嘟嘟牛在线登陆加密分析-RPC调用

加密参数
JADX反编译后搜索代码
user/login

基本可以确定就是从这里发起网络哀求
跟进
addRequestMap
方法分析

这一看逻辑就清晰了
先添加一个时间戳，在对sign进行加密后在调用encodeDesMap进行加密
末了put到哀求中
先分析
encodeDesMap

有KEY和IV，不是AES就是DES加密
encrypt64

DES加密后在Base64加密
那么data就是明文了，hook这个方法取到参数

1. let RequestUtil = Java.use("com.dodonew.online.http.RequestUtil");
2.         RequestUtil["encodeDesMap"].overload('java.lang.String', 'java.lang.String', 'java.lang.String').implementation = function (data, desKey, desIV) {
3.             console.log("**********获取DES明文**********");
4.             console.log(`参数明文----> ${data}, desKey= ${desKey}, desIV= ${desIV}`);
5.             let result = this["encodeDesMap"](data, desKey, desIV);
6.             console.log(`参数加密结果----> ${result}`);
7.             return result;
8.         };

复制代码

与抓包结果一样，这样明文就拿到了。
sign分析，回到刚刚那个传递sign参数的那个函数

字符串末了拼接了一个key后在进行md5加密，
hook一下md5这个函数

很明显，拼接除了sign参数其余全部在添加一个key=sdlkjsdljf0j2fsjk 的终极字符串在进行md5加密。
这样sign与参数加密都分析完了。
RPC

1. from fastapi import FastAPI, Query
2. from fastapi.responses import JSONResponse
3. import frida
4. import uvicorn
6. # 创建FastAPI实例
7. app = FastAPI()
9. # 定义固定的 key 和 iv
10. FIXED_KEY = "65102933"
11. FIXED_IV = "32028092"
14. # 定义一个GET请求的路由:/decrpyt
15. @app.get("/decrypt")
16. def decrypt(encryptedData: str = Query(..., description="The encrypted data to be decrypted")):
17.     # 处理掉加密数据中的空格和换行符,不然解密函数无法正常解密
18.     encryptedData = encryptedData.replace(' ', '').replace('\\n', '')
20.     # 定义处理frida消息的回调函数
21.     def on_message(message, data):
22.         if message['type'] == 'send':
23.             print('[* message]', message['payload'])
24.         elif message['type'] == 'error':
25.             print('[!] error:', message['stack'])
27.     jsCode = """
28.     rpc.exports = {
29.         getDecryptInfo: function(encryptedData, key, iv) {
30.             var result = '';
31.             Java.perform(function(){
32.                 var RequestUtil = Java.use("com.dodonew.online.http.RequestUtil");
33.                 var instance = RequestUtil.$new();
34.         
35.                 try {
36.                     console.log("encryptedData: " + encryptedData);
37.                     var decodedResult = instance.decodeDesJson(encryptedData, key, iv);
38.                 try {
39.                     result = JSON.parse(decodedResult);
40.                 } catch (e) {
41.                     console.log("Result is not valid JSON:", decodedResult);
42.                     result = decodedResult;
43.                 }
44.             } catch (e) {
45.                 console.log("调用 decodeDesJson 失败: " + e);
46.             }
47.             });
48.             return result;
49.         }
50.     };
51.     """
52.     process = frida.get_usb_device().attach('嘟嘟牛在线')
53.     script = process.create_script(jsCode)
54.     script.on('message', on_message)
55.     script.load()
57.     # 调用 Frida 的 RPC 方法，将 API 请求者传递的 jsonData 和固定的 key, iv 发送到 Frida
58.     getDecryptData = script.exports.get_decrypt_info(encryptedData, FIXED_KEY, FIXED_IV)
59.     return JSONResponse({'result': getDecryptData})
62. # 主入口，运行FastAPI应用
63. if __name__ == "__main__":
64.     uvicorn.run(app, host="127.0.0.1", port=50000)

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。