Android逆向—苏宁金融app的data参数分析

最新推荐文章于 2023-02-04 17:27:44 发布

俊晗

最新推荐文章于 2023-02-04 17:27:44 发布

阅读量278

点赞数

文章标签： logging interceptor jvm jre adb

本文链接：https://blog.csdn.net/gqv2009/article/details/120513552

版权

一、用工具抓包

二、分析apk是否加壳

没有加壳,直接用jadx打开分析
查找data=参数

文件:su_ning_jin_rong.js

Java.perform(function () {
    var encrypt1 = Java.use("org.bouncycastle.crypto.engines.SM2Engine");
    console.log(encrypt1);
    encrypt1.encrypt.overload('[B', 'int', 'int').implementation = function (args1,args2,args3) {
        console.log("args1-1", args1,args2,args3);
        //JS输出内容为[object Object]  转换成数组,然后转换成字节
        console.log(JSON.stringify(args1),args2,args3)
        var args = this.encrypt(