App接口加密参数破解流程介绍

3,939次阅读
6 条评论

如今,随着各大公司对数据安全愈发重视,App数据的爬取也变得越来越难。大多数主流App都对自己的数据接口进行了参数的加密,如淘系App的X-sign、抖音系App的X-grogon、拼多多App的anti-token等等,如果请求的时候不携带加密参数,就无法爬取数据。

这就需要我们对加密函数进行逆向破解,一般流程如下:

  1. 首先你需要下载App对应的APK文件,对App进行反编译(可见我写的App反编译工具使用教程);
  2. 然后你需要找到生成加密参数的函数,这一步往往需要花费较多的时间,很多App都进行了混淆;
  3. 对加密函数进行逆向破解,实现自己的加密函数,供数据爬取的时候调用。

上面三步,就是一般情况下破解加密函数的流程。然而,往往你会卡在第三步上,你会发现在加密函数中,它又调用了某几个不知名的函数,而你在反编译后的Java代码中还找不到这几个函数的具体实现。这种情况十分多见,如淘宝App加密参数X-sign的生成,这几个不知名的函数往往是隐藏在了so文件中,它直接调用了so文件中的具体实现函数。so文件的破解难度往往很大,加密函数很难找到,就算找到了,也很难分析逆向出来。

这一步也卡了我很久,最后通过参考网上大神们的文章,我知道了一种新的破解思路:

  1. 首先和一般破解流程一样,你需要对App进行反编译,然后找到生成加密参数的函数;
  2. 编写Xposed模块,Hook到该加密函数(可见我写的Hook教程);
  3. Hook到后,把加密函数及实例化后的类对象保存到系统服务中;
  4. 在Xposed模块中搭建一个HTTP服务器;
  5. 实现一个接口,调用该接口后,通过Java中的反射调用保存到系统服务中的加密函数,返回加密后的参数;
  6. 爬虫远程调用该Xposed模块中的接口,实现实时获取加密参数。

ps:这一种破解思路,难点在于第三步,如何保存加密函数及实例化后的类对象(因为你的Xposed模块和目标App是两个不用的App,无法实现相互通信),这里可看我的后续文章。

正文完
 1
评论(6 条评论)
TT
2021-06-21 16:46:38 回复

大佬,可以分析一下抖音系App的X-grogon吗 (/祈求)

    2021-06-25 17:53:24 回复

    可以,有空我写一篇文章哈,x-gorgon也可以通过xposed hook生成的。

AA
2022-02-10 17:34:40 回复

那爬虫的时候是需要有模拟器或真机实时跑着对吧

    2022-02-11 15:28:25 回复

    是的,如果会破解so文件的话,直接调so文件里函数算签名也可以

AA
2022-02-10 17:35:19 回复

而且是越狱的真机

猫的于
2024-09-10 22:01:45 回复

java.lang.ClassNotFoundException: Didn’t find class “mtopsdk.security.InnerSignImp 佬 这个是为啥啊?