新手入门案例网易云

声明:本文仅限学习交流使用,禁止用于非法用途、商业活动等。否则后果自负。如有侵权,请告知删除,谢谢!本教程也没有专门针对某个网站而编写,单纯的技术研究

案例分析

目标案例:aHR0cHM6Ly9tdXNpYy4xNjMuY29tLw==

1.对应接口
在这里插入图片描述
2.对应难点
在这里插入图片描述
可以看到是一个params和encSecKey这两个参数都是进行的加密

参数分析

这个案例我是通过直接搜索的,所以我们继续来搜
在这里插入图片描述
老规矩看一看下断点,在进行查看发现
在这里插入图片描述
这里可以看到它是数组,通过遍历数组然后去提取字典里面的值
在这里插入图片描述
然后生成对应值
在这里插入图片描述
这个同上面一样也是提取出来的
在这里插入图片描述
在这里插入图片描述
这里可以看到他是通过随机生成的然后进行的charat进行的转换
在这里插入图片描述
通过b函数进行的加密然后通过进入b函数发现,它是aes进行的加密
在这里插入图片描述
params这个值是通过两次aes进行生成的在这里插入图片描述
encecKey是通过随机的值和 bsi3x([“流泪”, “强”])加bsi3x(Vx8p.md)进行的rsa加密。
在这里插入图片描述

到这里就一目了然。
案例很简单适合新手练习快速了解逆向!!!
本期就到这里!!!
拜拜!!
在这里插入图片描述

效果展示

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/w62181310/article/details/130751065