得物app逆向交流探讨

已于 2023-03-20 09:44:55 修改
阅读量1k 收藏
点赞数
文章标签： 学习方法 Powered by 金山文档
于 2023-03-09 11:45:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76856965/article/details/129407580
版权
本文主要探讨了如何使用adb工具、抓包技术和反编译方法对得物APP进行逆向分析，详细讲解了如何利用frida进行Hook操作，包括查找商品详情、价格及评论等关键信息。内容仅供学习，如涉及侵权可联系作者删除。
摘要由CSDN通过智能技术生成

今日概要：

- adb工具

- 毒app

- 抓包

- 反编译

- 基于frida来进行Hook（Java代码）搜索，商品详情，商品价格，评论

最低0.47元/天 解锁文章
2301_76856965
关注
记录一次得物App H5逆向
jiqiu2021的博客
07-26 2552
在分析过程中，发现大量明文对浏览器环境的监测，防止大家放到node里面一把梭，总的来说是做算法更容易一些。tip]对得物的防护建议：对关键字符串进行加密，此文件中多次出现encrypt关键字，并且AES加密也没有进行隐藏，很容易搜索定位到。建议取消无限debugger的防护，这样给人一种此地无银三百两的感觉，直接定位到了关键加密的函数。
得物（毒）加密算法解析 得物逆向
Kaiser的博客
05-02 6581
写在前面： 本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！ 抓包分析： 本文以detailV3接口为例： POST https://app.dewu.com/api/v1/h5/index/fire/flow/product/detailV3 { "sign": "925981af5b1b6abfb57b795a4553f845", "spuId": 1263267, "propertyValueId": 2974...
得物爬虫JS逆向（最新）
m0_64440587的博客
11-24 2272
得物爬虫JS逆向，实现搜索，价格查询，历史购买等功能。GitHub链接： https://github.com/Jay-gethome/-/blob/main/
得物2021最新请求参数逆向-学习
w2786886635的博客
10-10 1662
某高档品牌购物网站名为（某物）最近也不知道什么时候请求参数和返回参数都进行了加密，多好的一个学习机会啊，直接开学 看一下他的参数，这不就是经典的AES加密嘛，用的是hex输出，直接开干 刚开始好家伙就来跟我玩debugger，直接false掉就行了，不用管。 好家伙，连点都不用断，直接就丢给我看了， 出了个混淆的代码，搜一下aes还真有。 先不着急看别的，先看一下加密的参数是什么。 sign就不用讲了，和以前的一样。其余的都是一些基本参数。 AES加密嘛......
某物app推荐商品接口逆向分析
2301_79445611的博客
02-25 3492
虽然不是很难，但是处理起来还是挺复杂的
App逆向入门
Alex
08-16 5420
APP逆向入门
CheatEngine752.app.zip
04-17
下面将详细探讨Cheat Engine的功能、用途以及如何使用它来提升游戏体验。 1. **Cheat Engine的基本功能**： - **内存扫描**：Cheat Engine允许用户扫描游戏进程中的内存地址，寻找特定的值，如生命值、金钱等，...
App.rar_darwin
09-20
6. **代码逆向工程**：通过逆向工程，我们可以揭示客户端的内部逻辑，理解其功能实现，这对于学习和改进代码非常有帮助。 7. **调试与性能优化**：掌握调试技巧，如断点、日志记录和性能分析工具，以找出并解决潜在...
某丁香园app - mc_sign
mamenqi_csdn的博客
09-26 171
某丁香园 mc_sign、noncestr
android_app_security_crack,这句话的意思是.zip
09-25
《Android应用安全防护与破解解析》 在移动设备领域，Android操作系统因其开源特性深受开发者喜爱，但这也...同时，这也是一个促进社区交流和知识共享的良好平台，让安全问题的讨论更加透明化，有助于整个行业的进步。
得物sign参数逆向分析与Python算法还原
吴秋霖的博客
04-20 3468
使用Python获取得物商品数据、包含Sign签名算法分析与Python算法还原
毒APP newSign算法分析 得物逆向分析
pythoner的专栏
08-18 3171
毒APP主要使用sign和newSign两个参数来对url进行验签，下面是首页推荐接口的请求： GET https://app.poizon.com/api/v1/app/index/ice/shopping?lastId=&limit=20&newSign=3b799d62162b6ce9101f2b4eecee2e46](https://app.poizon.com/api/v1/app/index/ice/shopping?lastId=&limit=20&newS
app逆向分析案例-95分
weixin_41763171的博客
02-12 1849
先把justtrusmeplus打开设置好95分，开始抓包，得到结果为： https://www.95fenapp.com/api_goods/list/v3.0?is_all=1&keywords=%E7%A7%91%E6%AF%94& page=1&page_size=20 &publish_timestamp=0 &scene=2&scene_type=95fen_android_search_personal&sn=SearchList
得物 app 数据分析研究
heidongkj的博客
05-21 3105
得物sign 算法研究。 得物app 抓包返回的内容都是加密的，所以这里需要研究几个点
APP逆向 day15 某物逆向
最新发布
往日情怀酿作酒
07-09 2722
这次讲的很长，主要是学习技术和概念。
得物app frida-rpc hook 搜索功能
qq_33403388的博客
09-01 3195
frida-rpc hook得物app
通过得物小程序分析爬虫接口和数据
yjack007的专栏
10-24 2755
爬虫系列：得物APP微信小程序逆向解析爬虫接口 有时间准备录制一系列爬虫实战视频。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值