* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除

分析请求发现 密码 servertime nonce 需要得到

servertime nonce 来自请求

定位密码加密位置

跟入

做了哈希

改写算法即可

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，[……]

阅读全文

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除

调研发现登录密码存在加密

定位加密位置

依然是个函数嵌套

找到密钥

以及加密函数

一个 rsa 算法

看了下没有做改动

改写算法即可获得加密结果

* 所有相关信息仅技术学习调研，不公开任何侵犯[……]

阅读全文

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除

分析登录请求中存在加密

定位加密位置

发现是 rsa加密  密钥已经存在 pubkey

定位加密函数

入口找到 直接改写算法即可得到结果

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除[……]

阅读全文