云之家登录加密逻辑探究 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析请求   password 存在加密

username  就是手机号

定位到加密位置, 传入 str  str2  两个参数

具体参数是

m26460co  str3

m26460co 仅仅只是将 str2 做了一些替换操作

继续找  m26460[……]

阅读全文

易车登录加密逻辑探究 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

发现登录存在加密 token

定位加密位置

声明一个 hashMap 对象

对象值  就是传参

{"DeviceId":"a59ea5ee395f121e","LoginType":"-1","UserName":"xxxxxx","UserPwd":"222222","im[......]

阅读全文

站酷登录密码加密逻辑 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

登录发现提交表单存在加密

定位加密位置

发现  调用了 KEYS 对象 key 为1   value为 F#C@…… 的值

同时获取了 提交表单参数

传入了加密函数

声明数组 将 传入的表单参数  转  bytes   然后 将  KEYS[……]

阅读全文