安卓逆向--凤凰新闻app简单分析

声明

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！

---

抓包分析

今天我们要分析的app是凤凰新闻，版本号7.46.0。这次分析涉及简单的so层，我也刚开始学so层，有很多不懂。

准备工具：抓包工具charles，一台真机或者模拟器，jadx和ida反编译工具。第一步进行抓包分析。通过抓包发现sn是加密的，st是13位时间戳，其他参数是用户标识和设备参数都是固定的。

---

反编译apk

通过抓包发现加密参数sn，接下来就是反编译apk。我们使用jadx对apk进行反编译。反编译完一看发现很少东西，应该是加壳了。

先用工具查看一下是什么壳。