 |
1
加 salt 的 md5
|
 |
4
|
 |
5
不应该是哈希，哈希的话客户端这边也没法解析啊，应该是对称加密的结果
|
|
metowolfJul 21, 2016
6
@forever139 md5 不可反解，既然是加密，就排除这种可能了。
|
 |
7
如果你是要提取手机号码，直接访问手机页面就有了。
|
 |
8
多来点明文密文对，只有一对没什么头绪
|
|
9
@crab 哈哈哈，确实如此，不过加密就没头绪了！
|
 |
10
16 字节 128bit ，有可能是 AES
|
 |
11
Client 和 Server 都没有共享 key ，怎么加密
应该是带 Salt 的 HASH ，看长度是 MD5 |
 |
12
应该是 AES
|
 |
13
aes ecb 加密,密钥 crazycrazycrazy 加一位数字
|
 |
sc3263Jul 21, 2016
14
@luobailiang 用 python 试了下，还真是这个密钥。。。好强。。。
|
 |
raysonxJul 21, 2016 via Android
15
|
 |
21gramsJul 21, 2016
16
@luobailiang 这个牛啊，怎么算出来的？
|
 |
TroevilJul 21, 2016
17
@luobailiang 厉害
|
 |
20150517Jul 21, 2016 via Android
18
@luobailiang 拜牛人，能解释下怎么算出来的吗？
|
|
19
哦明白了 ecb 如果同一密钥加密两个 block 是可以反推的
|
 |
RqPS6rhmP3Nyn3TmJul 21, 2016 via Android
20
|
 |
xylophone21Jul 21, 2016
21
@20150517 不至于吧，有相关资料吗？
|
 |
jefferyfanJul 21, 2016
22
@luobailiang 厉害！ aes 没那么容易推出来的吧，不然现在 aes 都没法用了啊。 求具体的破解的步骤 学习学习
|
 |
23
ecb 是最弱的加密模式，其他模式现在还是比较安全的
|
 |
kevin1852Jul 21, 2016 via iPhone
24
@luobailiang 厉害，同求解释
|
|
25
@blackshow 反编译 app,密钥在里面
|
|
minimaluminiumJul 21, 2016
26
@luobailiang 厉害。居然密钥硬编码
|
 |
CitrusJul 21, 2016
27
既然是对称加密，那怎么都能在客户端抓到密钥。。。
|
|
30
@Citrus 他这个就是在 so 里面，反编译 app 是找到整个加密过程，最后是调用 so 里面的加解密函数，密钥在原生函数里
|
|
31
@luobailiang 是的，我找到这个 so 里面写的密钥了。我的意思是可能 58 觉得用 C 写个 So 比用 Java 难搞一点？
|
|
32
@Citrus 可能认为放哪都一样就简单放里面了。像微信那些做的好一点的 app 会有自己的混淆算法
|
 |
allenhuJul 21, 2016 via Android
33
省省吧
|
 |
SharkIngJul 22, 2016
34
这种加密多半都有 Salt 之类的吧？要是随便让你解出来还加蜜干啥
|
|
luobailiangJul 22, 2016
35
@SharkIng 客户端能解就都能解啊
|
 |
36
@luobailiang 您好，现在 58app 还能反编译出解密方法吗？求指点。。。
|
 |
101054110May 27, 2017
37
@luobailiang 您说的“ aes ecb 加密,密钥 crazycrazycrazy 加一位数字 ” 我没看懂，密钥到底是什么啊
|
|
101054110May 27, 2017
38
@forever139 找到密钥了吗？
|
1
Select Language