搜索

[27392] 2019-06-18_当你写爬虫遇到APP的请求有加密参数时该怎么办？【初级篇-秒杀模式】

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-19
2019-06-18_当你写爬虫遇到APP的请求有加密参数时该怎么办？【初级篇-秒杀模式】 当 你 写 爬 虫 遇 到 A P P 的 请 求 有 加 密 参 数 时 该 怎 么 办 ？ 【 初 级 篇 - 秒 杀 模 式 】 原 创   L o c o   N i g h t T e a m   2 0 1 9 - 0 6 - 1 8 看 完 了 初 级 篇 的 常 规 模 式 之 后 ， 你 是 不 是 发 现 了 一 个 很 严 重 的 问 题 ： 如 果 每 个 A P P 都 需 要 这 么 反 编 译 看 代 码 仿 写 的 话 ， 那 么 当 想 要 大 批 量 爬 不 同 的 A P P 的 时 候 ， 光 是 找 加 密 参 数 的 生 成 部 分 就 已 经 很 花 时 间 了 ， 有 没 有 更 快 捷 的 办 法 呢 ？ 答 案 是 有 的 ， 而 且 对 于 初 级 篇 水 平 的 A P P 来 说 ， 这 个 操 作 可 以 让 你 在 一 分 钟 内 直 接 秒 掉 它 的 加 密 参 数 部 分 ， 可 以 说 是 一 种 降 维 打 击 了 ！ 那 么 这 个 效 果 是 怎 么 做 到 的 呢 ？ 其 实 很 简 单 ， 就 是 直 接 将 J a v a 标 准 库 中 常 见 的 被 用 于 生 成 加 密 参 数 的 方 法 给 H o o k 了 ， 监 听 它 们 的 输 入 参 数 和 返 回 值 ， 这 样 就 能 直 接 得 到 加 密 、 H a s h 前 的 原 文 、 密 钥 、 I V 等 内 容 了 ， 怎 么 样 ？ 是 不 是 很 简 单 ？ 小 提 示 小 提 示 ： 之 所 以 不 提 K o t l i n ， 是 因 为 在 K o t l i n 下 写 加 密 、 H a s h 操 作 的 代 码 时 如 果 不 使 用 第 三 方 库 的 话 ， 就 只 能 调 用 J a v a 的 标 准 库 了 ， 而 第 三 方 库 的 类 名 、 方 法 名 可 能 性 太 多 了 ， 不 像 标 准 库 那 样 可 以 直 接 秒 杀 一 大 片 ， 所 以 不 属 于 本 系 列 初 级 篇 内 容 。 （ 已 询 问 多 位 A n d r o i d 开 发 同 学 验 证 此 结 论 ） 所 以 … 要 怎 么 操 作 呢 ？ 其 实 目 前 已 经 有 一 个 非 常 方 便 的 、 基 于 X p o s e d 框 架 编 写 的 、 能 实 现 这 种 效 果 的 工 具 了 ， 它 就 是 — — I n s p e c k a g e 。 这 个 工 具 其 实 我 在 前 面 的 《 写 A P P 爬 虫 会 需 要 用 到 哪 些 工 具 呢 ？ 》 文 章 中 有 提 到 过 ， 它 已 经 将 标 准 库 中 常 用 的 加 密 、 H a s h 方 法 都 给 H o o k 了 ： I n s p e c k a g e   H o o k   加 密 类 操 作 标 准 库 的 代 码
I n s p e c k a g e   H o o k   H a s h 类 操 作 标 准 库 的 代 码 而 在 你 需 要 的 时 候 ， 只 需 要 打 开 I n s p e c k a g e   - >   选 择 需 要 H o o k 的 A P P   - >   打 开 I n s p e c k a g e 的 W e b 端 或 者 在 日 志 中 搜 索 你 所 需 要 找 的 加 密 参 数 就 可 以 得 到 原 文 和 使 用 的 加 密 、 H a s h 类 型 ， 直 接 秒 杀 ！ 接 下 来 我 将 继 续 使 用 前 面 常 规 模 式 中 的 D e m o   A P P 来 进 行 演 示 ， 如 果 你 迫 不 及 待 地 想 要 尝 试 了 的 话 ， 可 以 发 送 消 息 【 A P P 加 密 参 数 破 解 初 级 篇 代 码 】 到 我 的 公 众 号 [ 小 周 码 字 ] 获 得 D e m o   A P P 的 下 载 地 址 ， 注 意 是 发 送 【 A P P 加 密 参 数 破 解 初 级 篇 代 码 】 ， 上 一 篇 中 有 人 发 的 是 “ 小 周 码 字 ” ， 还 问 我 为 啥 没 有 反 应 … 话 不 多 说 ， 我 们 开 始 实 战 ， 首 先 我 们 需 要 准 备 一 台 已 经 安 装 好 X p o s e d 框 架 的 A n d r o i d 手 机 ， 然 后 在 I n s p e c k a g e 的 G i t H u b 仓 库 中 下 载 最 新 编 译 好 的 I n s p e c k a g e 安 装 包 或 直 接 在 X p o s e d 管 理 器 中 安 装 它 。
装 好 后 记 得 在 X p o s e d 管 理 器 中 将 它 启 用 ， 启 用 后 需 要 重 启 生 效 。 准 备 好 了 环 境 之 后 ， 我 们 就 可 以 开 始 破 解 这 个 D e m o   A P P 了 ， 打 开 I n s p e c k a g e ， 点 击 “ c h o o s e   t a r g e t ” 选 中 想 要 H o o k 的 A P P （ 这 里 选 择 “ A P P 加 密 参 数 D E M O - 初 级 篇 ” ） 。

