嘟嘟牛app算法hook

adb install 安装完后，打开登录界面

手机挂好sock代理，抓到加密后的包：

搜索一下关键字Encrypt，重点看下 com.dodonew下的：

最后都hook一遍发现是在 com.dodonew.online.http.JsonRequest包下的addRequestMap中调用encodeDesMap进行加密的：

hook这个函数的结果：

hook的代码：

js：


Java.perform(function (){console.log("start");var jsonRequest = Java.use("com.dodonew.online.http.JsonRequest");var requestUtil = Java.use("com.dodonew.online.http.RequestUtil");jsonRequest.addRequestMap.overload('java.util.Map', 'int').implementation = function (addMap, a) {console.log("jsonRequest.addRequestMap is called");return this.addRequestMap(addMap, a);}requestUtil.encodeDesMap.overload('java.lang.String', 'java.lang.String', 'java.lang.String').implementation = function (data, desKey, desIV) {console.log("data: ", data, desKey, desIV);var encodeDesMap = this.encodeDesMap(data, desKey, desIV);console.log("encodeDesMap: ", encodeDesMap);return encodeDesMap;}});

py：

import frida
import sys
def on_message(message,data): #js中执行send函数后要回调的函数print(message)
sess = frida.get_remote_device()
nsess=sess.attach('嘟嘟牛在线')with open('./app2.js') as f:script = nsess.create_script(f.read())script.on('message',on_message)
script.load()sys.stdin.read()

我们观察得到的这个数据，发现用户名，密码我们都可以得到了，但是还有一个字段我们是不知道的，就是sign字段的明文，最后发现他是在这里生成的：

我们hook一下，来得到这个签名的明文:

这个明文md5以后就是我们的sign，参数加密的问题解决了，之后我们就可以对数据包进行伪造来测试一些常见的漏洞了。

嘟嘟牛app算法hook相关推荐

牛客算法周周练2 B Music Problem（DP，抽屉原理，二进制拆分）
链接:https://ac.nowcoder.com/acm/contest/5203/B 来源:牛客网题目描述 Listening to the music is relax, but for o ...
淘客基地免费商城CMS增加拾牛APP下载公告
1.作为福利,基地免费给用户提供拾牛APP下载入口,帮助淘客扩大粉丝裂变:在cms商城中新增加入拾牛下载入口,一方面扩大淘客的推广渠道,一次下载拾牛填写您的邀请码,终身是您的用户:二是充分为淘客引流, ...
******CSDN后引发 7K7K 、嘟嘟牛、178、多玩、猫扑、人人等各大知名网站数据库下载地址（转载）...
******CSDN后引发 7K7K .嘟嘟牛.178.多玩.猫扑.人人等各大知名网站数据库下载地址今日有***在网上公开了CSDN网站用户数据库,包括600余万个明文的注册邮箱帐号和密码.CSDN ...
淘客基地代理合伙人已实现拾牛APP+公众号系统+小程序系统+CMS多渠道合并
淘客基地拾牛APP.公众号.小程序.推好单好券,均可发展三级代理,上下级关系互通,且数据同步. 即在任一渠道申请成为代理,在拾牛APP.公众号.小程序.推好单好券,均保留上下级代理关系,均可查看报表数 ...
无限重启－千牛app
一. 问题描述 1.1 问题JIRA XXX 1.2 现象手机无限重启,清数据后能开机,恢复数据的时候还是会无限重启． 1.3 结论 1．无限重启的原因: 由于每次开机AccessibilityMa ...
CSDN 600万多玩800万人人网500万嘟嘟牛等，数据库被爆，下载地址疯传。--转载...
CSDN 600万多玩800万人人网500万嘟嘟牛等,数据库被爆,下载地址疯传.--转载消息CSDN 600万用户资料被***获取,并在网上公布了出来.今天有消息称一个叫做"hzq ...
Android逆向嘟嘟牛在线 login 算法
1. 查壳无壳 2. 查看构造通过 uiautomatorviewer 发现存在控件不是H5的APP 3. 抓包点击登录拿到请求拿到提交参数关键字 {"Encrypt": ...
frida　hook嘟嘟牛在线
抓包 import frida, sysjscode = """Java.perform(function () {var Utils = Java.use('com.d ...
mtop6.5.7 x-sign x-mini-wua x-sgext x-umt 盒马鲜生app算法
由于客户需求分析了一下盒马鲜生app的x-sign算法最终用HOOK的方式实现调用可以多手机设备部署毫秒级响应调用 QQ:214783030

嘟嘟牛app算法hook

嘟嘟牛app算法hook

嘟嘟牛app算法hook相关推荐

最新文章

热门文章