芒果app逆向分析 （二）

已于 2023-09-06 11:15:40 修改
阅读量1.2k 收藏
点赞数
分类专栏： 卷王之王 文章标签： python 开发语言
于 2023-08-26 18:00:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41369057/article/details/132514355
版权
卷王之王 专栏收录该内容
12 篇文章 ¥299.90 ¥399.90
订阅专栏
该博客继续上篇内容，讲述了在无法使用frida的情况下，作者转向使用xposed进行APP逆向分析。通过堆栈记录和在线网站测试，成功解密了请求返回的加密数据。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

接着上文，我们发现请求后的结果是加密的状态，我们需要解密成明文看数据。

在这里插入图片描述

前面提到无法使用frida,直接上xposed.

在这里插入图片描述
在这里插入图片描述

直接就hook出来了？？

key = "xkSHHy5DQzYwbZS32zJBDyrHCHWMDGDk"
iv = "4yXhd2Ta4m6dif54"

堆栈记录下，方便后续使用：
在这里插入图片描述

调用
了解本专栏 订阅专栏 解锁全文
芒果app逆向分析 （一）
Codeoooo 博客
08-26 1105
frida被检测，反调试，我们换xposed试下。需要破解的是这两个参数。查无壳后，直接反编译。美滋滋，结果出来了。
你一定不知道爬虫js逆向还能登录芒果TV吧！
公众号：白又白学Python
09-14 900
前言 最近在捣鼓js这一块的知识，顺便给大家分享一个练手学习的小项目，让自己在多了解一下爬虫的魅力，js逆向登录芒果TV 目标地址 网址：8ec200330de7c741bd39afc56e043e6f 工具使用 开发工具：pycharm 开发环境：python3.7， Windows10 使用工具包：requests，time，execjs 项目思路解析 首先需要先明确登录的基本流程，网页登录时可以大致看到需要提交4个数据的from表单数据账户，密码，验证码，记住密码，以及有些网页还会有协议，账户或者电
芒果TV登陆爬虫练习
weixin_44750511的博客
05-05 2567
昨天在群里看到一个小伙伴需要破解芒果TV登陆，因为最近学了点简单的js逆向，就拿芒果TV练练手 https://www.mgtv.com/ 一：分析参数 1.首先打开登陆页面并找到登陆时发起的请求链接 2.经观察所发现，登陆需要这几个参数。其中，account为账号，pwd为密码，vcode为我们所输入的验证码。接下来主要是分析pwd的加密 二：开始调试 1.找到入口函数，当然也可以使用全局搜索...
你一定不知道爬虫js逆向还能登录某果TV吧！
weixin_55154866的博客
04-11 315
最近在捣鼓js这一块的知识，顺便给大家分享一个练手学习的小项目，让自己在多了解一下爬虫的魅力，js逆向登录某果TV。
app逆向入门案例一
weixin_43985113的博客
11-23 1309
app逆向入门案例一
android逆向去广告,教程]安卓逆向去广告教程送给大家(
weixin_34260100的博客
05-27 3422
该楼层疑似违规已被系统折叠隐藏此楼查看此楼用手机的APK编辑器来做一次教程。你遇见什么平台的广告你就搜哪句。众多广告的activity("com.adsmogo.adview.AdsMogoWebView" ("芒果广告", 0));("com.lmmob.ad.sdk.LmMobAdWebView" ("力美", 0));("com.mobisage.android.MobiSageActiv...
芒果iOS开发之安全学习资料整理
张茫原
09-30 2389
最近出了XcodeGhost这一档子事，这件事情给广大的iOS开发者敲响了警钟，虽然iOS系统不是开源的，这在一定程度上也保证了大家的安全性。但是黑客还是会从其他方面入手。这次就是一个很好的例子。苹果的App Store平常打开速度很慢，所以很多开发者选择从地方下载。黑客就行病毒植入到开发工具中。所以大家先要保证开发工具的安全，防止开发工具被人篡改。         下边我收集了一些跟iOS相关
密码学在Android加密中的应用和实践——MD5(1)
lilac的博客
06-28 2354
上一节课我们介绍说——加解密是App逆向分析，Js逆向中都十分重要和不可或缺的一部分，所以我们有必要从一个整体的、俯视的角度去了解Android中的加解密算法。这节课我们来具体的验证和学习它。我们讲解的第一个加解密算法是MD5算法。 一.什么是MD5 MD5消息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字...
cocos2d-js游戏源码+AppStore发布流程（二）
06-30
《数字消消》游戏源码分享！ == 开发环境： 引擎版本：cocos2d-js-v3.6.1 js代码开发工具：Cocos Code IDE 1.2.0 ...添加芒果广告、 添加GameCenter、 创建发布者证书、 使用xcode提交到AppStore的过程 ……
树莓派 cron 定时任务 设置定时开关脚本 我的是有图形界面(tk) 系统环境
