App渗透中常见的加密与解密

最新推荐文章于 2025-07-17 13:59:25 发布

原创

最新推荐文章于 2025-07-17 13:59:25 发布 · 2.4k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#网络技术

本文探讨了App在数据传输中常见的加密方法，包括对称性加密（如DES、AES）、非对称性加密（如RSA）以及自定义算法加密。针对不同加密方式的特点和优缺点进行了分析，并分享了常规的解密手段，如判断加密方式、定位密钥/算法代码、调试和获取密钥。最后提出了加强App加密安全性的防御措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

App渗透中常见的加密与解密

2018年10月17日移动安全 54632 views
前言：本文主要介绍了目前App数据传输过程中几种常见的加密方式，以及一些常规的解密手段，并不涵盖并应对所有情况，在实战过程中还须具体情况具体分析，随机应变；同时，也十分欢迎与希望各路大神提出宝贵建议和思路，一起学习和研究。（注：全文中所提到的App仅针对Android App）

在这里插入图片描述

随着App移动应用的广泛应用及移动开发技术的飞速发展，移动应用的安全也越来越被重视；在App服务端渗透中，我们在抓包时经常会发现App在数据传输过程中做了加密（如图1），以防止数据被查看或被篡改；而渗透过程中的很多时候我们都需要抓包修改，这就要求我们需要先对App数据包进行解密了。

一、一些常见的加密方式
在这里插入图片描述

对于App传输数据加密，一般会考虑三个方面

1）可用性：客户端和服务端都可逆向破解

2）较高的安全性：不容易被破解

3）效率性：加密性能及资源占用方面不是很高

针对以上三个方面需求，目前用得最多有以下几种加密方式（当然，有时候会掺杂一些其他的小算法，具体情况自行识别和解码即可），其特点及优缺点分别阐述如下。

1）对称性加密。如DES、AES、3DES等。这些加密方式的算法基本已公开，因此其特点为密钥/生成密钥的方法固定，因此这种加密方式的优点为性能效率较好，而且也较大的提升了解密的成本；但由于密钥固定，因此缺点也很明显了，则是在客户端和服务端上都能找到密钥或密钥的生成方法。因此其突破口为通过逆向客户端来寻找密钥。另外，这种加密方式可同时用于请求包和返回包。

2）非对称性加密。如RSA、Rab