到梦空间

2023/11/23 更新

最新版加了检测机制，为了避免账号被封，请勿使用该脚本用来进行抢活动之类的操作，否则后果自负！

本仓库仅用于学习参考。

v4.6.0 加密分析

目前最新版对接口进行了加密，网上找了一些脚本发现都用不了了，所以去研究了一下

仅供学习参考

抓包

首先去抓了一下包，发现参数都是d=xxx，所以目前需要解决的问题就是研究这个参数来源

反编译

反编译了一下apk，研究了一下post函数的源码，大致的操作是：

往请求的参数添加时间戳参数timestamp
往请求的参数添加signToken，值为一个md5字符串，大概的计算过程是对参数先进行sha512 ，然后将计算结果提取一部分字符再进行md5计算
然后对整个请求参数进行加密，大概的流程为生成一个key，将这个key作为数据使用RSA 公钥加密，然后使用这个key对参数进行AES加密，得出两个加密结果，拼接一下得出上面提到的d
添加请求头等参数

测试登录

由于密码还额外进行了Des加密，模式为ECB/pkcs7，key为51434574，账号密码都传123456做个测试，所以原始data大概长这样：

{
  "account": "123456",
  "pwd": "C2818317F1C17400",
  "version": "4.6.0"
}

添加时间戳，添加签名：

{
  "account": "123456",
  "pwd": "C2818317F1C17400",
  "version": "4.6.0",
  "timestamp": "1700323096156",
  "signToken": "11474DEBAE3054B6B4B553F5102E492B"
}

经过加密处理d=EmO5xnK+ZSrpfZDJkdm/kKMFr2DtIiVkIJXS99tD4edy+4ZbG6Ia8cqpgica4SrXbxlO4fEOIAXBa+zGCKvN7llDoT5/niRKh2TwiBDTwzLni6GdSGmqWt9x7EUEjSOs/CDarnPyaRbV4JiWFscxUNQaLj3WWkTInGpSHwCg5TBLWd3BDTIxpJKgWOYdJai8YaU6KSuKq7W5ZFy1z1o/op+Y/6v/b8KC2puJhrUk2HTb+ldmvWQas+bdd+RAqv9wrsHRoujSvbVBckzr0oiRKG8vE1cjhBonHGXbPqQxCE+9rHMVqX1VuPp6anheTOlWTCcbQj3DL6L0C54MYTXK5Q1XP6O0jHspCgkTHbJ6mAg=

使用Python发送请求测试，正常返回数据，说明请求成功：

修改为正确密码，登录成功：

api

将加密过程封装成了一个简单的api做测试，传入参数即可返回d

具体使用参考dm.py

此api仅用于测试，后面随时可能关停！

使用方法

下载dm.py，运行传入账号密码即可，运行时不要开全局代理

最新代码支持三种账号密码输入形式：

1.代码写死，（dm最下面代码中修改）

2.命令携带，python dm.py xxx xxx（也可以直接点击bat执行）

3.控制台输入，直接运行dm.py

默认过滤已结束活动，可在数组if a["statusText"] not in ['已结束']中修改

联系方式

http://t.me/dmkjLearn

ixiyue/daomengkongjian