某A系电商App x-sign签名分析

最新推荐文章于 2024-06-17 00:27:01 发布

WLANQY

最新推荐文章于 2024-06-17 00:27:01 发布

阅读量454

点赞数

文章标签：网络安全安全系统安全安全架构 web安全 Powered by 金山文档

本文链接：https://blog.csdn.net/WLANQY/article/details/128883678

版权

本文详细介绍了如何分析某A系电商App的x-sign签名，通过特征字符串定位、缩小范围以及利用Frida Hook动态加载的类，最终在假SO中找到相关类。虽然找到了Java层接口和SO中的函数，但深入分析SO仍面临挑战。强调了在遇到Frida找不到类时，遍历ClassLoader的方法是有效的。

摘要由CSDN通过智能技术生成

前不久(我去，都大半年了)分析过某二手电商App x-sign签名分析类成员变量的分析我们找到了几个伪装成so的jar包。

虽然rpc调用ok了，但是它的实际运算过程还是在so里面的。

今天我们从它们同族的App来入手，利用Native层字符串定位的方式来定位下在哪个so中去做的运算。

App版本: v4.15.1

一开始选择的特征字符串是 x- ,后来发现没有 x-sign 好使

Interceptor.attach(addrGetStringUTFChars, {onEnter: function (args) {},onLeave: function (retval) {if (retval != null) {var bytes = Memory

关注