frida - 5.hook实战

实战apk是【嘟嘟牛在线】

apk可以百度自己下载，apk图标如下：

App抓包分析

1.抓包分析接口

打开app输入信息、可以看见这个包 user/login 发的post请求。里面包含的表单值是加密的

2.jadx-gui反编译分析java代码

通过要分析的这个关键字的key，搜索了一下，发现有2个地方是比较像的，点击第一个先进入看看

看着像是在这边进行的加密。可以使用hook方式来验证一下是不是就是这里（类似在js逆向那边打断点一样）。