某查线路app设备检测安全分析

声明

以下只是搬运下我公众号的东西。很早就发过了。原帖地址：

某查线路app设备检测分析

已经发公众号的为什么还发csdn
有的圈内朋友，不经过我的允许，删减摘录我公众号的内容，这里就不提谁了，心里清楚，还能获得一些关注和流量。很无语，所以我还不如自己也发发。【猛男落泪】

前言

又好久没更新了。最近一直都在知识的海洋里苦苦挣扎，也算是学了一些东西，自以为技术还可以了，结果遇到几个难搞的app，又把我干废了。

还是得多学多练啊

这个app是好友@Artio 给我的，我本着好奇想玩一下，结果还挺有意思。

分析

打开app，wifi访问，习惯性的开postern+charles，准备抓个包看看：

然后就有这个提示，我开流量访问，就很正常的访问数据，我就觉得很奇怪了，难道这个app禁止wifi访问？如果禁止wifi访问的话，是不是也算一种另类的反抓包办法啊哈哈

搞这个的兄弟们应该都知道，像这种提示，是toast实现的（有关toast文档在这里：https://developer.android.google.cn/guide/topics/ui/notifiers/toasts?hl=en#java），那就跟下逻辑，找堆栈，看他是怎么识别我用的wifi的

objection 启动，内存漫游分析

卧槽，一启动就挂了，看来有frida检测，用脚本过掉frida检测，这里我用的脚本是针对两个的，一个字符串，一个pthread的

先只开针对str的：

ok，app正常打开，frida也没掉，那就算过了（后面我才知道并没有这么简单）

那么要objection 分析的话，就开两个终端

先执行 objection -g xxx explore

另一个终端马上执行  frida -U -l hook.js   xxx

好了，现在就可以在objection里分析了，用search  wifi，找到了3000多个

我人麻了，哪个才是啊，后面一步步跟逻辑，发现了toast的类，

然后在toast基础之上他自己封装了一个类：

然后用show调的

那就一步步回溯堆栈看他是怎么判断的了。思路是没问题的对吧。我调试了老半天，愣是没找到怎么判断的，找到下面几个比较可疑的地方，结果hook发现根本没走到这里

迷茫了

好了，今天的技术分享到此结束，遇到问题睡大觉，要学会放弃，菜狗就得认命。。。。

好了，不扯了。后面冷静之后再分析，发现其实是frida检测到了，只是对strhook是不够的，还得有pthread的，所以我把上面frida对抗的脚本两个都开上了，用spwan模式再次启动

然后就有了，wifi可以使用了：

为了验证这个，我把frida-server停了再重启app，wifi可以正常打开，还真的是被检测了

好的，现在再打开postern看看，发现还是提示网络错误那个，那就是有vpn检测了

对于vpn检测的怎么搞呢，肉师傅星球里有相关的，同时里面也有个练习app，Ipconfig，可以安装打开看看：

这是啥都不开的状态 ：

这是开了流量的状态：

这是开了wifi的状态（开不开流量都是如下）：

这是开了postern vpn的状态：

这区别是不是很大啊，所以，其实，大部分的vpn检测就是对tun0的检测，那我们再搞个hook vpn检测的frida脚本是不是就搞定了

好像说得通，那么，还愣着干嘛，搞起来啊，这下面的就是主要的逻辑

现在跑一下这个过vpn的脚本，然后看看Ipconfig是不是被修改了就行了：

Ipconfig显示：

两个图片对比下：

好的，至少是过了，注意ccmni2的值wlan0，ccmni1的值还是tun0，如果你想改的更彻底一点的话，可以再把这个值也改了，或者把值置空，这里我就不去操作了，自己研究了。

好的，把这段过vpn的代码封装成函数，跟上面过frida检测的放在一个js文件里，spwan模式启动：

选择两个地方

然后charles看结果，ok，完美抓到包，返回的结果刚好就是刚才就是手机页面上显示的推荐路线

接下来就是处理加密参数了，卧槽，等会儿，还有wtoken（嘻嘻，有点意思）

除了wtoken以外，其他就这几个参数需要传

发现，time-stamp是啥就不说了，request-id是time-stamp加了几位数

hmac逻辑在这里：

ok，都是在java层里直接可以看到的参数 ，这里就不再继续了，over

结语

搞这种还是得沉住气啊，慢慢来，别慌，不然思维容易卡住，一点点来，抽丝剥茧

当我hook掉之后，再次打开这个app，就不再限制wifi访问了，好神奇，具体细节我就没去研究了。

至于他怎么判断wifi的，我也没去抠细节了，可以看看相关的文章：

https://blog.csdn.net/qiqigeermumu/article/details/110429819

https://blog.csdn.net/cn_yaojin/article/details/76854159

Ipconfig想玩一下的，可以在这里下载：

链接：https://pan.baidu.com/s/1K22pbglrt4Fawt_T_F8O1g

提取码：ipjc