狗东token解密,content加密算法破解

通过抓包分析得知,狗东app直播是一个socket连接,直播链接是固定的,只需要想办法生成token就能建立连接。

在这里插入图片描述

复制一下token的值搜索一下,还真能搜索到,原来token是通过接口返回的,那我们只需要模拟请求这个接口,就能得到她。

在这里插入图片描述

通过对该接口的分析得知,body里面的content每次请求都会变,那问题的根本就是破解content的加密算法。content算法很简单,但是在so层,花了大量时间才找到。就是一个简单得aes加密,把加密结果每76个字符加一个换行符就得到最终得值。key,iv,secretKey,random都是固定的。

text = f'{{"appId":"jd.mall","clientType":"android","groupId":"{group_id}","pin":"","random":"","secretKey":"","timestamp":{timestamp}}}'
encrypt_result = aes_encrypt(key=''.encode(),iv=''.encode(),text=text.encode())
encrypt_result = binascii.b2a_base64(encrypt_result,newline=False).decode()
content = ''
add_index = 0
for i in encrypt_result:
    add_index+=1
    data_content+=i
    if add_index == 76:
        content+='\n'
        add_index=0

以上内容仅供交流学习

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

逆向三十六计

赏个馒头,吃饱了才有力气搬砖哦

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值