哲风壁纸列表 请求响应逆向

🍔环境准备

• chrome

• 推理助手（可有可无）

• python3.8

🍬项目实施

众所周知哲风壁纸的质量一直很高

这次逆向一下壁纸列表

抓包可以看到他的请求参和解密参都是加密的

跑一下json解析hook

看到解析具体数据了，我们跟上一个栈

定位到加密后的了

定到解密

向上跟一个栈进来

出K后就解密了

进K开断点

可以看到le为解密数据，经过了I.apply函数

看到aes啦

我们拿数据进行解密看看是不是标准aes

也是很爽啊，标准的。

请求也是标准的，逆向到此结束

🍕另辟蹊径

突然想起来推理助手这个工具，也是很久没有用过了，我们直接使用hook拿到加密和解密

之后查看进程id

推测一手aes

直接秒了key和iv

模式在上方

🌮结语

总的来说还是比较简单的，还是需要多利用hook和工具快速定位代码和解密