ab压测，挺满意了ww
本来想洗个澡结果没水了。然后我就果着写博客sad
步骤如下
白猫Project/白猫プロジェクト 作死
这货貌似是卖萌黑猫的根本不是续作
我开始想不加壳就算了，java不混淆就算了，加密的so一模一样的是来坑爹的吧www MD5都一样的摔
后来我发现被坑了
原来那一段AES密钥不是给游戏通信用的233
然后我就发现了原来不是这样的2333
但是终究还是搞定了23333
CryptoPrefs
用于加密userHash和登陆token，保存在key=md5(‘Account’)的shared_prefs中；AES-128-CBC, ZerosPadding
|
1 2 |
private static string sIV = "4rZymEMfa/PpeJ89qY4gyA=="; private static string sKEY = "ZTdkNTNmNDE2NTM3MWM0NDFhNTEzNzU1"; |
Cipher
|
1 2 |
DEFAULT_IV_128 = "=q$f]p&(K.3_#hHk"; DEFAULT_NETWORKHASH = "Y.u=M,N-!8Jd2`RXE)k!]y<w2TFg-[4Z"; |
除首次进入游戏外，以后登陆都是用userHash做key；AES-256-CBC, PKCS7
好好好可以作死了
←Click me
附：ARM F5之后的getKeySpec伪代码，证明之前的猜想是正确的
注意防范XXShenqi安卓手机病毒
QPython Package Index 镜像上线
其实也不是镜像，不能自动同步的wwww
http://kagaku.jd-app.com/qpy/
加了_ssl.so和httplib2，再也不用担心被墙了
PS 奶茶云真尼玛没用……就当免费空间用算了www
