KFC疯狂星期四V50？

最新推荐文章于 2025-05-22 15:20:44 发布

qq_2470633919

最新推荐文章于 2025-05-22 15:20:44 发布

阅读量1.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： APP分析文章标签： android

本文链接：https://blog.csdn.net/qq_33279433/article/details/127214118

APP分析专栏收录该内容

2 篇文章

订阅专栏

**声明：**本文仅作技术交流，严禁用于任何非法用途（如有冒犯，请联系我删除此文）

我是羊了个羊的游戏设计师，今天我被公司开除了，因为我掌握着第二关的通关密码，所有人都追着我，我现在无处可藏，只能向你求助。今天疯狂星期四，你V我50，我就把羊了个羊第二关的通关秘籍传给你
V我50

1.请求分析

先抓个包，发现小黄鸟和Charles都无法抓包，应该是做了证书校验，先不管它
使用jadx打开疯狂星期四App，发现使用了okhttp框架请求
在这里插入图片描述
直接hook请求代码，打印请求：

    Java.perform(function () {
        var Buffer = Java.use("okio.Buffer");
        var BufferObj = Buffer.$new();
        var chart = Java.use("java.nio.charset.Charset");

        // d是最后/g是wtokn/c是压缩/b是中文
        var hookintercept = Java.use('okhttp3.internal.connection.ConnectInterceptor');
        hookintercept.intercept.implementation = function (a) {
            var data = this.intercept(a);
            console.log("请求的url值： " + a.request())
            console.log("请求的headers值： " + a.request().headers())
            var body = a.request().body();
            if (body != null) {
                body.writeTo(BufferObj);
                console.log("请求的参数值： " + BufferObj.readString(chart.forName("UTF-8")))
            }
            //send("接口返回值： "+data)
            console.log("接口返回值： " + data.peekBody(1000000).string())

            var names = data.headers().names();
            if (names.size() > 0) {
                console.log("返回header");
                for (var name in names) {
                    var value = data.header(name);
                    if (value != null) {
                        console.log(name + ":" + data.header(name));
                    }

                }
            }
            return data;
        }
        
    });