一、准备工作：
软件：车智赢+ v5.6.1.apk
0 确保手机和电脑，处于同一个路由器--》处于同一个网络
1 电脑端，启动charles，确认本机电脑ip地址：192.168.71.80 8888
2 手机端：代理设置-->设置好电脑的ip和端口
3 打开app，开始抓包
4 点击登录后（此处账号密码可以随意），使用charles抓包，如下图
appid：atc.android #固定值
sign：5FC67BB1A8F6FB695AD0071BF74CEDD5 #像加密，需要破解
appbuildcode：512 #固定的值
appchannelid：csy #固定值，尝试删除，再发包试一下
appversion：5.6.1 #版本固定值
channelid：csy 固定值
pwd：25d55ad283aa400af464c76d713c07ad #密码加密了，需要破解
我们成功获取了一些重要的信息，可以看到sign 、pwd加密了。
总结： pwd加密 _sign 破解 udid 破解
二、反编译app
操作流程：
1 使用jadx打开 app，把app拖入
2 根据关键字搜索：根据地址搜索--》搜索 login/login.ashx
https://dealercloudapi.che168.com/tradercloud/sealed/login/login.ashx
3 搜到一个结果--》双击进入
找到了： UserModel---》常量--》LOGIN_URL
4 看看谁用了这个常量---》再常量上点右键---》查找用例
找到一个位置，双击进入
5 定位到了代码位置
public static void loginByPassword(String str, String str2, String str3, ResponseCallback<UserBean> responseCallback) { HttpUtil.Builder builder = new HttpUtil.Builder(); builder.tag(str).method(HttpUtil.Method.POST).signType(1).url(LOGIN_URL).param("username", str2).param("pwd", SecurityUtil.encodeMD5(str3)); doRequest(builder, responseCallback, new TypeToken<BaseResult<UserBean>>() { // from class: com.che168.autotradercloud.user.model.UserModel.5 }.getType()); }
6 看到了密码加密位置：SecurityUtil.encodeMD5(str3)
点进去查看，看到是md5加密
7 如果不确定，咱们可以用代码确认是不是这个位置
# python把明文密码--》使用md5加密--》看看跟抓包抓到的是否一样
import hashlib md5=hashlib.md5() md5.update(b"2234567") print(md5.hexdigest()) # d1999a2caf49c63987d19e2ee981ead8 #抓包抓到的--》密码加密就是md5 # d1999a2caf49c63987d19e2ee981ead8
8 如果不确定，通过hook确认是不是这个位置
-写hook脚本--》只要点击登录，hook脚本有输出，说明位置是正确的
)
