精易论坛

标题: 模拟登陆移动手厅加密规则求教 [打印本页]

作者: 沉睡的猪 时间: 2018-3-16 19:10
标题: 模拟登陆移动手厅加密规则求教
操作：苹果手机登陆浙江移动手机营业厅，输入手机号码：15988869680 服务密码：111111 （号码及服务密码是虚拟的）
截获请求1：
POST https://app.m.zj.chinamobile.com/zjweb/PreLogin.do HTTP/1.1
Host: app.m.zj.chinamobile.com
Accept: */*
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Proxy-Connection: keep-alive
Cookie: WT_FPC=id=23c6ddb18151c4cbf5d1494683245754:lv=1521121776931:ss=1521121776931
User-Agent: %E6%89%8B%E6%9C%BA%E8%90%A5%E4%B8%9A%E5%8E%85/3.5.3 CFNetwork/711.1.16 Darwin/14.0.0
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
Content-Length: 416
num=a0b0fa7e483f6870da179eb701cad64ebcbd80982c56e0faa832416c54289737e41b2e578d3bc02c03b49d60b9d170a90c1d8a2e1728100f739677e959170b08c9f8c75751f035a57e382be71ec567d766f6cd2332f833337f32cff88766bc6d9f511fb5e70ad96a436c47151b30ff4297692c78c822ff89c3ea5a5315f7615da6adb14c5581e97f60a8abb2c72ecd72683b1f1b8bf49b4e810ffa4f3dbbada56f4be9ea455b9375f705bf9cf0f9530927ca27e24eae0dcda308d3f04b38ffef&channelid=2&versionid=3.5.0

获取返回JSON：
nonce=d+dUYpcNzoDZcA7tQFpHILTdmQ+pzgphpzTtUswaGw/xmU/dKvhVLIPR0Cuj3AbGuG73FBBZxrGE
wYwl/Y/7YguCC92mmTR5/JWaysCqRLs7RsJb/HrJyPd5DKAEztyeQf0T/mHdDma79RWz29ICtwxg
C43CcBnR22FMRDz14RM=

截获请求2：
POST https://app.m.zj.chinamobile.com/zjweb/OpLogin.do HTTP/1.1
Host: app.m.zj.chinamobile.com
Accept: */*
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Proxy-Connection: keep-alive
Cookie: WT_FPC=id=23c6ddb18151c4cbf5d1494683245754:lv=1521121776931:ss=1521121776931
User-Agent: %E6%89%8B%E6%9C%BA%E8%90%A5%E4%B8%9A%E5%8E%85/3.5.3 CFNetwork/711.1.16 Darwin/14.0.0
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
Content-Length: 225
num=15988869680&encryptcode=bdc8772b15151c86038730f69eafeee9&channelid=2&channel=2&versionid=3.5.0&imei=506c581e25529a6bbe126c4a7947a53a74bcda3fb4cb19cfdda4d22a0c2028305f0f82e919b450ab3c7826be1b1a0c7f&network=1&session=(null)

现在不知道encryptcode是如何加密的，表面猜测：nonce+pass（111111）通过MD5加密，但经过验证后发现不是，
求教这是如何加密的，或者指引小弟一个方向，如何去分析这个加密的规则。

作者: 壹抹男人味 时间: 2018-3-16 22:14

你是全靠猜？？nonce+pass（111111）？？
直接上分析啊

作者: 刘一缘 时间: 2018-3-16 23:30

MD5一般分析起来很容易，找出加密要文就行啊，动态调试

作者: 沉睡的猪 时间: 2018-3-17 12:05

Strive1 发表于 2018-3-16 23:30
MD5一般分析起来很容易，找出加密要文就行啊，动态调试

研究好几天了，app都拿来分析了，但是反编译app后没有找到这段加密的逻辑

作者: 沉睡的猪 时间: 2018-3-17 12:07

壹抹男人味发表于 2018-3-16 22:14
你是全靠猜？？nonce+pass（111111）？？
直接上分析啊

app都拿来分析了，但是反编译app后没有找到这段加密的逻辑，实在折腾的不行，这是浙江移动手机营业厅，我想实现模拟登陆，能够帮我搞定，必当重谢

作者: 壹抹男人味 时间: 2018-3-17 13:26

沉睡的猪发表于 2018-3-17 12:07
app都拿来分析了，但是反编译app后没有找到这段加密的逻辑，实在折腾的不行，这是浙江移动手机营业厅，我 ...

重谢是多少啊你QQ多少私信我下

作者: 韩龙 时间: 2018-3-18 23:12
重谢是多少啊你QQ多少私信我下

作者: 沉睡的猪 时间: 2018-3-21 20:22
实现模拟登陆：凭手机号码和服务密码登陆浙江手机营业厅APP 300元
模拟登陆后：实现自动签到 +100元
实现流量共享 +100元
需要提供代码（供java调用）

作者: cpa软件 时间: 2018-3-23 19:57
联系我吧，做过批-量登录掌厅，活-跃账-号的，qq，214948105

作者: yudanganlin 时间: 2018-4-7 11:25
路过路过路过

作者: lixin885 时间: 2018-4-10 10:56
提示: 作者被禁止或删除内容自动屏蔽

作者: bdching 时间: 2018-4-10 11:01
哪些说简单的你们是不是想得有点多 TX加固

作者: dida 时间: 2018-6-14 17:52

欢迎光临精易论坛 (https://125.confly.eu.org/)