xiayouran / Musicer

旨在将网易云、酷狗、QQ、酷我等各音乐平台集于一体
GNU General Public License v3.0
230 stars 25 forks source link

关于酷狗音乐逆向 #6

Closed mqk233 closed 2 years ago

mqk233 commented 2 years ago

最近在逆向酷狗apk,想实现登录之后使用会员token下载音乐,发现登陆参数差一个p2(也就是密码加密之后的256位字符串),这个参数貌似是调用libj.so库使用rsa之类加密的,这个大佬有研究过嘛,实在走不下去了,希望能提供一点思路。

mqk233 commented 2 years ago

https://www.52pojie.cn/thread-1613545-1-1.html 详细过程在这个贴子里面,大佬有时间能帮忙看下嘛。

xiayouran commented 2 years ago

帖子写的不错:+1:,对于.so文件可以使用反汇编工具来查看原本的C/C++代码,比如主流的反汇编工具IDA Pro,当然在此基础之上还可以基于Frida-RPC、AndServer-RPC对.so文件进行模拟执行,可以基于这些思路来尝试一下

mqk233 commented 2 years ago

好的,ida感觉有点不会用,没学过汇编,难顶。