首页
论坛
课程
招聘
[原创]某生鲜电商mfsig加密算法解析
2021-7-6 16:35 14310

[原创]某生鲜电商mfsig加密算法解析

2021-7-6 16:35
14310

初入道途

抓包分析

工具

抓包工具-charles

https://www.charlesproxy.com/

 

前提:手机和电脑均安装好charles证书

 

image-20210706151936444

接口调试分析-postman

image-20210706152105634

小程序包导出工具-android rootexplorer文件浏览器

(需要root权限)

运行环境

华为p9 android 6.0

 

(7.0以上版本抓包工具默认抓不到https请求,解决方式:可将charles证书升级为系统证书,安装到系统证书目录下)

接口分析

商品类目获取接口

cURL

1
curl -H 'Host: as-vip.missfresh.cn' -H 'platform: weixin_app' -H 'charset: utf-8' -H 'request-id: 0649cacd90ffb932864517168199fa5a' -H 'content-type: application/json' -H 'mfsig: mfswaD2ZNKZTnrhVmrlTn43Ol3vT4uV46Q7hmuVf4iV72u4554JRnQzkmQ3V3J+PnGJU44Rk34QUiKC6Qry3niy2iRaWnrdPmiJ2mhzfROhQlFRSQiy3mhzQSJqrk3RWSryTl439m3vTRHFuQum4QvKihGyOk3RPSizhQQr2PvG6' -H 'User-Agent: Mozilla/5.0 (Linux; Android 7.0; EVA-AL10 Build/HUAWEIEVA-AL10; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/78.0.3904.62 XWEB/2852 MMWEBSDK/20210501 Mobile Safari/537.36 MMWEBID/1318 MicroMessenger/8.0.6.1900(0x2800063A) Process/appbrand2 WeChat/arm32 Weixin NetType/WIFI Language/zh_CN ABI/arm64 MiniProgramEnv/android' -H 'x-region: {"address_code":330110,"station_code":"MRYX|mryx_celshd","delivery_type":1,"bigWarehouse":"MRYXSHD","type":0}' -H 'Referer: https://servicewechat.com/wxebf773691904eee9/821/page-frame.html' --data-binary '{"param":{"firstCategoryCode":"","secondCategoryCode":"","categoryIndex":0,"onlyClassify":1,"bizFingerprintType":3},"common":{"accessToken":"","retailType":"","fromSource":"","sourceDeviceId":"0649cacd-90ff-b932-8645-17168199fa5a","deviceId":"0649cacd-90ff-b932-8645-17168199fa5a","deviceCenterId":"8590201085835345922","env":"weixin_app","platform":"weixin_app","model":"EVA-AL10","screenHeight":611,"screenWidth":360,"version":"9.9.36.3","addressCode":330110,"stationCode":"MRYX|mryx_celshd","bigWarehouse":"MRYXSHD","deliveryType":1,"chromeType":0,"currentLng":120.024811,"currentLat":30.28203,"sellerId":13646,"mfplatform":"weixin_app","mfenv":"wxapp","sellerInfoList":[{"sellerId":13646,"sellerType":1},{"sellerId":678894,"sellerType":2},{"sellerId":2386422,"sellerType":6}]}}' --compressed 'https://as-vip.missfresh.cn/as/home/classify'

请求体

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
{
    "param": {
        "firstCategoryCode": "",
        "secondCategoryCode": "",
        "categoryIndex": 0,
        "onlyClassify": 1,
        "bizFingerprintType": 3
    },
    "common": {
        "accessToken": "",
        "retailType": "",
        "fromSource": "",
        "sourceDeviceId": "0649cacd-90ff-b932-8645-17168199fa5a",
        "deviceId": "0649cacd-90ff-b932-8645-17168199fa5a",
        "deviceCenterId": "8590201085835345922",
        "env": "weixin_app",
        "platform": "weixin_app",
        "model": "EVA-AL10",
        "screenHeight": 611,
        "screenWidth": 360,
        "version": "9.9.36.3",
        "addressCode": 330110,
        "stationCode": "MRYX|mryx_celshd",
        "bigWarehouse": "MRYXSHD",
        "deliveryType": 1,
        "chromeType": 0,
        "currentLng": 120.024811,
        "currentLat": 30.28203,
        "sellerId": 13646,
        "mfplatform": "weixin_app",
        "mfenv": "wxapp",
        "sellerInfoList": [{
            "sellerId": 13646,
            "sellerType": 1
        }, {
            "sellerId": 678894,
            "sellerType": 2
        }, {
            "sellerId": 2386422,
            "sellerType": 6
        }]
    }
}