2301_79558841的博客
05-29 632
是 Linux/Unix 系统里的一个守护进程（后台程序），专门用来定时执行你指定的任务（命令、脚本等）。echo $XAUTHORITY # 一般是 /home/admin/.Xauthority。确保脚本文件用的是 Unix 格式换行，避免 Windows 格式导致执行失败。添加定时任务（比如每天 21:49 启动，21:50 停止）/ 先测试。（cron 表）里，cron 会根据你设定的时间点自动触发执行。在这里注意我的路径和你的路径是否有区别。你把想定时执行的命令写到。
Python 验证码识别(使用pytesseract库)
最新发布
宁静致远
06-01 433
Tesseract是一个高度精确的开源OCR（光学字符识别）系统，广泛应用于文本识别项目中。结合Python的pytesseract库，实现图片文字的提取。
Java BigInteger类详解与应用
m0_74482103的博客
05-31 678
通过合理运用BigInteger类，开发者可以处理任意精度的整数运算需求，适用于金融计算、密码学、科学计算等领域。注意根据具体场景选择合适的方法，并做好异常处理与性能优化。Biglnteger b1 = new Biglnteger("整数");2.如何获取BigInteger的对象?总结：1.Biglnteger表示一个大整数。
LLMs之Tool：Workflow Use的简介、特点、安装和使用方法、以及案例应用
头部AI社区如有邀博主AI主题演讲请私信—心比天高，仗剑走天涯，保持热爱，奔赴向梦想！低调，专注，谦虚，自律，反思，成长，还算比较正能量的博主，公益免费传播…内心特别想在AI界做出一些可以推进历史进程影响力的技术(兴趣使然，有点小情怀，也有点使命感呀
05-31 654
​ LLMs之Tool：Workflow Use的简介、特点、安装和使用方法、以及案例应用 目录 Workflow Use的简介 Workflow Use的安装和使用方法 Workflow Use的案例应用 Workflow Use的简介 Workflow Use 旨在提供一种简便的方式来创建和执行确定性的工作流程。它利用变量，并在步骤失败时回退到 Browser Use。用户只需向记录器展示工作流程，Workflow Use 就能自动生成相应的工作流程。该项目尚处于早期开发
OpenCV CUDA模块直方图计算------在 GPU 上计算输入图像的直方图（histogram）函数histEven()
jndingxin的专栏
05-29 1321
该函数用于在 GPU 上计算输入图像的直方图（histogram）。它将像素值区间均匀划分为若干个 bin（桶），并统计每个 bin 中像素的数量。
pip国内镜像源配置
weixin_46161645的博客
05-28 521
简单的方式是使用命令配置。在pip安装命令后添加。
【Python】 -- 趣味代码 - 皮卡丘
银尘博客
05-28 203
本文介绍了使用Python的turtle模块绘制皮卡丘的程序设计。该程序通过模块化的方式实现了皮卡丘头部、身体、眼睛、嘴巴、脸颊、耳朵等部位的绘制，主要特点如下： 程序结构：采用面向对象设计，封装了Pikachu类，包含初始化画笔、设置参数等方法。 核心功能： 无轨迹移动函数noTrace_goto实现画笔精确定位 独立函数绘制各个部位（如leftEye、rightEye等） 色彩填充和精细曲线控制（如嘴巴的弧度） 特色实现： 使用坐标列表实现复杂的嘴唇形状 通过调整tracer控制绘制过程显示 精确控制每
Python自学第7天：元组
ghost143的博客
05-29 270
Python中元组的用法及其示例
uv：现代化的 Python 包和项目管理工具
hello！
05-31 829
摘要： uv是由Astral团队开发的Rust高性能Python包管理工具，旨在替代传统工具链（如pip、virtualenv）。其核心优势包括极速依赖解析（比传统工具快10–100倍）、内置虚拟环境管理、多Python版本支持，以及通过pyproject.toml统一依赖管理。安装简单，支持脚本、Homebrew或pip；常用操作如创建虚拟环境（uv venv）、依赖管理（uv add/sync）、运行脚本（uv run）等均高度简化。uv还支持自动下载指定Python版本，显著提升开发效率，适合现代Py
Tkinter 是 Python 的标准 GUI（图形用户界面）工具包
2401_87975790的博客
05-29 671
Tkinter 是 Python 的标准 GUI 工具包，基于 Tcl/Tk 开发，适合快速构建简单的桌面应用程序。其核心概念包括主窗口（通过 Tk() 创建并调用 mainloop() 启动事件循环）、控件（如按钮、标签等，需关联到父容器）、布局管理（支持 pack()、grid() 和 place() 三种方式）以及事件驱动（通过绑定回调函数响应用户操作）。Tkinter 还提供变量跟踪功能（如 StringVar、IntVar），用于动态绑定控件值。常用模块包括 tkinter、ttk（增强控件）、m
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Codeoooo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值