你的密钥被我看见了 ，逆向获取密钥

前言

遇到过很多次数据加密的情况。之前都是看到别人如何前端调试，然后逆向获取密钥解密流量，这一次，给大家实战一下。

一、逆向式

我们的目标是某信小程序。

首先还是来看看这个小程序的请求流量。当正常人一眼望去，丝毫理不清传递的是什么，我们基本就可以断定，其对流量进行了加密处理。

然后我们再看看返回请求——依然一头雾水：

经过上面两张图，可以判断这个小程序存在流量加密的情况。至于是全局的流量加密，还是部分流量加密，这个需要经过分析之后才能判断。

如果只是部分流量加密，那么还可以测一测有没有漏网之鱼，如果是全局流量加密的话，就必须对小程序进行逆向获取源代码，再进行分析了。

对某信小程序的逆向采用某神仙模拟器加一个6.X版的某信。因为高版本的安卓和某信不再信任系统的证书，这会造成无法抓包的情况，所以使用安卓5加6.X版本的某信。

再参考网上的文章，从模拟器中脱到了小程序的wxapkg文件。这个文件在我的环境中位于：

/data/data/com.tencent.mm/MicroMsg/7e3e7c**********706/appbrand/pkg

因为小程序比较多，不知道哪一个才是目标文件。通过adb把这几个wxapkg文件全部下载下来，然后就是从wxapkg文件中提取源代码，这里使用