某手sig与__NS_sig3 hook分析(一)

4 篇文章 0 订阅
2 篇文章 0 订阅

本文章仅供学习和参考
jadx有些类没有反编译成功,故配合jeb进行分析。app版本2.5.0.340_340

sig参数

直接apk拖进jdax,搜索"sig",发现如下几处,可疑处只有最后两项,最后一处显然是把sig放进map,看倒数第二处
在这里插入图片描述

在这里插入图片描述
这里发现应该就是我们要找的sig了,由于jadx反编译失败,直接去jeb。
在这里插入图片描述
果然这就是sig参数,这里跟进去CPU.a
在这里插入图片描述
这里getClock方法直接把参数传给so去计算,我们最后想要sig值就是CPU.a的返回值了。
那我们就直接回去看参数,发现是okhttp,map,map,直接hook看下参数和返回值。在这里插入图片描述
在这里插入图片描述
hook代码如下:
hook代码
在这里插入图片描述
第一个map就是抓包后的queryparam
第二个map就是formdata,然后获取cpu.a返回值在放入第二个map中。

这里就已经完成了hook sig参数。可以配合http或者rpc框架暴露api供外部调用。
下篇开始分析__NS_sig3参数
sig3参数分析

评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值