app反编译实战三:工具inspeckage的使用
上面两篇文章我们主要是从app反编译通过阅读代码来解决token值和lspm值的方式破解,其实我们也可以使用inspeckage工具来解决加密参数问题。1.安装首先安装雷电模拟器,官网下载安装即可,然后安装xposed,再搜索安装Inspeckage模块。电脑要能和模拟器设备连通,如过雷电模拟器adb devices返回127.0.0.1:5555 offline,可以参考:http://...
上面两篇文章我们主要是从app反编译通过阅读代码来解决token值和lspm值的方式破解,其实我们也可以使用inspeckage工具来解决加密参数问题。
1.安装
首先安装雷电模拟器,官网下载安装即可,然后安装xposed,再搜索安装Inspeckage模块。
电脑要能和模拟器设备连通,如过雷电模拟器adb devices返回127.0.0.1:5555 offline,可以参考:http://www.511yj.com/eyuan-adb-emulator.html 。
Inspeckage的使用也可以参考:https://blog.csdn.net/tom__chen/article/details/78216732
2.使用inspeckage
配置好代理,打开inspeckage软件:choose target选择要验证token的软件,这里选择识货app,选好后点launch app,识货app会自行启动;
本地浏览器中输入 http://127.0.0.1:8008/,界面如下图所示:
先点击图中的on,然后点Hash,再到模拟器中点击识货app界面,进入到分类页,再进入列表页,再charels代理中找到列表页接口,发现token和lspm,将token和lspm分表复制粘贴到浏览器界面中搜索,会找到相关内容:
结果如下所示:
标明了md5算法,且传入的参数很清楚。算法与要加密的参数形式都变成了明文形式。
如果你有更好的方法,欢迎留言交流!
更多推荐
所有评论(0)