UJN-Lib-Seat-API
UJN-Lib-Seat-API copied to clipboard
hephyr
新版本APP逆向讨论issue
新版本的APP使用了Flutter进行开发，目前我找到的信息如下:
- 无法被抓包，使用了自签证书，程序内部可能验证证书信息
- java层只有一个MainActivity,所有逻辑代码均被编译为AOT代码
- dart文件均被打包进
cn.com.libseatapp\assets目录下的isolate_snapshot_data、isolate_snapshot_instr、vm_snapshot_data、vm_snapshot_instr - 该文件可以使用IDA 以32位arm平台类型打开
- 上述带有instr的文件不清楚作用，**_snapshot_data包含执行逻辑
-
vm_snapshot_data可能是Dart虚拟机，我们需要的代码逻辑在isolate_snapshot_data中 - 密钥可能是
leos3cr3t - 加密时调用了
uuid包uuid.V1()方法
本人时间精力有限,请有能力实现的朋友一起进行逆向,将分析结果添加到该issue下.
新版 APP 添加了 SSL Pinning 来防止抓包，破解后抓包发现后台接口并没有发生什么变化。
API版本没有变更，而且我在逆向APK时发现了检查违约记录的API。
检查参数或请求头你有没有发现有什么变化？
HTTP 头部多了
x-hmac-request-keyx-request-idx-request-date，应该就是进行了签名认证。
能不能发我一下你抓到的明文结果，我方便对比查源代码，尽可能要两到三个api的请求过程，麻烦了
抓包还是挺容易的吧，电脑开个Android模拟器，然后上Wireshark，抓到的都是TLS包，在8443端口，登录过程只访问了一次HTTP但是404了
抓包还是挺容易的吧，电脑开个Android模拟器，然后上Wireshark，抓到的都是TLS包，在8443端口，登录过程只访问了一次HTTP但是404了
所以明文请求体解出来了吗
抓包还是挺容易的吧，电脑开个Android模拟器，然后上Wireshark，抓到的都是TLS包，在8443端口，登录过程只访问了一次HTTP但是404了
签名不对，客户端会拒绝响应
https://www.52pojie.cn/forum.php?mod=viewthread&tid=838967&page=1#pid23155977
这个逆向我看着挺像的...有没有参考价值
这个是Android的逆向，如果是android的逆向那好搞了，不幸的是这个APP是flutter做的，用的dart，目前市面上尚无这个语言的decompiler
感谢各位大佬的努力🙏，小弟发现在服务器端运行会出现“由于连接方在一段时间没有正确答复或连接”，是因为服务器的设置原因吗
另开 issue，具体操作描述详细点。
有思路请到电报里讨论，hmac生成出来的是64位hex(截断个锤子 sha256生成出来能不是64位的嘛)，应届考生求你们不要再大大方方的公布了好嘛？？？
