阶段一 - 基于Flutter开发与自定义协议

本文介绍了如何针对基于Flutter框架的App进行逆向抓包,涉及使用SocketDroid进行socket5转发,以及针对Quic和Spdy自定义协议的抓包方法,包括通过Hook脚本和iptables绕过Quic协议。
摘要由CSDN通过智能技术生成

一,基于 Flutter 框架

Flutter 是一个跨平台的框架,开发语法为 Javascript,有些 app 基于它来进行应用开发,网络请求的传输使用的就不再是传统的协议如 https ,此时再用 Charles 等工具就无法抓包了。

如何判断 app 是否是基于 Flutter 开发的?将 apk 解压后,在 lib 目录看是否有 libflutter.so 文件:
在这里插入图片描述

示例 app:大件运输 v2.5.1

接下来介绍遇到这种情况时,该如何抓包:

  • 逆向 libflutter.so,找到指定方法的偏移量
  • 修改 hook 脚本的偏移量后,运行 hook 脚本
  • SocketDroid 进行 socket5 转发

2.1 寻找编译量

利用 IDA 反编译 libflutter.os【一定区分好32位和64位】,由关键字进行搜索

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值