选 中 后 点 击 “ L A U N C H   A P P ” 按 钮 就 可 以 了 。 小 提 示 小 提 示 ： 如 果 在 这 之 前 你 打 开 过 指 定 的 A P P 的 话 ， 需 要 将 其 强 制 停 止 后 再 点 击 “ L A U N C H   A P P ” 按 钮 ， 否 则 可 能 会 出 现 H o o k 失 败 的 情 况 。 在 启 动 之 后 我 们 就 可 以 在 I n s p e c k a g e 的 W e b 端 或 日 志 中 搜 索 s i g n 的 加 密 后 参 数 了 ， 这 里 说 一 下 怎 么 操 作 ： W e b 端 W e b 端 的 话 ， 如 果 你 的 手 机 和 电 脑 是 在 同 一 个 网 络 环 境 下 ， 且 手 机 和 电 脑 能 互 通 ， 那 么 你 可 以 在 电 脑 上 直 接 用 浏 览 器 访 问 手 机 上 显 示 的 内 网 I P 地 址 （ 如 ） ； 如 果 你 的 网 络 环 境 使 你 不 能 这 么 操 作 的 话 ， 你 还 可 以 用 a d b 命 令 将 手 机 上 的 8 0 0 8 端 口 映 射 到 电 脑 上 ， 然 后 就 可 以 直 接 访 问 了 （ 需 要 8 0 0 8 端 口 未 被 占 用 ） 。 在 打 开 了 W e b 端 之 后 ， 将 页 面 上 方 那 个 扳 手 按 钮 右 边 的 自 动 刷 新 选 项 打 开 ， 就 可 以 看 到 被 H o o k 出 来 的 东 西 了 。 日 志 可 以 使 用 a d b 命 令 来 导 出 日 志 然 后 查 看 ， 或 者 是 用 像 A n d r o i d   S t u d i o 中 的 l o g c a t 工 具 这 种 流 式 、 带 搜 索 功 能 的 工 具 来 查 看 。 另 外 如 果 在 W e b 端 找 到 对 应 的 加 密 参 数 时 ， 原 文 过 长 导 致 出 现 被 截 断 的 情 况 ， 也 可 以 在 日 志 中 找 到 对 应 的 内 容 进 行 查 看 ， 打 到 日 志 中 的 会 是 完 全 体 。 之 后 依 然 是 常 规 流 程 ， 先 抓 个 包 看 看 。 （ 再 次 提 醒 ， 如 果 你 抓 不 到 包 的 话 ， 先 看 看 我 之 前 的 抓 包 系 列 文 章 ， 这 是 基 本 （ 再 次 提 醒 ， 如 果 你 抓 不 到 包 的 话 ， 先 看 看 我 之 前 的 抓 包 系 列 文 章 ， 这 是 基 本 操 作 ！ ） 操 作 ！ ） h t t p : / / 1 9 2 . 1 6 8 . 1 3 7 . 6 4 : 8 0 0 8 a d b   f o r w a r d   t c p : 8 0 0 8   t c p : 8 0 0 8 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 8 a d b   l o g c a t
这 里 我 们 抓 包 后 得 到 了 一 个 s i g n ： ， 直 接 将 它 复 制 出 来 ， 然 后 在 I n s p e c k a g e 的 W e b 端 中 的 H a s h 栏 内 搜 索 （ 日 志 内 搜 索 直 接 搜 s i g n 的 内 容 即 可 ） 。 看 到 了 吗 ？ 直 接 就 得 到 了 它 的 原 文 ： 了 ， 轻 轻 松 松 地 就 破 解 了 这 个 A P P 的 s i g n 参 数 ， 全 程 只 用 一 分 钟 ！ 这 个 时 代 各 种 东 西 变 化 太 快 ， 而 网 络 上 的 垃 圾 信 息 又 很 多 ， 你 需 要 有 一 个 良 好 的 知 识 获 取 渠 道 ， 很 多 时 候 早 就 是 一 种 优 势 ， 还 不 赶 紧 关 注 我 的 公 众 号 并 置 顶 / 星 标 一 波 ~ 发 送 消 息 【 A P P 加 密 参 数 破 解 初 级 篇 代 码 】 到 我 的 公 众 号 [ 小 周 码 字 ] 即 可 获 得 d e m o 代 码 和 A P P 的 下 载 地 址 ~ 1 8 8 c 3 3 8 4 2 3 f 3 a f 3 c 2 c 0 2 7 7 9 4 6 d e 9 5 8 f 8 b r a n d = X i a o m i & d e v i c e = c a p r i c o r n & m o d e l = M I   5 s & t s = 1 5 6 0 8 5 9 6 8 2 & v e r s i o n = 8 . 1 . 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理