大卖网逆向分析params参数之找到加密位置

已于 2023-11-25 09:51:46 修改
阅读量3k 收藏 9
点赞数
CC 4.0 BY-SA版权
分类专栏： 逆向 文章标签： 爬虫
于 2023-08-10 20:16:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/liberty888/article/details/132217196
本文详细描述了如何在安卓APK中追踪参数生成过程，通过调试工具如postern和charles抓包，使用JADX和fridahook定位参数生成点，并强调了技术交流的纯正用途。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

分析的是damaiw_113376.apk这个版本

1.首先在调试机上安装APK，然后使用postern + charles抓包，发现很容易就抓到包了，不会的自行百度吧。

2.提交订单发包是下面地址

https://xxxxxx/gw/mtop.trade.order.create/4.0/

查看发包参数

 这里先看下data中的param参数，下面开始查找这个参数生成位置。

3.使用JADX打开APK，搜索{\"gzip\":\"true\"}，发现以下几个位置

 在其中两个位置处查看代码，使用frida hook这两个位置，可以发现具体生成位置如下

 接着再hook深点，找到了生成位置

hook输出的签名串和发包的是一致的，说明就是这里生成了params参数。

这里可以在charles工具中增加一个断点，这样在提交订单时可以停住查看参数，订单又提交不了，停住对比hook输出参数和发包参数。

到此就找到了其中一个参数params的生成位置，下面就是把这个算法扣出来，另外核对入参。

参数实在太多了，又没有需求，就懒得整了。 

纯技术交流，请勿用于非法用途,如有权益问题可以发私信联系我删除.

