基于xposed Hook框架实现个人免签支付方案(支付宝)

这个有点非常复杂的，关键点在于如何逆向微信支付宝云闪付这些App，找到核心函数钩子

反编译apk稍微提一下

方法：使用jadx反编译（推荐，简单方便）

首先下载jadx，下载地址：https://github.com/skylot/jadx

修改bin\jadx-gui.bat和bin\jadx.bat文件下对"maximum java heap size"的配置，如果不修改，对反编译大一点的apk可能会出现卡死，修改如下：

jadx-gui.bat文件中

@rem Add default JVM options here. You can also use JAVA_OPTS and JADX_GUI_OPTS to pass JVM options to this script.
set DEFAULT_JVM_OPTS="-d64" "-Xms4g" "-Xmx8g"
jadx.bat文件中

@rem Add default JVM options here. You can also use JAVA_OPTS and JADX_OPTS to pass JVM options to this script.
set DEFAULT_JVM_OPTS="-Xms4g" "-Xmx8g"
然后就可以直接在cmd中运行jadx-gui.bat了，会打开jadx的图像界面，然后打开对应的apk即可完成反编译。

仅放上hook支付宝代码

            // 获得二维码urlfindAndHookMethod("com.alipay.mobile.payee.ui.PayeeQRSetMoneyActivity", lpparam.classLoader, "a",findClass("com.alipay.transferprod.rpc.result.ConsultSetAmountRes", lpparam.classLoader), new XC_MethodHook() {@Overrideprotected void afterHookedMethod(MethodHookParam param) throws Throwable {log("com.alipay.mobile.payee.ui.PayeeQRSetMoneyActivity a" + "\n");String cookieStr = getCookieStr();Object consultSetAmountRes = param.args[0];String consultSetAmountResString = "";if (consultSetAmountRes != null) {consultSetAmountResString = (String) callMethod(consultSetAmountRes, "toString");}// {codeId='1804106465231431',qrCodeUrl='HTTPS://QR.ALIPAY.COM/FKX007021VPOLKNEMJRV5C',printQrCodeUrl='HTTPS: //QR.ALIPAY.COM/FKX024385RNIN3NEYG3MDD'
}log("consultSetAmountResString:" + consultSetAmountResString + "\n");log("cookieStr:" + cookieStr + "\n");Field moneyField = XposedHelpers.findField(param.thisObject.getClass(), "g");String money = (String) moneyField.get(param.thisObject);Field markField = XposedHelpers.findField(param.thisObject.getClass(), "c");Object markObject = markField.get(param.thisObject);String mark = (String) XposedHelpers.callMethod(markObject, "getUbbStr");Object consultSetAmountRes = param.args[0];Field consultField = XposedHelpers.findField(consultSetAmountRes.getClass(), "qrCodeUrl");String payurl = (String) consultField.get(consultSetAmountRes);Field consultField2 = XposedHelpers.findField(consultSetAmountRes.getClass(), "printQrCodeUrl");String payurloffline = (String) consultField2.get(consultSetAmountRes);}});

大家有需要可以加我QQ：553772553；

基于xposed Hook框架实现个人免签支付方案(支付宝)相关推荐

ART模式下基于Xposed Hook开发脱壳工具
本文博客地址:http://blog.csdn.net/qq1084283172/article/details/78092365 Dalvik模式下的Android加固技术已经很成熟了,Dalvik ...
建付支付即时到账源码免签支付支持支付宝微信拉卡拉等
介绍: 建付支付系统即时到账源码_免签支付支持支付宝微信拉卡拉等等_带简单安装教程源码说明:本站源码全部经过测试,配有前台及后台管理界面演示图,去除后门,绿色安全,希望对大家学习研究能有所帮助! 源 ...
免签接口个人二维码收款系统/微信支付支付宝支付二维码监听自动发货/个人免签系统/个人免签支付微信.支付宝个人支付监控
开源个人收款码免签系统服务端和监控端全部开源,自建支付平台,安全更放心,二开更方便没有中间商赚差价,买家扫多少,商家收多少一.系统特色 1.1 支持支付宝个人收款的推送通知支付宝商家二维码的 ...
android微信hook过滤检测,基于Xposed hook 实时监测微信消息
本文以微信版本6.7.3为例进行分析有hook, 大部分做微信机器人的话,首先要实时抓取微信的消息,在这里展示三种方式对微信的消息进行hook: 1.基于UI层拉取加载进行监听 2.基于微信dao层调 ...
Android手机跑逆向,Android 逆向工程：基于Xposed Hook实现动态逆向分析
Xposed是一个非常神奇的框架,对于普通用户,Xposed框架可以发挥Android系统更高的使用效率,可以随便折腾,美化优化系统.但是用于开发者而言,Xposed可以用于逆向工程,动态逆向分析A ...
个人免签支付方案推荐
个人站长网站中难免会需要支付系统,来实现变现,但是非企业资质又无法获得微信.支付宝的官方签约-- top1 推荐指数
基于dalvik模式下的Xposed Hook开发的某加固脱壳工具
本文博客地址:http://blog.csdn.net/qq1084283172/article/details/77966109 这段时间好好的学习了一下Android加固相关的知识和流程也大致把A ...
快速实现一个真正的免费个人免签支付
今年利用业余时间搞了个web应用,在支付环节卡住了,因为支付宝和微信都不支持个人收款,必须要有公司资质,没办法,只能google下看看是否有人和我遇到相同问题,果然有很多解决方案,研究了一个多礼拜,发 ...
Android逆向之旅---破解某支付软件防Xposed等框架Hook功能检测机制
一.情景介绍最近想写几个某支付软件的插件,大家现在都知道现在插件大部分都是基于Xposed的hook功能,包括之前写了很多的某社交软件的插件,所以不多说就直接用Jadx打开支付软件之后然后找到想要h ...

基于xposed Hook框架实现个人免签支付方案(支付宝)

基于xposed Hook框架实现个人免签支付方案(支付宝)相关推荐

最新文章

热门文章