指宝玩账号密码登录加密逻辑 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析请求

存在数据乱码

定位app

强制更新,直接hook去更新

去更新位置

绕过更新成功

定位加密位置

compress 是对数据流进行压缩

encode

获取到加密过程,复现算法

以下是从数据提交开始的算法复现过程

复现算法获得结果

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除