app逆向--某视频刷邀请

ckcookies

已于 2023-08-16 13:40:14 修改

阅读量950

点赞数 2

分类专栏： app逆向文章标签： python 爬虫安全密码学

于 2023-01-04 18:24:53 首次发布

本文链接：https://blog.csdn.net/ckcookies/article/details/128552384

版权

app逆向专栏收录该内容

3 篇文章 0 订阅

订阅专栏

声明

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！

前言

今天我们要分析的app是某视频。分析这个app单纯就是为了学术交流，没有看真的没有看。话不多说直接开始分析。

过root和证书检测

第一步当然是进行抓包分析参数。但打开app发现它检测了root，无法打开app。

我们可以使用 frida脚本过root检测，还有可以使用objection提供的过root检测(只需要一行命令，很方便)。怎么简单怎么来吧，这里我直接用objection过root检测。


objection -g appname explore --startup-command "android root disable"

记住一定要在app启动前输入这条命令，不然是过不了检测的。

过了root检测后发现有证书效验,直接上objection 执行命令


android sslpinning disable

使用jadx打开apk发现是加壳的。直接使用frida-dexdump进行一键脱壳。在使用jadx打开脱下来的dex文件。

抓包分析

过了root和证书检测就能够正常进入app页面。我们需要抓到绑定邀请码的包。

可以看到有两个参数x-codesign和x-auth-token还有响应的报文是加密的。x-auth-token是服务器返回的。x-device-id是设备参数信息。我们只需要构造x-device-id去登录就能获取x-auth-token。刷邀请的原理就是通过构造新用户的参数携带我们的邀请码去发包给服务器。

参数分析

现在我们的目标就很明确就是分析x-codesign和解密报文。在jadx里直接搜索x-codesign

两个都是一样的随便点进去，可以看到x-codesign就是 B.f896a.a(linkedHashMap, a5)的结果。顺着引用找下去，发现是so层的，我们hook一下它的入参和结果。

它的参数组成是data和时间戳组成的。


function main(){
    Java.perform(function(){
        var TreUtil = Java.use('com.apple.video.common.utils.java.JniUtil');
        TreUtil.getSignature.implementation = function(str){
            console.log('str-->', Java.use('java.lang.String').$new(str));
            var result = this.getSignature(str);
            console.log('result-->', Java.use('java.lang.String').$new(result));
            return result;
        }
    })
}
setImmediate(main)