爬虫学习8

Frida是一个动态代码插桩工具,允许开发者在运行时修改和调试应用程序

  1. import ...:这行代码表示导入所需的模块或库,但具体的导入内容在图片中被省略了。

  2. rdev = frida.get_remote_device():这行代码获取一个远程设备实例,通常用于连接到非本地设备,如通过USB连接的Android设备。

  3. session = rdev.attach("com.shizhuang.duapp"):这行代码将Frida会话附加到指定的应用程序上。在这里,"com.shizhuang.duapp"是目标应用程序的包名,Frida会话将用于与这个应用程序进行交互。

  4. scr = """...""":这是一个多行字符串,通常用于定义要注入到目标应用程序中的JavaScript代码。在图片中,具体的脚本内容被省略了。

  5. script = session.create_script(scr):这行代码使用之前定义的脚本内容创建一个Frida脚本对象。

  6. def on_message(message, data): ...:这是一个回调函数的定义,用于处理从目标应用程序发送回Frida的消息。message参数通常包含脚本执行的结果或错误信息,而data参数可能包含额外的数据。

  7. script.on("message", on_message):这行代码设置了一个事件监听器,当脚本发送消息时,将调用on_message函数。

  8. script.load():最后,这行代码加载并注入之前创建的脚本到目标应用程序中。

src里面是js的代码

直接运行

点击出发机制运行 666 999 666 999

深入分析次方法:

开始去so层搞c代码

反编译so文件,看看他的C代码是如何实现的。

IDA出来吧!!!

先找exports,

基于frida去hook so文件中某个JNI函数。 模拟器无法完成so中的JNI函数(app中只提供了arm32,6架构 )

so层的hook代码

总结:

=

sign的计算方法如下:

  1. 把 url中的参数放入map中
  2. uuid、platform、v、loginToken放入map中
  3. 对map中的元素按key进行排序
  4. 把map中的元素按keyvalue形式拼接成字符串
  5. 在字符串末尾拼接一个常量字符串
  6. 计算字符串的md5

newSign的计算方法跟sign比较相似,只是最后是先对构建的字符串AES加密,然后再计算md5,加密部分是在libJNIEncrypt.so中实现

相关推荐
摸鱼仙人~3 分钟前
深入理解 MyBatis-Plus 的 `BaseMapper`
java·开发语言·mybatis
CoovallyAIHub3 分钟前
SBP-YOLO:面向嵌入式悬架的轻量实时模型,实现减速带与坑洼高精度检测
深度学习·算法·计算机视觉
XiaoMu_0018 分钟前
基于Node.js和Three.js的3D模型网页预览器
javascript·3d·node.js
卿·静13 分钟前
Node.js对接即梦AI实现“千军万马”视频
前端·javascript·人工智能·后端·node.js
Mintopia27 分钟前
🚀 Next.js 全栈 Web Vitals 监测与 Lighthouse 分析
前端·javascript·全栈
ITKEY_29 分钟前
flutter日期选择国际化支持
开发语言·javascript·flutter
Mintopia29 分钟前
🤖 AIGC + CMS:内容管理系统智能化的核心技术支撑
前端·javascript·aigc
CoovallyAIHub35 分钟前
医药、零件、饮料瓶盖……SuperSimpleNet让质检“即插即用”
深度学习·算法·计算机视觉
子兮曰38 分钟前
🚀95%的前端开发者都踩过坑:JavaScript循环全解析,从基础到高阶异步迭代
前端·javascript·性能优化
dragoooon3438 分钟前
[优选算法专题二滑动窗口——串联所有单词的子串]
数据结构·c++·学习·算法·leetcode·学习方法