某box平台算法解析（frida带壳hook实操）

写在前面：

本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！

---

随着元宇宙概念的兴起，国内数字藏品市场也随之发展起来，由于NFT的特性，因此，国内更多用“数字藏品”来表示。数字藏品交易平台，是NFT数字艺术品交易的基础设施，正在呈现出强劲的发展趋势。

环境

• windows10
• Nexus 5X（已root）
• jadx
• BlackDex32
• python3.7.2
• frida 12.8.0

抓包

以登录包为例，如下（可能包含个人信息，部分内容已做删减）：

https://api-app.ibox.art/nft-mall-web/v1.1/nft/user/login

Accept: */*
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-Hans-CN;q=1, en-CN;q=0.9
Connection: keep-alive
Content-Length: 45
Content-Type: application/json
Host: api-app.ibox.art
IB-APP-VERSION: 1.1.3
IB-DEVICE-ID: 1796j7e5-97e7-499f-b515-7fbb8fds12762
IB-PLATFORM-TYPE: ios
IB-TRANS-ID: ec465gh35-7ff7-42e6-bf82-c19sd46ge3bf_iOS
User-Agent: Box/1.1.3 (iPhone; iOS 15.3.1; S