导航

某APP中手机号码加密了

#1
某APP存在手机号码遍历漏洞,但是手机号码加密了,不是常见的加密方式,APP中点击拨号显示一个解密的正常的手机号码,但是在burp里面,拦截不到解密后的手机号码,只有一个加密后的文本串。
现在想要解密,开始想拦截解密的JS,没有找到,再想要不要脱壳,找到程序里的解密函数,不知道哪个方便,或者是否有其他的方法,求大佬指点迷津。
2024-07-03
#2
hook方式追踪加密流程
2024-07-03
#3
r0ysue/r0tracer: 安卓Java层多功能追踪脚本
https://github.com/r0ysue/r0tracer
2024-07-03
#4
这个得去找算法
sbbbb.cn 网络安全导航
2024-07-03
#5
先判断是前端js加密,还是后端代码层加密
2024-07-03
#6
脱壳现在没那么容易了,楼主还是多尝试下看能不找到解密函数吧
2024-07-03
#7
解密的话  得有解密函数
2024-07-03
#8
搞Jadx里面分析一波看看吧,这种大概率是代码里面加解密的
2024-07-04
#9
判断下App是什么框架写的
生平事,天付与,且婆娑。几人尘外相视,一笑醉颜酡
2024-07-04
#10
apk逆向后可以断点找找加密位置,看看怎么加密的