JEB 动态调试加密

工具

JEB3

BurpSuite

Genymotion

先准备一个模拟器或安卓手机，配置好BurpSuite代理，可以抓取到如下数据包，Request和Response都已加密。

用Jeb3打开Apk，进入Bytecode菜单，点击下方的字符串，搜索dataStr双击进入。（为啥要搜索它? 因为它在提交数据中是个协议头, 添加这些参数的时候想必都会在一个代码块, 所以加密函数也可能在附近。）

进入后我们可以看到smali代码，在可疑的地方通过Ctrl+b可以下断点进行调试。

模拟器内需要先打开APP，然后点击上方虫子按钮，可以看到如下图所示，点击附上。

注意: 如果附加和调试对话框中没有模拟器的话, 你需要将模拟器目录下的adb.exe路径添加进系统环境变量path中, 如果已经添加却无法搜索到, 打开任务管理器结束adb.exe进程, 重启模拟器应该就可以了

在模拟器内点击登陆后，JEB模拟器右上方VM/局部变量会增加几个值，但是我们无法直接看懂。

我们需要修改Type类型，从int改为string，修改后我们可以看到变量当前处在内存中的值，F6可以进行单步调试，局部变量的值也会随之改变。

我们已经了解了如何进行断点调试，通过分析java代码看下整个的加密过程

dataStr是我们的加密字符串，先是调用了getEncodeJsonStr，双击进入看一下

arg6是我们传入的值，我们设置断点看一下

如下图可以看到v6是我们传入的数据进行了json转换，那么我们只要跟着v6走就能找到加密过程。

我们继续往下，v6传入了encodeMesJsonByPassword中，传入了4个值分别为Token，requestAesKey，v6，TERMINAL_TYPE

如下图Token是#@!1234567890!@#，requestAesKey是1234567890123456，v6是json格式的明文

TERMINAL_TYPE还不知道我们双击进去，是afAndriod

几个变量都知道了那我们双击进入encodeMesJsonByPassword函数，可以看到v2是一个随机的AesSecretKey，将等于过滤为空，先不管他。

如下图signature=md5(terminalType+token+timestamp)，terminalType=afAndriod、token=#@!1234567890!@#、timestamp为一个随机值，暂时无法构造。

继续往下看arg6，将&timestamp=xxx+&signature=xxx进行了一次base64，和上面的arg6一起进入encryptPinfo函数。上面的arg6为requestAesKey=1234567890123456

接着进入encryptPinfo函数，arg3=base64(&timestamp=xxx+&signature=xxx),arg4=1234567890123456,看下加密发现是AES/CBC/PKCS5Padding加密。

有了KEY，我们需要找到IV，点击进入IsIvParameter_Pinfo，如下图Iv值为0123456789abcdef

有了IV和KEY，还有加密算法我们需要对加密字符串进行解密，通过在线AES解密即可得到。

在进行一次base64，获得明文