返回值

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
{
    "data": {
        "bizFingerprintType": 3,
        "tabInfo": [],
        "classifyStyle": 1,
        "categories": [
            {
                "internalId": "3127",
                "secondList": [
                    {
                        "internalId": "3513",
                        "categoryImage": "https://image.missfresh.cn/567284b5c37f4c5a815ffe36fda1b445.png",
                        "icon": "热",
                        "name": "推荐",
                        "parentId": "3127"
                    },
                    {
                        "internalId": "3514",
                        "categoryImage": "https://image.missfresh.cn/32ed06cc30394b0895e771bb3a79e59e.png",
                        "icon": "惠",
                        "name": "会员特惠",
                        "parentId": "3127"
                    },
                    {
                        "internalId": "3129",
                        "categoryImage": "https://image.missfresh.cn/1971c2db09384038864fddc8b2497141.png",
                        "icon": "新",
                        "name": "时令上新",
                        "parentId": "3127"
                    },
                    ......

加密参数确定

通过postman调试可知,mfsig不传或错传后不能正确请求数据,确认mfsig为核心加密签名

 

image-20210706153005140

 

image-20210706153036359

初领妙道

小程序包反编译

工具

wxUnpacker

小程序反编译工具github地址:https://github.com/qwerty472123/wxappUnpacker

 

运行前提需要安装node环境

 

该工具运行需要一些node依赖库,安装指引在github中README.md文档中有

小程序包拉取

通过re文件管理器App直捣微信小程序包路径:

 

/data/data/com.tencent.mm/MicroMsg/${用户MD5}/appbrand/pkg/_*_xxx.wxapkg

 

利用re文件管理器打成zip包,点击右上角按钮找到发送,通过QQ、钉钉或者蓝牙等方式传送到个人电脑接收

小程序主子包判断

如今微信小程序单包体积不能超过4M(小程序基础依赖包除外),如果项目内容过大,开发者会使用分包模式

 

拿该电商来说,打开小程序一顿操作后,文件目录下发现四个包

 

image-20210706154412251

 

其中:

 

_2124598774_821.wxapkg 3.3M 主包

 

_-588782754_76.wxapkg 1.5M 子包

 

_152740959_13.wxapkg 89k 子包

 

_1123949441_552.wxapkg 14M 基础依赖包

反编译执行

先反编译主包

1
2
# 主包反编译
node wxWxapkg.js /Users/toretto/crack/wxapkg/missfresh_v3/_2124598774_821.wxapkg

再反编译子包,通过-s=指定主包的路径,使子包反编译的内容复制到主包

1
2
3
# 子包反编译
node wxWxapkg.js  -s=/Users/toretto/crack/wxapkg/missfresh_v3/_2124598774_821  ../../wxapkg/missfresh_v3/_152740959_13.wxapkg
node wxWxapkg.js  -s=/Users/toretto/crack/wxapkg/missfresh_v3/_2124598774_821  ../../wxapkg/missfresh_v3/_-588782754_76.wxapkg

image-20210706154720473

 

看到File done即反编译成功

 

image-20210706154734258

 

用小程序开发工具打开

 

image-20210706154836938

 

先在右上角详情中点击本地设置,勾选不校验合法域名、webview、tls及https证书

 

image-20210706155122944

 

完成上述操作后,一个简单代码分析环境就搭建好了

渐入佳境

静态分析

经过抓包分析后,得知加密参数为mfsig,开发工具中全局搜索mfsig,发现并没有匹配的结果。

 

image-20210706155415889

 

转换思路,我们看到mfsig的取值均为mfsw开头,于是全局搜索这个,发现mfsw也无匹配结果,可以得出个结论:

 

该小程序的加密相关函数是特殊对待混淆过的,静态分析明文无法定位到。算是一个安全性比较好的case。

 

小程序的代码一般发布时都会做混淆,一般而言单靠静态分析代码中的加密逻辑是很费时费力的,借助调试反而易于理解代码逻辑

 

既然静态分析无果,这时就要体现动态调试分析的重要性了。

动态分析

小程序编译

打开模拟器,并点击编译按钮,观察模拟器窗户和调试器的Console窗口中的报错提示

 

期间会遇到几个很小的报错,逐步解决后成功看到主界面,接下来就可以调试了

 

image-20210706162859382

动态分析过程

找到对应接口,打好断点后一步步调试分析

 

定位到核心代码,反编译的代码格式比较乱,多行代码挤在同一行,不利于追步调试,可以点击左下角的{}按钮进行格式化

 

image-20210706160107480

 

通过调试器右侧的调试功能按键进行追踪调试

 

image-20210706160201085

 

加密函数混淆过,需要些耐心一步步调试,纸上记录下加密过程。

 

大体上来看其实就是编码游戏,字符串转数组,数组转为字符串,再利用索引进行字符编码生成最后的mfsig

元神初具

加密翻译

经过上述动态解析,将纸上记录下的加密流程进行整理,利用java或python进行翻译,实现一遍

 

拿一个真实抓包接口的请求体参数进行测试验证加密函数的正确性

 

image-20210706160955448

 

得到的mfsig与接口中的完全一致,那么大功告成

妙领天机

总结

  1. 逆向需要耐心也需要大胆的猜想和假设去不断尝试,混淆的代码笔者调试追溯了好几天,算是比较笨的;
  2. 逆向工作会用到的很多好用的工具,平时注意多收集一些好用的工具或者好博文,以事半功倍;
  3. 本文旨在分享一些逆向技巧和思路,读者不可利用本文所述内容进行非法商业获取利益,若执意带来的法律责任由读者自行承担。

[培训] 优秀毕业生寄语:恭喜id咸鱼炒白菜拿到远超3W月薪的offer,《安卓高级研修班》火热招生!!!

最后于 2021-7-6 17:02 被灵风_spirit编辑 ,原因: 格式修改
收藏
点赞3
打赏
分享
最新回复 (17)
雪    币: 146
活跃值: 活跃值 (299)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
学编程 活跃值 1 2021-7-7 09:25
2
0
这个小程序开发工具和调试工具具体是啥
雪    币: 9
活跃值: 活跃值 (218)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Qira 活跃值 2021-7-8 16:58
3
1
谢谢楼主, 新技能get
雪    币: 2625
活跃值: 活跃值 (1163)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小阿呆 活跃值 2021-7-9 10:09
4
0
谢谢分享~~~~~~~~·
雪    币: 594
活跃值: 活跃值 (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
灵风_spirit 活跃值 2021-7-9 15:28
5
0
学编程 这个小程序开发工具和调试工具具体是啥
微信开发者工具 https://developers.weixin.qq.com/miniprogram/dev/devtools/stable.html
雪    币: 249
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
@=llfly 活跃值 2021-7-9 16:21
6
0
WX小程序逆向   新技能get
雪    币: 367
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
cheny76 活跃值 2021-7-11 10:02
7
0
wxappUnpacker下载不到啊  哪位大哥给个链接
雪    币: 594
活跃值: 活跃值 (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
灵风_spirit 活跃值 2021-7-12 22:57
8
0
cheny76 wxappUnpacker下载不到啊 哪位大哥给个链接
微信开发者工具  https://mp.weixin.qq.com/s/4BerA1Ij3BfMeg2LA0cm5g
雪    币: 25
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
万里星河 活跃值 2021-7-13 15:02
9
0
支持一下
雪    币: 0
活跃值: 活跃值 (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Erlösung 活跃值 2021-7-19 20:08
10
0
怎么看哪个是 主包 ,基础依赖包   子包 ?
雪    币: 594
活跃值: 活跃值 (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
灵风_spirit 活跃值 2021-7-19 21:02
11
0
Erlösung 怎么看哪个是 主包 ,基础依赖包 子包 ?
文中有提到,观察包的大小
雪    币: 0
活跃值: 活跃值 (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Erlösung 活跃值 2021-7-20 12:12
12
0
C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpacker>node wuWxapkg.js -s=
C:\Users\Administrator\Desktop\miniprogram\mini\_-2079671945_341 C:\Users\Administrator\De
sktop\miniprogram\mini\_1123949441_555.wxapkg
Unpack file C:\Users\Administrator\Desktop\miniprogram\mini\_1123949441_555.wxapkg...

