首先声明: 此次逆向只为学习交流使用，切勿用于其他非法用途，关键代码均已打码

简介：

上一篇主要是分享frida的一个介绍和使用，现在我们使用frida来对一个安卓app进行一个实战破解, 本篇分享讲到一些java逆向，和简单的so分析，我大致讲一个app的逆向过程，有不懂的可以关注公众号留言，我会一一回复。

分享内容主要是为学习交流，也希望可以大佬们一起学习，探讨。

工具(环境):

APP
charles
Frida
JADX
IDA pro

逆向分析:

通过charles抓包分析看到, app走的都是post请求, 发现请求data里有个newSign，看着像md5, 请求headers 没啥重要信息, 那我们今天分析一下这个newSign是怎么来的。

使用JADX打开app

先使用搜索大法，看一下newSign，是否在代码中出现。

通过搜索大法，跟出了这么一段代码, 因为我们想要的数据基本都是走的post请求，所以我们看第一个判断里，是调用了RequestUtils 中的a函数和b函数。

用frida objection 看一下requestsUtils 类下的函数, 看到，方法下有4个函数，但是具体用到的只有两个，我们具体hook一下函数看一下返回值

通过hook发现，这个函数返回值和我们抓包一样

这是函数java层具体代码，最后可以看到，把两个参数进行了一个aes加密，然后再md5。 ok，真相越来越近，继续往下跟AESEncrypt类都做了什么操作，因为这个类里调用的都是AESEncrypt.b函数，所以我们直接去跟这个函数就好。

这里可以看到加载了so，还有N多个nativ函数，这些可以先不管，我们先hook一下b函数，传进来的参数都是什么。

传进来的两个参数，第一个是对象，可以先不管，因为根本没有用到，第二个有没有觉得很眼熟！是的，就是data里的key和value相加的一个字符串, 其实到这里，根据上面的java层代码，我们已经可以猜出个大概，通过调用native 方法 getByteValues 获得一个密钥，然后进行一个取反的操作，然后一起扔到so里做了些处理，然后aes加密扔了出来，因为我们不知道是使用哪种模式，所以我们打开ida看一下so文件

打开so ，具体过程就不详述了, 最后是跟到这个函数，基本可以知道是一个aes 16位的加密了，咱们最后用frida hook一下看看吧~~

ok 到这里，加密基本就已经清晰明了了，这个密钥我看过了，是可以固定的。
请求body > 进行一个字符串操作 > aes加密 > md5 = newSign
接下来就可以用代码进行模拟一下，我用的是python其实啥都行。

python代码，通过。

通过之前我们对Frida用法的了解和掌握, 破解一个简单的app就非常简单了,

代码放到了我的公众号爬虫攻城狮回复 newSign

在这里会不定时的分享一下，爬虫的奇淫巧技，实战中遇到的加密解密，和一些大厂的加密hook和破解，有些内容不过审核，我会提前发到公众号上，大家可以关注交流。

安卓逆向神器frida-(2) 逆向破解X鞋app相关推荐

精品连载丨安卓 App 逆向课程之二逆向神器 frida 的介绍
" 阅读本文大概需要 8 分钟. " 前面我们介绍了精品连载丨安卓 App 逆向课程一之环境配置,下面我们来接着介绍一个安卓 App 逆向大杀器-- frida. 前阵子受< ...
APP爬虫| 逆向神器 frida 初试
前言 frida 真的是app逆向的神器,当你遇上他的时候,就会爱上他. 这篇文章主要是通过自己写个app的demo,然后一步步的hook它.之后会有系列的文章介绍frida对其他app的应用. 知识 ...
【Android 逆向】Frida 框架 ( 安装 frida 12.7.5 | 安装 frida-tools 5.1.0 | PC 端 frida 与安卓模拟器端 frida-server )
文章目录一.安装 frida 12.7.5 二.安装 frida-tools 5.1.0 三.PC 端 frida 与安卓模拟器端 frida-server 一.安装 frida 12.7.5 前 ...
安卓协议逆向之frida hook百例二
安卓协议逆向之frida hook百例二各位大佬好我是一位往Android安全方向走的小菜鸟一枚目前也是很努力在学这个系列也会一直更新记录自己的学习过程大佬多担待担待有出错的地方也帮忙指 ...
app反爬测试之apk逆向分析-frida
前言: 目前为止,很多app的防护基本也还是用的ssl pinning检测证书. 因为,目前的app要么不用ssl,要么用就是一般的ssl,基本就是在手机上装个相关软件的代理即可,而且这个代理基本就 ...
安卓逆向小案例——阿里系某电影票务APP加密参数还原-Unidbg篇
安卓逆向小案例--阿里系某电影票务APP加密参数还原-Unidbg篇一.前期准备使用unidbg还原参数时,首先需要找到指定的native方法和对应的so文件.而锁定生成加密参数的native方法 ...
记一次安卓小程序sign的逆向
记一次安卓小程序sign的逆向最近因为疫情原因居家办公了,而且任务量比较大,其余的时间也都在学习,这次记录一个前几天遇到的一个特殊的sign值的逆向,之前写的安卓测试技巧阅读量还可以,可以看出大 ...
视频教程-UE4 Unity FPS 安卓手游和平战场逆向设计开发-其他
UE4 Unity FPS 安卓手游和平战场逆向设计开发精通windows下C,C++编程,深入理解指针,数据结构,精通linux下C,C++编程,多线程及锁机制,进程间通信,TCP和IP协议, ...
iOS安全逆向之旅---安全逆向环境搭建和工具使用介绍
一.前言这是2020年第一篇文章,我们从今年开始主要介绍iOS安全逆向相关知识,介于之前已经了解了Android逆向相关的知识,所以这里会相对比较容易入门,本文就来介绍一下iOS逆向需要准备的工具和 ...

安卓逆向神器frida-(2) 逆向破解X鞋app

首先声明: 此次逆向只为学习交流使用，切勿用于其他非法用途，关键代码均已打码

简介：

分享内容主要是为学习交流，也希望可以大佬们一起学习，探讨。

工具(环境):

逆向分析:

安卓逆向神器frida-(2) 逆向破解X鞋app相关推荐

最新文章

热门文章

安卓逆向神器frida-(2) 逆向破解X鞋app

首先声明: 此次逆向只为学习交流使用，切勿用于其他非法用途，关键代码均已打码

简介：

分享内容主要是为学习交流， 也希望可以大佬们一起学习，探讨。

工具(环境):

逆向分析:

安卓逆向神器frida-(2) 逆向破解X鞋app相关推荐

最新文章

热门文章

分享内容主要是为学习交流，也希望可以大佬们一起学习，探讨。