安卓逆向经典案例——XX优品(uniapp)

uni-app逆向

uniapp的目录结构

有一个io文件夹,下面有dcloud

uniapp

UniApp 可以用于开发 H5 应用,但它不仅仅局限于 H5 应用。

UniApp 的特点包括:
1. 跨平台:可以一套代码同时生成适用于多个平台(如 iOS、Android、H5、小程序等)的应用。
2. 开发效率高:使用 Vue.js 语法,开发者上手相对容易,减少了重复开发工作。
3. 丰富的组件和插件:提供了大量的原生组件和第三方插件,满足各种功能需求。
4. 性能优化:对不同平台进行了一定的性能优化,提高应用的运行效率。
5. 社区活跃:拥有活跃的社区和丰富的文档资源,方便开发者交流和解决问题。
6. 降低成本:减少了为不同平台单独开发应用的成本和时间。

hook开启可调式权限

使用Chrome.inspect

可以发现页面结构是纯Java发包,无JS。

MD5 js

var s = function (e) {
    // 检查输入的 'e' 是否为对象类型
    if ("object" == typeof e) {
        // 为 'e' 对象设置 'app_id' 和 'app_key' 属性,其值来自 'r.default'
        e.app_id = r.default.app_id;
        e.app_key = r.default.app_key;

        // 创建一个空数组 't'
        var t = [];

        // 遍历 'e' 对象的所有属性
        for (var a in e) {
            // 将属性名、属性值组合成字符串,并添加 '&' 符号后放入 't' 数组
            t.push(a + "=" + e[a] + "&");
        }

        // 对 't' 数组进行排序,并将元素连接成一个字符串
        var i = t.sort().join("");

        // 去掉字符串末尾的 '&' 字符
        i = i.substring(0, i.length - 1);

        // 从 'e' 对象中删除 'app_id' 和 'app_key' 属性
        delete e.app_id;
        delete e.app_key;

        // 调用一个名为 'n.default' 的函数,并将处理后的字符串转换为小写后返回
        return (0, n.default)(i).toLowerCase();
    }
    // 如果输入的 'e' 不是对象类型,返回 'false'
    return!1
};

加入appLog,输出每次获取的sign值

相关推荐
诸神黄昏EX27 分钟前
Android 分区相关介绍
android
大白要努力!1 小时前
android 使用SQLiteOpenHelper 如何优化数据库的性能
android·数据库·oracle
Estar.Lee2 小时前
时间操作[取当前北京时间]免费API接口教程
android·网络·后端·网络协议·tcp/ip
Winston Wood2 小时前
Perfetto学习大全
android·性能优化·perfetto
耶啵奶膘4 小时前
uniapp+vue2全局监听退出小程序清除缓存
小程序·uni-app
Dnelic-5 小时前
【单元测试】【Android】JUnit 4 和 JUnit 5 的差异记录
android·junit·单元测试·android studio·自学笔记
Eastsea.Chen7 小时前
MTK Android12 user版本MtkLogger
android·framework
我开心就好o11 小时前
uniapp点左上角返回键, 重复来回跳转的问题 解决方案
前端·javascript·uni-app
Random_index11 小时前
#Uniapp篇:支持纯血鸿蒙&发布&适配&UIUI
uni-app·harmonyos
长亭外的少年14 小时前
Kotlin 编译失败问题及解决方案:从守护进程到 Gradle 配置
android·开发语言·kotlin