Android逆向之旅---逆向「某借款理财App新版」防抓包策略

​一、前言

之前已经介绍了某借款应用他的抓包策略防护，因为在小密圈里有人告知这个应用有一个抓包策略，抓不到数据包了，所以就分析的确他的最新版已经做了一些防护比如签名校验，Xposed防护等导致JustTrustMe插件以及之前介绍的升级版插件都用不了了，不过再怎么变他都是用的okhttp网络框架，设置ssl信息也就是那几个接口，但是因为现在Xposed插件没法用了，所以我们只能手动的去分析代码了。今天这篇文章就直接分析代码修改代码来直接搞定抓包策略。

 

二、逆向分析

首先因为我们这一次要改代码所有，我们先用apktool工具反编译，然后在回编译签名安装运行看效果：

安装运行之后提示这样的错误信息，这个明显是签名校验问题，我们可以直接用Jadx打开代码查看：

这里展示对话框，然后继续追踪代码查看：

这里看到是获取签名信息然后进行比对的：

然后看到的确用的是系统Api获取签名信息，其实到这里我们可以直接修改这个方法返回值是true即可，但是这里就不做修改了，因为为了验证我的kstools工具的威力，直接用这个工具一键搞定，当然肯定是可以的，不然我也不会在这里说了，所以大家可以直接用kstools工具即可搞定这个签名校验。

 

弄完签名校验之后直接签名打包安装就好了，这里可以看到他没有对二次打包做太多的校验逻辑，这个也算是安全的遗漏点，因为有了二次打包成功，我们就可以随意的修改代码了，首先我们然后抓包看看信息：

还是提示错误网络不安全，全局搜索错误信息到这里了，其实我们可以利用Xposed进行hook操作打印这个异常信息的，但是可惜他做了防护Xpos