某头条安卓逆向学习----改机/逆向/Hook/协议

最近了解到一个大工程量的项目，准备开始着手开发，测试的时候遇到一些奇奇怪怪的问题，也没有太多相关的经验和时间，没事当分享学习，也找找懂技术的一起交流。

目前需求方的要求是流量业务，不知道这个内容敏不敏感，我就不具体讲了，但涉及到的技术会分为以下几点去实现：

1. 改机，市场上的改机基本都过不了风控，原因就是app获取的设备参数位置和改机修改的参数位置不一致，也就是app拿到的还是真实参数，不是改机伪造的参数。

2. 所以要想把改机环境设计好，就得去逆向排查app的环境参数从哪获取，app的设备风控发展从Xlog到现在的nssdk，从java层修改的环境参数已经被风控，需要逆向排查nssdk获取环境的新逻辑，再通过对比函数和伪造信息去比对效果，这是个恶心的过程，而且里面还有语言障碍。

 

3. 解决完改机(这个就要根据app定制改机，当然可能可以通过其他app的风控)可以得到一个真实的环境，那么业务上其实是可以运转了，但效率就很低了。那么还要解决协议问题，协议就会涉及到算法，算法当然可以直接网上买，但里面不是被骗钱的坑，而是卖算法的实际上是固定了随机key，那其实生命周期就很短，所以需要针对版本去专门逆向算法，那么又是枯燥无味的找函数。

 

 

4. 找到函数，来做hook，这一步基本上就是时间问题。得到算法就可以做想要的事情了。

流程和原理大概是这样，可能有遗漏的点，而且这个工作量巨大，自己也搞不过来，所以没事发发帖子，看有没有大佬可以一起搞一下，当然我只会技术，也只做技术交流，业务上我不管。

后续我会把一些研究的思路和步骤分享出来，因为这个鬼东西，一个人搞不定的。