某车app登录参数分析

目标app: Y29tLmNoZTE2OC51Y2RlYWxlcg==
抓取登录包如下：
在这里插入图片描述
提交的data参数:
_appid (app标识，固定值)
_sign(加密)
appversion(app版本，固定值)
channelid(固定值)
pass (密码加密)
udid (加密)
user (手机号)

共有_sign、 pass、udid三处加密，其中_sign预估md5加密， pass和udid 用base64解密错误，预估aes/des

pass 分析：
jadx 搜索关键字 “pass”
在这里插入图片描述

查找用例

继续查找

此处passWord2 就是加密后的pass

String passWord2 = SecurityUtil.e

相关阅读:
【实用技巧】Unity中的Image组件
pytoch安装指定版本教程&pytorch1.3安装笔记
C++ Reference: Standard C++ Library reference: C Library: ctime: time
python进程与线程
与创新者同行，Doris Summit Asia 2023 线下技术峰会圆满落幕！
【技术追踪】SAM（Segment Anything Model）代码解析与结构绘制之Prompt Encoder
typeorm 批量插入数据优化和插入冲突操作
深度学习笔记Week4
067：mapboxGL上传CSV文件，显示图形，导出为Geojson文件
acwing算法基础之数据结构--栈和队列

原文地址：https://blog.csdn.net/qq_42306041/article/details/128132767