Đọc và dịch app mobile

#1

Chào mọi người , Cho mình hỏi ở đây có ai chuyên về đọc và bắt các gói tin từ App Mobile ví dụ như shopee , myviettel , mccbs và 1 số app khác .
Mình đã thử qua nhiều cách , sử dụng các tool hỗ trợ bắt gói tin như Fiddler , Wire Shark , Burpsuite nhưng khi bắt được gói tin sẽ xuất hiện những đoạn thông tin đã mã hóa rất khó hiểu
Ví dụ như ở đây đa phần respone trả về sẽ toàn là thông tin đã mã hóa UNICODE

yL4L1@5F2ÙªõÂœb44X1Ö;N2H0D14T=YaC0d<N1DcmÈg—n:HS1A1»3O0\%@5NÿÛê%±Þ²e^ÒSÄ»Î3%ùzC§2
€s&vÆÞi±Þ˜|n5¦ÆÛÀ•n@Ç«hUüÜ7OsŽý‰tjê}/&!`äÊ(1iÞÜuê­‚®Hc„[;Òe]]E¨ÂÿXS§µAµÓãß8¬çtiaÀ¬a¯],Ø)?>ȐÐA“.å>Ø-ùN–üΑQ491r

Mà gói tin này thật chất là json web token giống như này

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Tương tự có nhiều request cũng trả về dạng thông tin json khác nhưng bị mã hóa thành những kí tự khó hiểu

Vậy làm cách nào để mình có thể đọc được những thứ này , và keyword của nó hoặc bài học là gì ?
Bạn nào biết có thể chỉ mình dù chỉ là 1 chút hoặc keyword để mình tự tìm hiểu cũng được .
Hiện mình chỉ rành về C# .

1 Like
#2

Code giải mã nằm ở trong các chương trình đó cho nên bạn phải soi được cả code nữa nhé. Bắt gói tin thôi chưa đủ đâu.
Mà cũng có thể là gói tin bị nén.

3 Likes
#3

Đa số được truyền qua api hoặc library có mã hoá, đa số là ssl, nên việc bạn đọc ra packet cũng coi như vô nghĩa thôi

3 Likes
#4

không được đâu bạn, mã hóa hầu hết dạng ssl rồi.
bạn sẽ gặp 2 vấn đề:
-khó giải mã (có thể giải mã được miễn hệ thống chấp nhận CERT của bạn)
-mà sau khi inject gói tin sẽ khiến gói tin lại bị invalidate nên app sẽ drop đi (à cái này mình hiểu nhầm tưởng bạn làm middleware dịch/mod ngôn ngữ app thông qua gói tin =))), tính xóa mà thấy hay quá nên uổng)

3 Likes
#5

Cái này mình thấy có người tool được luôn , chạy bằng code java , vì thế nên mình muốn tìm hiểu xem dạng này làm thế nào . Có thể là họ dịch ngược từ mã nguồn chăng , mình cũng chẳng biết nữa . Thank các bạn đã rep , tuy nhiên cái mình muốn là hướng đi để giải ra ấy . còn khó hay không khó thì trong quá trình làm dù ít nhiều cũng có thêm kinh nghiệm về mảng này

#6

jadx hân hạnh tài trợ chương trình này.

4 Likes
83% thành viên diễn đàn không hỏi bài tập, còn bạn thì sao?