JS逆向-加密参数定位方法总结
Python进阶专栏《爬虫实战进阶》，《Pyppeteer从入门到精通》原创作者
05-29 2099
本文是该专栏的第50篇，后面会持续分享python爬虫干货知识，记得关注。笔者将目前常用的几种方法总结为上下两篇，可以说，每种方法都有其独特的运用逻辑，只有灵活运用这些加密参数定位方法，才能有效的提高逆向效率，感兴趣的同学记得关注。具体的使用方法，首先需要先找到请求接口地址，然后再进入lnitiator，点击第一个Request call stack参数，进入到JS文件之后，在跳转行上打上断点，紧接着刷新页面等待调试。举个例子，加密参数的目标关键词为sign，那么可以直接全局搜索sign
js逆向之加密参数的定位方法
Deng872347348的博客
10-14 2163
js逆向之加密参数的定位方法
App数据抓取：Python爬虫逆向Xposed框架实战.pdf
04-27
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 想轻松敲开编程大门吗？Python 就是你的不二之选！它作为当今最热门的编程语言，以简洁优雅的语法和强大的功能，深受全球开发者喜爱。该文档为你开启一段精彩的 Python 学习之旅。从基础语法的细致讲解，到实用项目的实战演练，逐步提升你的编程能力。无论是数据科学领域的数据分析与可视化，还是 Web 开发中的网站搭建，Python 都能游刃有余。无论你是编程小白，还是想进阶的老手，这篇博文都能让你收获满满，快一起踏上 Python 编程的奇妙之旅！
大麦&逆向so
m56423884698的博客
06-28 1407
大麦抢票
安卓逆向之 某麦-演唱会系列(最新版本)
ifccod的博客
04-23 3261
还抢不到演唱会门票?
逆向Hook，定位参数和拼接url AES5
之度的博客
05-28 986
参考【JS 逆向百例】Fiddler 插件 Hook 实战，某创帮登录逆向 定位密码，用fiddler编程猫工具，在主网站hook， (function() { var stringify = JSON.stringify; JSON.stringify = function(params) { console.log("Hook JSON.stringify ——> ", params); debugger; return str
大麦网星麦科技逆向破解=群控
2401_86086370的博客
07-11 2460
（这是一个不同于 的项目） 使用键盘和鼠标控制它。需要重新启动设备一次 此选项已设置。此应用程序镜像通过以下方式连接的 Android 设备（视频和音频） USB 或。Android至少需要API 21 （Android 5.0）。，并允许控制 带有计算机键盘和鼠标的设备。API >= 30 （Android 11+） 支持。下运行 scrcpy 不需要 USB 调试。以下是一些常见示例。在某些设备上，您还需要启用。
大麦网抢票程序（一）之大麦网网站分析
石璞东
12-18 1万+
大家好，我是石璞东。 今年元旦，我要和王璐瑶去北京看德云社的演出，所以需要购买两张德云社小园子的门票，按照网上的说法，官方渠道只有大麦网一家，而且元旦期间黄牛抢票肯定异常激烈，对于我这么一个又穷、手速又慢（顺便@一下研究生院，咳咳咳，奖学金和助学金该发了哈，交表那么积极，就是不给钱）的人来说，只能握住最后一根救命稻草了，那就是代码咯～ 对的，你没看错，我们这次不去凑12306的热闹了，我们来搞一下大麦网。 工欲善其事，必先利其器，要实现某个网站抢票过程的自动化，我们必须对目标网站有足够清晰的了解，请看分析。
【Python脚本】Python自动大麦网抢票，准点原价秒杀演唱会门票，拒绝黄牛交易！从我做起！！！1
热门推荐
weixin_45841831的博客
06-21 5万+
你是否错过了周杰伦的票，最近又没抢到五月天的票，不要太难过，今晚有张学友的票，后天还有张杰的票，加油哦！
大麦APP解密/B站麒麟逆向
TGwuge的博客
06-05 1155
【代码】大麦APP解密/B站麒麟逆向。
使用Node.js编写爬虫抓取大麦网场馆数据
10-19
http://devuser.github.io/docker-spider/ 使用Node.js编写爬虫抓取大麦网场馆数据。 仅用于初学者，请勿用于非法用途，切勿频繁访问大麦网。
如何用Frida实现App爬虫的运行时Hook调试？.pdf
04-20
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 想轻松敲开编程大门吗？Python 就是你的不二之选！它作为当今最热门的编程语言，以简洁优雅的语法和强大的功能，深受全球开发者喜爱。该文档为你开启一段精彩的 Python 学习之旅。从基础语法的细致讲解，到实用项目的实战演练，逐步提升你的编程能力。无论是数据科学领域的数据分析与可视化，还是 Web 开发中的网站搭建，Python 都能游刃有余。无论你是编程小白，还是想进阶的老手，这篇博文都能让你收获满满，快一起踏上 Python 编程的奇妙之旅！
大麦抢票辅助（只抢待开抢中的）
04-27
大麦抢票辅助（只抢待开抢中的） 重要提示：因为该软件原理是抓取页面ui控件id，模拟点击 如果页面渲染太慢，就会抓取失败导致点击超时无效，所以可以手动辅助点击 该软件只能起到辅助效果，帮忙快速点击 推荐：不能稳定打开跳转到抢票页的话，可以开启软件后，手动将大麦挂在抢票页 注意：一定要提前选好场次、价格还有观影人，收藏到想看 操作步骤 先去演唱会主页预选好场次、价格还有观演人，点击想看 （可选）手机后台杀掉大麦app任务 打开辅助app，给于对应权限 （可选）输入歌手名字，默认五月天 点击开抢按钮即可 如果点击开抢后，页面未开始自动跳转，可手动杀死大麦，再次切到辅助app点击开抢 如果想终止辅助app，点击右上角悬浮窗<点击停止>即可
