通过这几天对七茶猫的研究，成功解密了七茶猫的数据加密和响应数据加密。和之前七信宝APP的数据解密操作基本一样，但是七猫猫对请求和响应都使用了AES加密，抓包的时候可以看出来，大家可以自己抓包试试。Qichamao'srequestistoencrypttherequestdataform```"{\"ad_search_type\":0,\"ad_state\":false,\"option\":4,\"u_id\":\59277\",\"u_name\":\"qcm_002004\"}")```Similartothis,ithasbeentestedwithrelevanthooktools,andthetestmachineisnotinfrontofme,soIcan’tdisplaythepicturetemporarily,andthefinalencrypteddataissimilarto于这样：```64af8lcj1Qn9ka60xMMrkixPwolAAjCUF0SEvArlWPBTEJmDLlnqw/0BkQE5HcM6hfQhaIwytc5XKmcQV/RpN1AH/wfP9eeLXfXRoNoGocnVCbKoNasiknMH1HLoPRU```(数据已改动，无法解密）对于响应数据的解密也是使用aes(删除部分部分字符)：KRBC+hOXkhgoGP29llweHHZ50Bz5AGIyGMk/1cgSepzC5mUTRRBrl2rgA4AQYEApISxhTCCsYPg2FlYQdAeUiVEoEZxQRCBVEGQBIRBkQCkDOlPAzQkC5xgJBpQxcDMHOQEORSBwIx8YBwZwCP8AGBABlIQwcCMgVK8AEBAIFQoLKhgUSgRPHmkOh2LVQU0erM9XgYBYjfALD6afPsdswWe7PCQsqJnNzPSk4ef763pdh5WColctcOeiptvbg==```解密followedby:{"oc_list":[{"ex_contacts_count":0,"ex_contacts":[],"cu_name":null,"cu_id":0,"brand_remark":"","brand":"","div_creditcode":"91440300MA5FRE9J8...toolong.Theresponsesarebandhrespectively.Thesub-tablesrepresentbodydataandheaddata.Theupperpartisbdata,andhisthedecrypteddatabelow:{"ver":"1.0.0.0","txt":"","act":0,"code":0,"img_ver":"V33.10","qcm_img_ver":"V17.8","act_type":2,"act_title":"Prompt","act_img_url":null,"act_pager_url":null}通过查看源码，app可能会使用h中带aes的秘钥形式来解密b数据。最后希望公司能把aes加密的offset做的复杂一些，现在最新的版本app确实可以直接看到offset，以上分析仅供学习交流，请勿转载传播。
