快手v8抓包

最新推荐文章于 2025-02-22 22:27:29 发布

°纸鸢栀年°

最新推荐文章于 2025-02-22 22:27:29 发布

阅读量6k

点赞数 4

文章标签： python

本文链接：https://blog.csdn.net/qq_40849557/article/details/123702257

版权

快手quic转https后抓包

快手版本:8.1.30.16773

抓包步骤
1.首先安装python环境，再安装需要用到的库frida和frida-tools

pip install frida==14.2.18
pip install frida-tools=9.2.4

2.安装手机可hook环境，frida server，我的版本是14.0.0，放在手机上执行要注意手机CPU型号
安装地址:https://github.com/frida/frida/releases

3.运行frida服务后，手机打开开发者选项,通过usb线连上电脑后，下面代码的fastjson.dex是java下的一个包这里要引用就打包成dex加载下来，然后运行以下代码:

# 8.1.30.1667
import frida, sys
jscode = """
Java.perform(
    function () {
        Java.openClassFile("/data/local/tmp/fastjson.dex").load();
        var fastjson = Java.use("com.alibaba.fastjson.JSON");
        var Aegon = Java.use('j.e0.e0.f.e');
        Aegon.a.overload('java.lang.String', 'java.lang.reflect.Type', 'java.lang.Object').implementation = function (a,b,c) {
            var d = this.a(a,b,c)
            if(a=="cronetConfig"){
                d = fastjson.parseObject('{"enable_quic": false, "cdn_preresolver_ip_blacklist":["0.0.0.0","1.1.1.1","127.0.0.1"], "preconnect_num_streams": 1, "quic_idle_timeout_sec": 180, "quic_use_bbr": false, "altsvc_broken_time_max": 600, "altsvc_broken_time_base": 60, "proxy_host_blacklist": ["*"]}')
                console.log(d); 
            }
            return d;
        }
    }
);
"""
def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))
    else:
        print(message)
process = frida.get_usb_device()

pid = process.spawn(['com.smile.gifmaker']) # app包名
session = process.attach(pid)  # 加载进程号
script = session.create_script(jscode) #创建js脚本
script.on('message',on_message) #加载回调函数，也就是js中执行send函数规定要执行的python函数
script.load() #加载脚本
process.resume(pid)  ########### 重启app
sys.stdin.read()