Header info:
  firstMark: 0xbe
  unknownInfo:  0
  infoListLength:  680
  dataLength:  15213140
  lastMark: 0xed

File list info:
  fileCount:  24
Saving files...
Unpack done.
now dir: C:\Users\Administrator\Desktop\miniprogram\mini\_1123949441_555
param of mainDir: C:\Users\Administrator\Desktop\miniprogram\mini\_-2079671945_341
internal/fs/utils.js:230
    throw err;
    ^

Error: ENOTDIR: not a directory, scandir 'C:\Users\Administrator\Desktop\miniprogram\mini\
_1123949441_555\WAAutoService.js'
[90m    at Object.readdirSync (fs.js:871:3)[39m
    at findDir (C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpacker\wuWx
apkg.js:154:36)
    at findDir (C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpacker\wuWx
apkg.js:165:29)
    at Array.packDone (C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpack
er\wuWxapkg.js:171:17)
    at CntEvent.decount (C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpa
cker\wuLib.js:20:54)
    at C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpacker\wuLib.js:87:1
7
    at agent (C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpacker\wuLib.
js:64:23)
[90m    at FSReqCallback.oncomplete (fs.js:154:23)[39m {
  errno: [33m-4052[39m,
  syscall: [32m'scandir'[39m,
  code: [32m'ENOTDIR'[39m,
  path: [32m'C:\\Users\\Administrator\\Desktop\\miniprogram\\mini\\_1123949441_555\\WAAut
oService.js'[39m
}


按照你的思路 分包反编译报错,不知为何
雪    币: 594
活跃值: 活跃值 (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
灵风_spirit 活跃值 2021-7-20 17:59
13
0
亲,别着急,试试这个 https://github.com/xuedingmiaojun/wxappUnpacker
雪    币: 594
活跃值: 活跃值 (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
灵风_spirit 活跃值 2021-7-20 18:00
14
0
Erlösung C:\Users\Administrator\Desktop\ksd-wxappUnpacker-master\wxappUnpacker>node wuWxapkg.js -s= C:\Us ...
亲,别着急,试试这个 https://github.com/xuedingmiaojun/wxappUnpacker
雪    币: 0
活跃值: 活跃值 (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Erlösung 活跃值 2021-7-21 15:04
15
0
主包里面解压后 没有app-server.js这是为啥
雪    币: 0
活跃值: 活跃值 (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Erlösung 活跃值 2021-8-8 18:50
16
0
C:\Users\Administrator\Desktop\wxappUnpacker-master\wxappUnpacker-master>node wuWxapkg.js
 -s=C:\Users\Administrator\Desktop\uu\uu\_1506898651_165 C:\Users\Administrator\Desktop\uu
\uu\_1169510392_165.wxapkg C:\Users\Administrator\Desktop\uu\uu\_-557522105_165.wxapkg

我这样 编译后有两个包 一个主包 一个子包,好像子包文件没有复制到主包里面?一个_150开头的文件和一个_116开头的文件
雪    币: 0
活跃值: 活跃值 (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Erlösung 活跃值 2021-8-30 19:35
17
0
你这个小程序的子包是手动复制到主包里面?我按照你的操作  他好像没有自动覆盖?
雪    币: 206
活跃值: 活跃值 (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Uranum 活跃值 2021-10-14 16:29
18
0
我按照你的步骤,反编译了小程序,但是提示无法连接网络,不管是pc端的小程序还是  手机上的小程序都是一样的,请问这种情况改怎么处理
游客
登录 | 注册 方可回帖
返回