申明：
本文是记录本人逆向学习的过程，不会用在任何商业模式，写成博客是为了给初学者分享一些思路。若有侵权或冒犯之处，请联系我删帖，谢谢！
2021年9月29号于长沙
目标
抓取嘟嘟牛App接口的加密算法
工具
Charles、MuMu模拟器、Frida、jadx-gui
步骤：
1. 抓包分析
使用Charles抓包，分析user/login接口，发现post参数都已被加密。
2. jdax-gui查看源码
打开源码后，搜索user/login
继续搜URL_LOGIN，如下图：
红框处看着比较可疑，点击进入，果然找到接口源码：
并未发现加密算法，但红框处比较可疑，继续跟进：
继续进入红框处，加密近在眼前：
终于找到，发现2处即是加密点，继续跟进：
感觉像是DES算法，继续跟，终于找到加密算法类：
3. Frida设置hook点
根据代码分析，可以设置如下几个hook点：
-
RequestUtil.encodeDesMap方法
-
RequestUtil.paraMap方法
-
-
Utils.md5 方法
4. 算法破解
设置好Hook点后，接下来就开始橹代码，就是MD5、DES、Base64三个算法混在一起使用，最终代码如下：
难点分析
主要还是对加密算法不太了解，尤其是DES算法的密钥、偏移量。本App将三种算法混在一起，对初学者挑战还是比较大。
故学习本项目的同时，还需了解以上3种加密算法在Java和Python下的实现。