用Python完成某手游的登录验证-摩杜云开发者社区

1.使用Fiddler进行抓包

使用Fiddle对夜神模拟器进行抓包的设置，详情参考 （https://blog.csdn.net/agree_qy/article/details/82490940）

设置完成后打开模拟器上的手游和Fiddler进行抓包，此次我们用登录功能作为例子：

注册好游戏账号点击“立即登录”

用Python完成某手游的登录验证_逆向分析

这时切换到fiddler，如图所示：

图中蓝色部分即为所抓到的登录包

用Python完成某手游的登录验证_发包_02

2.用python发送登录请求

代码如下：

# -*- coding:utf-8 -*-

import requests
import time
import tools
import json

pid = '1'
dev = '0d001e11875d004903dbabd464d31417'
sversion = '3.5.6'
scut = '1'
gid = '1006609'
mdev =''
version = '0.3.5'
refer = '1_1006609_10913_1022'
gwversion = '1.0.0'
android_id = '2f8d4d3f6c8a4914'
appkey = 'slDMjCNm0na18Jdxq79HgocQTf:GvF/W'

def login(uname, upwd):
    url = 'http://s-api.37.com.cn/sdk/login/'
    headers = {
        'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
        'User-Agent': 'Dalvik/2.1.0 (Linux; U; Android 5.1.1; OPPO R11 Plus Build/NMF26X)',
        'Host': 's-api.37.com.cn',
        'Connection': 'Keep-Alive',
        'Accept-Encoding': 'gzip'
        # 'Content - Length': '255'
    }

    t = time.time()
    sign_str = pid + gid + refer + dev + version + str(t) + appkey + uname + upwd
    sign = tools.md5(sign_str.encode('utf-8'))
    param = 'sign=' + sign \
            +'&pid=' + pid \
            +'&time=' + str(t) \
            +'&dev=' + dev \
            +'&sversion=' + sversion \
            +'&scut=' + scut \
            +'&gid=' + gid \
            +'&mdev=' + mdev \
            +'&upwd=' + upwd \
            +'&version=' + version \
            +'&refer=' + refer \
            +'&gwversion=' + gwversion \
            +'&uname=' + uname \
            +'&android_id=' + android_id
    response = requests.post(url=url, headers=headers, data=param)
    # print(param)
    print(response.text)
    ret_json = json.loads(response.text)
    if response.status_code == 200:
        if ret_json['msg'] == '成功':
            return True
    return False          #否定所有if

def get_token(uname, upwd):
    url = 'http://s-api.37.com.cn/sdk/login/'
    headers = {
        'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
        'User-Agent': 'Dalvik/2.1.0 (Linux; U; Android 5.1.1; OPPO R11 Plus Build/NMF26X)',
        'Host': 's-api.37.com.cn',
        'Connection': 'Keep-Alive',
        'Accept-Encoding': 'gzip'
        # 'Content - Length': '255'
    }

    t = time.time()
    sign_str = pid + gid + refer + dev + version + str(t) + appkey + uname + upwd
    sign = tools.md5(sign_str.encode('utf-8'))
    param = 'sign=' + sign \
            + '&pid=' + pid \
            + '&time=' + str(t) \
            + '&dev=' + dev \
            + '&sversion=' + sversion \
            + '&scut=' + scut \
            + '&gid=' + gid \
            + '&mdev=' + mdev \
            + '&upwd=' + upwd \
            + '&version=' + version \
            + '&refer=' + refer \
            + '&gwversion=' + gwversion \
            + '&uname=' + uname \
            + '&android_id=' + android_id
    response = requests.post(url=url, headers=headers, data=param)
    # print(param)
    # print(response.text)
    ret_json = json.loads(response.text)
    return (ret_json['data'])

if __name__ == '__main__':

    if login('jbzd3c757311','1262fa18') == True:
        print('login success')
        ''''''
    else:
        print('login error')
        exit(-1)

token_1 = get_token('jbzd3c757311','1262fa18')

工具类：
import hashlib

def md5(str):
    m = hashlib.md5()
    m.update(str)  # 传入需要加密的字符串进行MD5加密
    return m.hexdigest()  # 获取到经过MD5加密的字符串并返回

3.逆向分析

1.点击fiddler中的Raw分析内容:

用Python完成某手游的登录验证_python_03

图中sign的整行内容如下：

sign=a4f4eea04b7dcd619af26a5edf58af74&pid=1&time=1597315103&dev=0d001e11875d004903dbabd464d31417&sversion=3.5.6&scut=1&gid=1006609&mdev=&upwd=1262fa18&version=0.3.5&refer=1_1006609_10913_1022&gwversion=1.0.0&uname=jbzd3c757311&android_id=2f8d4d3f6c8a4914&

2.为方便查看，可以点击WebForms查看各对应值：

用Python完成某手游的登录验证_抓包_04