最快就是抓包 看看数据内容，就会知道怎么搞了，你搞不明白是因为加密了你看不到内容 aes解密了就好 方向给你了 具体自己玩吧

Lip12993

dayeve 发表于 2022-5-26 22:32
首先。。。我就先说这个软件吧。。。
这直播软件叫骆驼壳 免费的全套搭建 网上一搜就有。。。所以你看到 ...

我知道这个软件是骆驼壳。其他的骆驼壳我都破解了。流程是这样的：先请求登录后请求数据。登录返回数据url和数据的解密 rand 值。这两步的返回数据都是 aes/ecb/pkcs5padding 解密。关键在于第一步的那个解密 key 是怎么获取出来的。其他几个骆驼壳跟 appname pkgname 和一个数字 通过几步 md5 生成的，可以找到对应代码，但是这个应用找不到，我用前几个破解的骆驼壳套用过来的逻辑尝试解密也没解出来。所以我在想，这个软件应该是大差不差，改动了一丢丢，但是水平有限，没找到那部分差异的代码。大佬方便留个联系方式吗，我把我已经破解的软件和解密的代码都发你看看。

Lip12993

dayeve 发表于 2022-5-26 22:32
首先。。。我就先说这个软件吧。。。
这直播软件叫骆驼壳 免费的全套搭建 网上一搜就有。。。所以你看到 ...

总之就是抓包看数据一眼就知道是 base64，如果直接解码不出来，那大概率就是 des 或者 aes 了。看下代码，只有 aes/ecb/pkcs5padding 一种实现，再找下调用处，一步一步反推的。到最后就剩下那个 key 的生成的地方了，可是这个应用不知道怎么隐藏的，只看到声明，没看到赋值的地方。

tianshiwei

看大佬的操作