APP 中的 JS 加密逆向解析

王平2020年09月30日约 5 分钟

抓取登录包

解决安全检测

使用木木模拟器，安装好app刚准备愉快的抓个包。竟然检测到root，不能进入。那就先把这个给他hook掉。

用jadx打开apk，全局搜索一下，提示的文字。

可以看到这里进行了几种检测，编写frida hook代码，直接把 initCheckSafe 方法置空

Java.perform(  function () {    var SecurityBuilder =    Java.use('XXXXXXXX.SecurityBuilder');    var initCheckSafe =    SecurityBuilder['initCheckSafe'].overload('android.content.Context','java.lang.String');    initCheckSafe.implementation = function () {     send("hook initCheckSafe");    };}

解决完毕，我们再进入app

又提示要跟新，事是真的多。那就更新吧。点击更新后，加载了一些东西，然后进入了登录页面。（!!! 后面发现这里的坑）

抓包分析

配置好代理，直接抓包。

可以看到请求的数据模式都是

action=xxxx&data=json

把这个json数据拿出来看看，多尝试几次发现密码不变这个password不变，其他的参数都可以写死。到这里，如果账号少的话，手动抓一次包后续使用就可以了。但是咱能满足于此吗，盘它！

寻找加密位置

盲狙碰运气

这个参数看着像是，某种加密后base64的结果。先base64解码看看啥情况。将加密后的值urldecode之后再base64解码

一堆乱码看不懂。那我们使用南山大佬写的xposed的模块把常见加密hook一波，尝试快速定位。激活xposed plus模块，然后打开ddms，查看日志信息。

可以看到常见的加密类都被hook到了，但是在保存的日志中尝试搜索输入的密码，抓包的加密结果等，都一无所获。

搜索反编译代码

看来好事多磨，快的不行那我们去分析代码吧。

尝试搜索登录链接登录参数字段值等，都寻找不到有用的信息，事情好像陷入了僵局。

巧计寻出路

静静思考一会，回想到登录接口参数data后面的值是一个json类型，也就是字典类型。那能不能hook java中这个类，看看有没有password赋值的操作

百度一波，得到如下hook代码

var print = console.log;function hoon_map(cName, mName, args) {  Java.perform(function () {    var clz = Java.use(cName);    if (clz == null) {    throw "java.use()==null"    };  var method = null;  method = clz[mName].overload(args[0], args[1]);  method.implementation = function () {    print(cName + " " + arguments[0] + " " + arguments[1]);    var ret = method.apply(this, arguments);    return ret  }})}function main() {  print("runing");  hoon_map("java.util.HashMap", "put", ["java.lang.Object","java.lang.Object"]);  hoon_map("java.util.LinkHashMap", "put", ["java.lang.Object","java.lang.Object"]);}main()