启xin宝app的token算法破解—

启xin宝app的token算法破解——抓包分析篇（一）文章已经对该app进行了抓包分析，现在继续对它进行逆向。
对于一个app而言，我们要逆向app，需要知道什么呢？

逆向工具
Java基础，甚至c和汇编基础
加固类型和脱壳工具
安卓开发基础
对安卓系统的认知
对xposed的认知
smali基础

以上这些是必须了解甚至掌握的，爬虫逆向路上越走越远了。
回归正题，该app是怎样一种app呢？？
如何去查看app是否加固（加壳）呢？
我们要借助易开发这款app进行检验（同时带有脱壳功能）

可以看到该app是360加固，我们直接脱壳，然后导出脱壳数据分享到电脑上，导出数据为dex。

dex又是什么呢？
这篇文章可以了解一下浅谈 Android Dex 文件
本文不做相关基础的书写。还需要读者自己进行学习。
我们现在有了安卓apk的dex，现在就需要对dex进行逆向了。
这里推荐的工具有gda(中国人自己写的)、jeb(功能强大，需要付费)、jadx(逆向出更利于阅读的代码)，如果涉及到ndk，我们还需要ida，工具的具体用法这里就不详细说了。本次使用jadx进行逆向dex文件，然后保存成Java源代码进行分析，Java源码代码分析，这里使用idea（Java开发工具）。
在使用jadx反编译dex的时候，内存使用比较大，请注意内存的大小。

上图保存成Java源代码之后，使用idea打开，然后继续分析token，下一篇继续。
欢迎关注小白微信公众号【小白技术社】，一起学习一起交流。

启xin宝app的token算法破解——逆向篇（二）相关推荐

启xin宝app的token算法破解——frida篇（四）
前两篇文章分析该APP的抓包.的逆向: 启xin宝app的token算法破解--抓包分析篇(一) 启xin宝app的token算法破解--逆向篇(二) 启xin宝app的token算法破解--toke ...
启xin宝app的token算法破解
启xin宝app的token算法破解--抓包分析篇(一) 转:https://blog.csdn.net/qq_34067821/article/details/100050472 为了提升逆向技术, ...
启xin宝app的token算法破解——token分析篇（三）
前两篇文章分析该APP的抓包.的逆向: 启xin宝app的token算法破解--抓包分析篇(一) 启xin宝app的token算法破解--逆向篇(二) 本篇就爱你是对token静态分析,其实很简单就可 ...
启xin宝app的token算法破解——抓包分析篇（一）
为了提升逆向技术,最近几日研究了企cha查的sign和启xin宝的token算法,目前已经成功破解,两个app均是最新版,并将企cha查写成爬虫小demo,放在github上,详情查看 https:/ ...
企查查app sign算法破解(完结)
在经历前两次探索之后,终于可以把所有的加密关键参数搞定了. 企查查app sign算法破解初步探索企查查app sign算法破解(二) 最后一个参数aXM,这个参数使用的是阿里的聚安全加密,直接看代 ...
企查查app sign算法破解初步探索
企查查app sign算法破解初步探索之前有说过企查查的sign的解密,但这次是企查查app的sign算法破解,目前是初步进程. 目前我们需要做查壳,具体方法可以百度搜索,企查查用的360加固,很简 ...
最新2018我破解了天某查企某查启某宝企某猫和全国源站工商企业大数据爬虫系统
Python爬虫-2018年-我破解天某查和启某宝企业数据爬虫--破解反爬技术那些事情最近在自己用python+mongdb写了一套分布式多线程的天某查爬虫系统,实现了对天某查整个网站的全部数据各种 ...
产品3周迭代一次，启信宝驾驭8000万企业征信的平台架构
11+大数据行业应用实践请见https://yq.aliyun.com/activity/156,同时这里还有流计算.机器学习.性能调优等技术实践.此外,通过Maxcompute及其配套产品,低廉的大 ...
企查查、天眼查、启信宝API怎么批量操作调用，API接口应用场景。
企查查API:企业工商信用信息API数据接口 - 企查查开放平台天眼查API:天眼查开放平台 | API数据接口 | 企业数据 - 天眼查 (tianyancha.com) 启信宝API:启信宝数据 ...

启xin宝app的token算法破解——逆向篇（二）

启xin宝app的token算法破解——逆向篇（二）相关推荐

最新文章

热门文章