app渗透，frida解密参数定制抓包

使用小黄鸟进行抓包发现所有接口都是通过paras进行传递

paras参数值是被加密了的
 

需要解密后才能进行正常抓包

通过mt对apk进行反编译发现是360加固，这是使用万能脱壳法

通过对dex代码反编译进行分析，然后使用瞎几把搜索乱下段定位法

定位到了以下代码块

HashMap v4 = new HashMap();
v4.put("mobile", StringsKt.trim(arg3.getBinding().etPhone.getText().toString()).toString());
v4.put("password", StringsKt.trim(arg3.getBinding().etLoginPwd.getText().toString()).toString());
String v4_1 = GsonUtil.INSTANCE.mapToJsonStrObjEncryption(v4);