Android逆向之旅---逆向「某借款理财App第一版」防抓包策略

​一、前言

最近在编码美丽小密圈里面有人问了最近很多app都做了应用防抓包策略，没法抓包了，这个最近我正好需要手机样本然后分析出现在大部分的应用的防抓包策略，整理说一下，当然前提需要先分析多个样本才能总结，所以就在小密圈里收到了很多人反馈的一些app，后续会对这些样本进行防抓包策略分析，今天首先来看一下这款借款理财应用的防抓包策略。

 

二、逆向抓包分析

首先我下载了最新的版本应用之后，按照正规流程来先装Charles证书，然后开始抓包，一般有防护的这时候都是失败的：

这里毋庸置疑，直接用通用的Xposed工具JustTrustMe工具，不过可惜的是这个工具没生效，因为这个工具是有日志输出的，可以直接通过日志查看发现日志也没有，也就是说这个工具Hook失败无效了，然后Jadx中查看代码：

 

因为怀疑他对Xposed等hook工具做了防护，所以全局搜索Xposed即可看到的确有一个Hook检查类，不过可惜的是这个这里的方法全局搜索都没有地方调用，可能怀疑在so中用反射调用的，当然要去分析so，不过可惜的这不是我们本文的目的，因为这个工作要到后面的第二版逆向来做了，到这里我们知道他最新版已经做了Xposed防护了，所以那个工具没用了，那么到这里我们怎么办呢？其实按照之前的思路是最新版有问题，可以碰运气去看他的历史版本最好是越早越好，当然网上搜到了他的第一版，发现的确没有做防护，直接用JustTrustMe就可以抓包了：

这里看到了可以正常抓包了，不过可惜的是没法用，因为大家都能猜到，应用在新版做了防护，不可能让你在继续使用旧版的，所以会有一个强提示升级：