飞Young逆向分析
鉴于飞young没有Linux版本，于是打算手撸一个（脚本），从Android版本抓包来看，只需要算出那十五个参数，通过http请求即可拨号成功！，本以为一切会如沃派一样简单，截至写下此篇文章，只弄出来了 密码算法 日志加密算法，很容易看出（猜的，还没调）日志和另外的参数均使用了AES加密算法，日志在前就想着先从日志下手分析，变异的AES属实恼火！！！
梆梆企业拦路虎
之前文章搞过沃派，基于Android Studio 动态调试 分析 沃派 ，上手直接 jadx，一看主包很小，就感觉不对劲，以压缩文件方式查看apk文件，在lib目录下有 libDexHelper.so，libDexHelper-x86.so，看雪列出了常见的Android 加固厂商特征，看到是梆梆企业版，没脱过壳就很慌，疯狂爬楼，都是梆梆加固免费版的脱壳教程，感觉希望十分渺茫，唯一看到的分析都直接上IDA看汇编了，咱也没用过，也不敢玩，就另寻他法了。
GoYoung-黑暗前的黎明
百度开始疯狂换关键词，最后看到一个叫 GoYoung 的开源项目，看Readme的介绍很符合要求，先下载了打包好的可执行文件(好像只有Win 和 Android)运行发现可以使用，直接clone准备梭哈，但是开源版只有界面，主要的算法是没给出的（可以理解，开源就意味着离消亡不远了，深有体会），就想着去群里问问如何逆向出来的，如何打开思路。结果可想而知肯定竹篮打水一场空，本想着他给出了安卓应用(go 写的安卓，这波操作很帅，爱了)，tips：Go 开发安卓应用 。我去逆向他的不也一样的效果，一分析apk 看到没加固还挺高兴，但主包依然很小肯定没戏，果不其然，所有方法都在 GoYoung.so 里面，这咱更不会了啊，从这里开始就逐渐走上不归路，钻到死胡同里了！
“深度” 学习
开始搜集各种逆向资料，有的忘记保存丢失了，保存了如下几个
先开始准备Frida Hook 按钮事件，布局一分析，上面的按钮、输入框、下拉框都没了，感觉像是动态渲染的一样，就没法Hook了啊，又查到可以通过IDA可以看到so文件里的函数，看是可以看到，都是汇编看又看不懂，搜了下关键词 Login 都有三个，又不能确定只能是一个个去试，借了个 root手机准备开干，不曾想Hook一个login程序卡了半天没反应（感觉Go写Android不太行，先不说别的一个很简单的页面，就有100多MB），此法行不通又准备IDA动态调试飞Young，直接反调试，人都麻了！！！
柳暗花明又 N 村
最后从 渗透旁站 的思想，想到 从飞Young历史版本找些蛛丝马迹，果不其然找到一个可用的版本，借助博哥的 MT会员强力加持成功脱壳，心想着这不就跟沃派一样了，分分钟拿下。jadx 直接开干，静态分析顺着调用栈在一处关键处，jadx无法还原代码
只能想着动态调试一通操作后，调试控制台显示 Variables debug info not available
这尼玛不让看局部变量我怎么调试，我还是准备断点跟，越跟越迷糊，根本摸不清方向，花了贼长时间一直没有思绪，又在网上看到 Akkuman 大佬的文章 ，感谢 Akkuman 不吝赐教，给出了好用的工具，节省了不少时间，但还是感觉很多地方需要知道变量值，这样才能验证是否正确，又去看了看 smail 语法，准备构造变量，断出有价值的值，这个地方也花了点时间，一直打包不成功，打包成功也运行不起来！！！在不断乱撞墙角后，我决定删了所有的东西，捋清思路重新来过
真相就在代码里
明确起点，抓包看参数，主要的登陆参数出现在 b.a.a.a.b.c.c() 这个方法中
反向去跟，定位到 b.a.a.a.e.g.b() 函数，里面便是所有参数的生成过程了，这里时看到了日志文件和参数都是AES加密，就想着先分析日志加密过程。
封装给开发带来便利，反之逆向就不当人，几个文件里反复横跳，只能一步一步记录下来了，如下
飞young日志流程
b.a.a.a.c.d.e();
b.a.a.a.c.d.f();
b.a.a.a.c.i.b();
b.a.a.a.c.e.a();
b.a.a.a.c.f.a();
b.a.a.a.c.f.b();
b.a.a.a.c.a.c();
b.a.a.a.c.a.a();
b.a.a.a.c.c.b();
b.a.a.a.c.c.a();有几个奇怪的地方，他先是对key进行了像是md5但又不是的 hash 操作，然后对加密内容进行了一次函数处理，导致你不能直接解密，必须推导出函数处理，先第一次解密，这就意味着你必须会而且要读懂还能反向写出，这就有点儿为难人了，先搞定加密吧！上下求索最终还是成功还原了，这里看前缀就知道还原了，大部分日志都会有个时间分隔
然后就是密码了，一样的分析出飞young密码流程
b.a.a.a.f.t.a(key, password);
byte[] a = b.a.a.a.f.t.f(key);
b.a.a.a.f.t(a); // 构造函数
byte[] pass_byte = password.getBytes();
byte[] res = b.a.a.a.f.t.b(pass_byte);
b.a.a.a.f.q.b(res);
b.a.a.a.f.q.c(md5(res));// 这里对md5后的值又自己实现了一层处理函数
这里可以看到跟抓包结果一致
未完待续！！！
文中只是给出了具体思路，还原还得靠实践！！！
并没有完成整个过程，剩余的参数生成，以及 反向推演hash操作 和 aes解密