浅浅记录一下对某音的X-Agus、X-Gorgon、X-Khronos、X-Ladon研究（仅学习使用）
创始人
2024-05-31 22:20:20
0次
开篇
近期比较闲，于是对该app进行了逆向研究
前两年也对这个app进行了研究，那时候还没有什么加密参数
可以很正常的进行采集
抓包
现在发现连包都抓不到了
于是查看了相关资料
发现该app走的不是正常的http/s协议
于是我hook了传输协议 就可以正常抓包了
逆向分析
抓包后就发现多了好几个加密参数
我抱着试一试的态度
可能服务器端并没有校验这些参数的正确性
但是模拟请求后发现不行
变换参数之后就不能正常请求了
有几个参数是一直会变动的
因此只能进行对app的逆向
然后我用jadx反编译了该app
该app反编译了不少时间
然后我全局搜索这几个关键加密参数
发现一个都找不到
于是我换了其他的反编译工具
继续搜索
还是找不到这些参数
那说明该app java层面可能没有写相关的字符串
但是我们可以去hook一下 StringBuilder这个类
因为最后生成的参数值肯定会经过这个类进行拼接
于是我hook了一下这个类的toString方法
发现确实有某个加密参数的值
那分析起来就方便了
我们只要在这个地方打印一下堆栈
就能找到它的加密处
我hook了前几个堆栈
就找到了加密的方法，还是比较简单的
下面找到了加密点 那逆向起来就方便了
我们可以主动调用该方法，把参数传进去
当然我们也可以还原算法
但是可想而知这样代价就比较大了
所以我后面也没有进行算法的还原
该app的分析也到此为止
相关内容
热门资讯
幼儿园六一儿童节主持词
幼儿园六一儿童节主持词尊敬的各位来宾、各位朋友大家下午好!沐浴着和风丽日，我们即将迎来花团锦簇、芳香...
教师节表彰大会校长的致辞
教师节表彰大会校长的致辞范文（精选6篇） 在平平淡淡的日常中，要用到致辞的地方还是很多的，致辞讲求...
婚礼开场白主持词
婚礼开场白主持词 利用在中国拥有几千年文化的诗词能够有效提高主持词的感染力。随着社会一步步向前发展...
会主持人开场白台词
会主持人开场白台词2013年会主持人开场白台词 甲：新年的钟声即将敲响,时光的车轮又留下了一道...
领导主持词
领导主持词三篇 主持词已成为各种演出活动和集会中不可或缺的一部分。在现今人们越来越重视活动氛围的社...
升学宴致辞
升学宴致辞(精选15篇) 在现实生活或工作学习中，大家一定都接触过致辞吧，致辞具有“礼仪性”或“仪...
农村白事的主持词开场白
农村白事的主持词开场白（精选10篇） 在发展不断提速的社会中，越来越多的人会用到开场白，好的开场白...
生日主持词的开场白
生日主持词开场白（一） 各位同事和寿星们，各人晚顶好！在这天高气爽、丹桂飘喷鼻的夸姣季候，咱们...
旅游文化节主持词
旅游文化节主持词 主持词的写作需要将主题贯穿于所有节目之中。现今社会在不断向前发展，主持人参与的事...
主持人串词
主持人串词 一、串词的语言特征 （串词的语言，可以说是用尽了所有的修辞手法，我们不可能去全讲，因...
浪漫婚礼司仪主持词
浪漫婚礼司仪主持词 主持词是主持人在台上表演的灵魂之所在。在现在的社会生活中，很多场合都需要主持人...
公司迎春晚会的主持词
公司迎春晚会的主持词 主持词的写作需要将主题贯穿于所有节目之中。在当今不断发展的世界，主持人在活动...
少儿节目主持词
精选少儿节目主持词4篇 主持词已成为各种演出活动和集会中不可或缺的一部分。随着社会一步步向前发展，...
王家卫电影经典台词
王家卫电影经典台词（精选50句） 我们爱看王家卫的电影，不止爱他所创造的那个光影世界，更爱他电影中...
演唱会主持台词
演唱会主持台词 （甲）尊敬的各位领导， （乙）各位来宾， （甲）敬爱的老师， （乙）亲爱的同...
《你的名字》经典台词
《你的名字》经典台词 你的名字，是谁的心事，还记得你的名字里面的经典台词吗?以下是小编为你精心整理...
教研活动主持词
教研活动主持词 主持人在台上表演的灵魂就表现在主持词中。在当下的中国社会，主持成为很多活动不可或缺...
艺术节主持词开场白
艺术节主持词开场白 什么是艺术节 艺术节是文艺工作者及艺术家、艺术爱好者之间学术交流与学习的重要...
老板在公司年会致辞
老板在公司年会致辞15篇 在平平淡淡的学习、工作、生活中，大家最不陌生的就是致辞了吧，致辞具有针对...
央视春晚主持词台词
央视春晚主持词台词 主持词是主持人在节目进行过程中用于串联节目的串联词。在各种集会、活动不断增多的...