【银行逆向百例】02小程序逆向之RSA加密随机密钥

操作步骤

1、点击登录

2、请求响应加密，下面分析请求的randomKeyEncrypt和signData参数

3、webview调试

挖个洞先，公众号：挖个洞先【银行逆向百例】01小程序逆向之webview动态调试

4、搜索signData=关键字，在p.body.data断点，对象p存放请求体的所有参数，m为随机生成的16位字符串也就是key，y=m，i.business_data为用户输入数据

p.body.data = u.aesEncData(m, y, i.business_data),p.body.randomKeyEncrypt = u.rsaEncAesKey(m, d && d.publicKey),p.body.signData = u.getSha256(p);

5、进入aesEncData函数内部，t是aeskey，e是aesiv，r是用户输入数据，返回值是请求包中的data参数

6、randomKeyEncrypt断点，使用RSA公钥对随机生成的m密钥加密

7、signData断点，计算对象p的SHA256哈希

8、第七步使用u.getSha256进行哈希处理，发现u还有几个方法，猜测

u.aesDecData即解密方法

9、搜索aesDecData断点，发现m是key，y是iv，s.data.data是响应的data，成功解密

10、再请求一次，把请求的data赋值给s.data.data，成功解密