這貨貌似是賣萌黑貓的根本不是續作
我開始想不加殼就算了，java不混淆就算了，加密的so一模一樣的是來坑爹的吧www MD5都一樣的摔
後來我發現被坑了
原來那一段AES密鑰不是給遊戲通信用的233
然後我就發現了原來不是這樣的2333
但是終究還是搞定了23333
CryptoPrefs
用於加密userHash和登陸token，保存在key=md5(‘Account’)的shared_prefs中；AES-128-CBC, ZerosPadding
|
1 2 |
private static string sIV = "4rZymEMfa/PpeJ89qY4gyA=="; private static string sKEY = "ZTdkNTNmNDE2NTM3MWM0NDFhNTEzNzU1"; |
Cipher
|
1 2 |
DEFAULT_IV_128 = "=q$f]p&(K.3_#hHk"; DEFAULT_NETWORKHASH = "Y.u=M,N-!8Jd2`RXE)k!]y<w2TFg-[4Z"; |
除首次進入遊戲外，以後登陸都是用userHash做key；AES-256-CBC, PKCS7
好好好可以作死了
←Click me
附：ARM F5之後的getKeySpec偽代碼，證明之前的猜想是正確的
