关于某方的的逆向

关于某方的的逆向


只要搞定一个接口其他都是一样的

前几天瞄这个网站发现了不知名的请求数据

在这里插入图片描述
这里可以看到请求里都是看不懂的且莫名其妙的东西

在这里插入图片描述
然后查看请求看发现是 application/grpc-web+proto类型的数据,
查了很多资料发现需要用到Fiddler抓包(不会用fiddler的小伙子直接面向csdn,搜就完了)
直接上Fiddler截图

在这里插入图片描述
可以在HexView中看到一堆16进制数

在这里插入图片描述
我红框中的五位是数据的校验头,不管
直接鼠标选取后面的全部数据右键复制
在这里插入图片描述
像我这样,然后右键 save selected bytes保存成一个XX.bin文件

在这里插入图片描述
然后读它,再用blackboxprotobuf模块解析,这样你的请求信息就出来啦

后面伪造发送请求以后再说

某flutter-app逆向分析是指对于一个使用flutter框架开发的应用进行逆向工程分析。逆向工程是通过分析应用的代码、二进制文件等来了解其内部实现细节。 首先,我们需要获取该应用的安装包文件(APK或IPA文件),然后进行解包操作,将其转换为可读取的文件目录结构。 接下来,我们可以使用一些工具来提取应用的资源文件、代码文件等。对于flutter-app来说,可以提取出dart文件,这是flutter的主要代码文件,其中包含了应用的逻辑实现。 通过阅读dart文件,我们可以了解应用的代码结构、数据模型、界面设计等。可以分析应用的逻辑实现方法,包括各种函数、类、方法的调用关系。 同时,还可以通过分析相关配置文件、资源文件等来了解应用的各种设置、资源加载方式等。 在逆向过程中,还可以使用一些调试工具来进一步了解应用的运行机制。例如,hook工具可以拦截应用的函数调用,并捕获输入输出数据,用于进一步分析。 逆向分析的目的可以有很多,比如了解应用的工作原理、发现潜在的漏洞或安全问题、提供参考用于自己的开发等。 需要注意的是,逆向分析需要遵守法律规定。未经授权的逆向分析可能侵犯他人的知识产权,涉及到隐私等方面的问题。因此,在进行逆向分析之前,应该了解并遵守当地相关法律法规,避免产生法律纠纷。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值