点击上方“Python学习开发”，选择“加为星标”

第一时间关注Python技术干货！

    

今天有个好兄弟找我，因为抢不到票，很生气，直接想爬虫干他了。然后看了下请求。

    就是这个p_json_dig这个参数。    

接下来，想直接打开jadx开搜了。发现被数字壳加固了。

    上！FRIDA-DEXDump! 直接脱掉。

    搜索一波 发现就在这个dex里面，jadx启动！

    那岂不是hook Security.INSTANCE.restoreString 这个方法就完事了，看了下Security是android.widget.Security; 这个类里面的，发现没找到。

    应该是在别的dex里面 搜一波

    找到了 是个native的方法。不多说 先hook一波，objection上！

    直接hook上 然后触发这个请求。

    调用栈 入参 出参 全部自吐，美滋滋。

    那就可以主动调用了。

    但是我还想追一追 康康这个算法是啥。

    把这两个 so 拿出来康康，

    一个 native的方法注册 要么静态注册 要么动态注册。

    搜了下发现crypto的so里面没有函数注册，那就在wallshow的so里面康康

不是静态注册

那就是动态注册了，上一波yang神的脚本

hook_registerNatives.js

直接逮到，拿他的偏移去IDA去康康

    算法一目了然，rsa加密，就不还原了。

    一行代码都没写就找到了，美滋滋，大佬的工具真好用。

    比较懒 写个主动调用吧。

    用objection hook一下验证下入参格式。

本文分享自微信公众号 - Python学习开发（python3-5）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。