1688 sign参数加密分析
08-17
"1688 sign参数加密分析"这个主题聚焦于一种特定的安全措施，即如何对API请求中的"sign"参数进行加密，以确保数据的完整性和防止未经授权的访问。这个压缩包包含了实现这一过程的JavaScript代码和Python调用示例。 ...
webpack实战：某网站RSA登录加密逆向分析
吴秋霖的博客
09-12 8835
某网站登录RSA加密，深度分析webpack代码并构建完整的加密webpack代码！
爬虫逆向：一文掌握逆向中的加密与解密（代码可直接拿来用）
数据知道的博客
03-14 1万+
在现代网络爬虫开发中，目标网站为了防止数据被轻易抓取，通常会对传输的数据进行加密处理。这些加密手段包括但不限于 Base64 编码、对称加密（如 AES）、非对称加密（如 RSA）、自定义混淆算法等。理解和破解这些加密解密算法是爬虫逆向工程中的重要环节。有些网站使用自定义的加密算法，需要通过逆向分析找到加密逻辑。案例：逆向自定义加密使用浏览器开发者工具（F12）调试 JavaScript 代码。找到加密函数，分析其逻辑。使用 Python 实现相同的逻辑。# 示例：自定义 XOR 加密。
付费课程：对于爬虫、逆向、抓包、接口构造感兴趣的同学可以了解下
猫敷雪
04-27 2769
因人而异，感兴趣的同学可以私聊我，进行针对性指导、教学。线上或者线下课程皆可，一对一教学。
某购票平台APP的抓包问题(解决过程)
x664395908的博客
02-15 4454
某购票平台App的抓包问题(解决实现) 软件地址: aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzY2MjI2MjgvaGlzdG9yeV92MjAyMzAxMTE=(BASE64) 手机: Google Son (Pixel 4) 系统: Android 11 本文利用工具: Httpcanary Frida Objection JADX
美团逆向签名参数
最新发布
07-04
在分析美团逆向工程中的签名参数时，需要结合反编译、动态调试、网络抓包等技术手段，对客户端与服务器之间的通信进行深入研究。以下是一些可行的分析方法和解决方案： ### 1. 签名参数的识别 通过反编译工具（如Apktool、Jadx）对美团App的APK文件进行解包和代码分析，可以定位到生成签名参数的核心逻辑。通常签名参数会涉及时间戳、随机字符串、设备信息、用户行为数据等字段，并通过MD5、SHA1、HMAC等加密算法生成请求签名[^2]。 ```java // 示例：模拟签名生成逻辑 public String generateSignature(Map<String, String> params) { List<String> keys = new ArrayList<>(params.keySet()); Collections.sort(keys); StringBuilder sb = new StringBuilder(); for (String key : keys) { sb.append(key).append(params.get(key)); } return DigestUtils.md5Hex(sb.toString()); } ``` ### 2. 动态调试与Hook技术 使用Xposed框架或Frida工具对关键函数进行Hook，实时获取签名生成过程中的输入输出。例如，可以拦截`generateSignature`方法，观察其传入参数及返回值，从而掌握签名规则。 ```javascript // Frida Hook 示例 Java.perform(function () { var SignUtil = Java.use("com.meituan.sign.SignUtil"); SignUtil.generateSignature.overload('java.util.Map').implementation = function (params) { console.log("Params: " + params); var result = this.generateSignature(params); console.log("Signature Result: " + result); return result; }; }); ``` ### 3. 抓包分析 利用Charles或Fiddler等工具捕获美团App发起的HTTP/HTTPS请求，观察请求头和请求体中携带的签名字段。通过对多个请求的比对分析，可以归纳出签名字段的变化规律和构造方式[^3]。 ### 4. 渠道号与配置信息 在美团渠道包中，除了签名参数外，还可能包含渠道号（channel）、版本号（versionCode）、设备唯一标识（device_id）等信息，这些都可能参与签名计算。可以通过读取`BuildConfig`类或`SharedPreferences`来获取这些配置值。 ```java // 示例：获取渠道号 public static final String CHANNEL = BuildConfig.CHANNEL; ``` ### 5. 加固与对抗措施 美团App可能使用了加固壳（如梆梆安全、爱加密）来保护核心代码，防止直接反编译查看签名逻辑。此时可采用脱壳技术或使用内存dump工具提取原始Dex文件后再进行分析。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

liberty888

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值