猿人学APP-第四题-技术圈

直接抓包

很明显，之前的是抓到过appmatch.yuanrenxue.cn这个域名的数据的，但是一进入题目就发生报错，有可能是这个题目的特性，为了确定这个猜想，去第二题看一下数据包

能正常抓到

并且在反复的进入第四题发现数据包有一些特点

总会去请求 http://180.76.60.244:9901

这样子是抓不到了，直接试试r0capture这个神器看看能不能抓到吧

看到了返回包，很明显，正常抓到了，往上翻一下，看看请求包

可以看到，请求路径为/challenge.Challenge/SayHello 后面乱七八糟的应该是header头的一些内容或者包体啥的，很明显，能在里面看到grpc的痕迹，既然已经找到路径，就看看去jadx里看看吧

这样找到的定位，翻不到有用信息，换一个

进去后，翻看一下他的函数

一看就非常的特别

hook一下他，看看传入的参数和返回值

      
        function main2() {
      
      
            Java.perform(function () {
      
      
                    let ChallengeFourFragment = Java.use("com.yuanrenxue.match2022.fragment.challenge.ChallengeFourFragment");
      
      
                    ChallengeFourFragment["sign"].implementation = function (str, j) {
      
      
                    console.log(`ChallengeFourFragment.sign is called: str=${str}, j=${j}`);
      
      
                    let result = this["sign"](str, j);
      
      
                    console.log(`ChallengeFourFragment.sign result=${result}`);
      
      
                    return result;
      
      
                };
      
      
            })
      
      
           }
      
      
         setImmediate(main2)

这个时候回头看一下抓的数据包，发现其中一点居然是hook的返回值

刚才已经发现数据包中包含“grpc”这个特殊的单词，那就使用HttpCanary把他的数据包保存下来，看一下能不能看到他的包内容

保存为request_body.bin

然后将这个文件进行解析

解析出来三个字段的值，但是没有搞出来他们的参数名是啥，根据这个系列的题目，可以试着猜一猜，第一个1，很明显是一个页数，那应该就是page，第二个是时间戳，那应该是t，第三个是加密后的内容吧，应该是sign

根据对这几个的猜想，去编写proto文件(此处的技术栈，后续进行补充，建议大佬们自行查询资料)

test4.proto

      
        syntax = "proto3";
      
      
        
          

      
      
        package challenge; 
      
      
        
          

      
      
        service Challenge{
      
      
            rpc SayHello(Request) returns(Response){}
      
      
        }
      
      
        
          

      
      
        message Request{ 
      
      
            int32 page = 1;
      
      
            int64 t = 2;
      
      
            string sign = 3;
      
      
        }
      
      
        
          

      
      
        
          

      
      
        message Response{
      
      
            repeated Item data = 1;
      
      
        }
      
      
        
          

      
      
        message Item{
      
      
      
            optional string value = 1;
      
      
        }

然后编写客户端

testClient.py

      
        import test4_pb2
      
      
        import test4_pb2_grpc
      
      
        import grpc
      
      
        
          

      
      
        if __name__ == "__main__":
      
      
          with grpc.insecure_channel("180.76.60.244:9901") as channel:
      
      
            stub = test4_pb2_grpc.ChallengeStub(channel)
      
      
            data = test4_pb2.Request()
      
      
            data.page = 1
      
      
            data.t = 1708329132362
      
      
            data.sign = "c455476cfea43c6c"
      
      
            print("data==>",data)
      
      
            response = stub.SayHello(data)
      
      
            print(response)

运行一下

可以得出结果，那就说明猜想的数据没错

总结一下：

使用client可以获取到指定页的数据，但是我们的参数需要自己填补，且不能获取sign
使用hook可以获取指定时间戳，指定页数和sign

这样，我就可以考虑怎么把这两个结合到一起了，使用hook来获取sign，再使用client来获取数据。

所以，我应该就可以使用rpc来调用hook脚本来获取sign的值，然后把sign的值带入到Client中来获取结果了吧

      
        import json
      
      
        import  time
      
      
        import requests
      
      
        import test4_pb2
      
      
        import test4_pb2_grpc
      
      
        import grpc
      
      
        
          

      
      
        
          

      
      
        if __name__ == "__main__":
      
      
          with grpc.insecure_channel("180.76.60.244:9901") as channel:
      
      
              sum = 0
      
      
              for p in range(1, 101):
      
      
                  t = int(time.time())
      
      
                  page = f"{p}:{t}"
      
      
      
                  ‘’‘此处rpc的内容先省略，系统整理之后再表，大佬们可以先自行查阅资料’‘’
      
      
        
          

      
      
                  stub = test4_pb2_grpc.ChallengeStub(channel)
      
      
                  data = test4_pb2.Request()
      
      
                  data.page = p
      
      
                  data.t = t
      
      
                  data.sign = sign
      
      
        
          

      
      
      
                  response = stub.SayHello(data).data
      
      
                  for i in response:
      
      
                    print(int(i.value))
      
      
                    sum += int(i.value)
      
      
              print(sum)