ConfessTalkKiller 大佬看一看

现在有个软件可以查新的坦白说，不知道什么原理，我qq823550015，我把软件发给你，大佬能不能帮忙看看

Jun 28 '18 19:06 notcher3

你好，我可以要一下你的软件吗？

Jun 29 '18 09:06 YXH-YXH

证明至少是有解的

Jun 29 '18 11:06 BebopSpikeSpiegel

可以要一下你的软件么，邮箱[email protected]

Jun 30 '18 09:06 daidr

@notcher3

Jun 30 '18 15:06 imlk0

@notcher3 确定准确？

Jun 30 '18 15:06 imlk0

@KB5201314

准，很准

Jun 30 '18 15:06 notcher3

要卡密的那个是吗？

Jun 30 '18 15:06 imlk0

对。。。。。那个解密操作在服务器上，要卡密的那个

Jun 30 '18 15:06 notcher3

https://blog.csdn.net/qq_41664447/article/details/80788100。看看吧，是这个方法。

Jun 30 '18 15:06 governormars

@governormars 不是，举报那方法已经和谐了。

Jun 30 '18 15:06 notcher3

它传送的只有 default

Jun 30 '18 15:06 imlk0

那串144115xxx，卡密，你的QQ号

Jun 30 '18 15:06 imlk0

卡密应该就只是单纯的验证效果另两个。。emmm

Jun 30 '18 15:06 notcher3

难不成是他找到了新的接口？@governormars你怎么确定是这个的

Jun 30 '18 16:06 imlk0

感觉应该不是举报，如果是举报的话，仅有qq号应该是不够权限的

Jun 30 '18 16:06 imlk0

这个是解出144115xxxx的算法吧，这不是重点，这个东西在源码里找得到算法的，重点是它怎么由144115得出QQ号的

Jun 30 '18 16:06 imlk0

现在有两种方法可以得到qq： 1.生成面对面红包，转成短地址。诱导对面点击即可。 2.空间同理。。不过这两种明显属于钓鱼，明天抓包下，我觉得问题出在红包接口。

Jun 30 '18 16:06 governormars

它这个是在服务器解的QQ号

Jun 30 '18 16:06 imlk0

在服务器解密，破解那个app也没用，难受

Jul 01 '18 04:07 alin299

emm找到了那个破解的老哥可是问不出来呃。

Jul 01 '18 04:07 governormars

昨天凌晨同学得到了一个坦白说破解的样本apk，有人已经拿出来进行盈利，用自己的服务器进行破解，具体原理未知，昨晚我也得到了这个样本，在模拟器上进行实验，提示说我需要购买一个破解码(0.2元一次距同学所在qq群的介绍人所说)，于是指引我去添加一个qq，qq添加对方无响应，无法进行强制会话，也没有告诉我任何的支付方式。根据该app制作样貌，使用qq空间进行模板取得登录权限，再而外制作爬虫获得坦白说内容，在破解时要求我去购买，此外，该界面元素加入我们了解我们均无法正常打开，打开时直接崩溃，qq号显示时是乱码。目前无法界定为盗号骗子还是大神没有做完的应用，如果有会逆向的同学可以取得联系应该可以起到一定的突破作用。也无法排除是腾讯内部员工，qq号密码已修改，目前无异常登录。

Jul 01 '18 06:07 Mustenaka

昨晚我拖出来看了，一部分截图在上面，是用自己的服务器解的

Jul 01 '18 07:07 imlk0

可以发个卡密，看构造方式吗