安卓逆向 | 某社交类APP shield

已于 2022-01-19 17:24:49 修改
阅读量1.5k 收藏 1
点赞数
分类专栏： 爬虫逆向分析 爬虫精选专栏 文章标签： unidbg 安卓逆向 爬虫
于 2022-01-18 10:15:24 首次发布
404NotFound
本文链接：https://blog.csdn.net/qq_41179280/article/details/122345908
版权
本文介绍了安卓逆向工程中针对某社交类APP的Shield分析，主要涉及initializeNative方法执行流程及Unidbg框架的应用。在Unidbg模拟环境中，作者遇到并解决了如getSharedPreferences等环境缺失问题，通过补全环境，理解并操作Request，成功完成了执行过程的模拟。
摘要由CSDN通过智能技术生成

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除

一、分析执行流程

initializeNative()---->cPtr = initialize(str)----->intercept(Interceptor.Chain chain, long j2)
在这里插入图片描述
在这里插入图片描述

二、Unidbg

public class xhs extends AbstractJni {
   
    private fina
了解本专栏 订阅专栏 解锁全文 超级会员免费看
404NooFound
关注
专栏目录
订阅专栏
6.97版本
Codeooo 博客
08-09 9207
shield-unidbg方式xhs6.97版本下载jadx反编译后：函数的调用顺序是 函数中大量使用了JNI方法，JNItrace会大大减轻这部分我们的工作量，忘了说了，JNItrace是一个基于Frida框架的Hook jni方法的库，https://github.com/chame1eon/jnitrace 直接将每个函数的偏移地址搞过来。 模板需要修改的地方: unidbg - 》 getStaticObjectField 方法填写你的手机deviceId unidbg - 》 callObjec
安卓逆向 | 某社交类APP gsid
2201_76125393的博客
10-04 980
Python还原一下checktoken和mfp，初始化的时候无uid直接传空就行，第一次注册会返回uid，接下来看did。jadx搜索checktoken，跟进去发现个b方法，用r0tracer hook一下这个方法，根据抓包对应下发现是。jadx搜索，然后结合Frida和抓包，找到did生成的地方，是一个native方法。生成的主要位置如下图，底下标出了encryptRsa，可能是个RSA，再看下。公钥找到了，用Python或者Java还原一下就可以了，测试了下，校验无误。首先修改参数名称方便分析。
记录一次某APP接口逆向过程（一）
EarlyLight
09-15 1450
软件涉及违规内容，故不放出截图及相关信息 1. 首先抓包分析api通信内容 发现请求和相应全部为加密数据，在请求的Headers中有关键词key和value，相应的Headers中同样包含关键词key，请求和相应的内容都是十六进制密文。 首次接触这种加密，最开始有点无从下手的感觉。猜测key、value的加密方式，容易看出key是base64编码后的密文，value和Text的这种hex格式则有多种可能，hash、DES、AES、RSA等……由于hash的不可逆，hex应该为DES等加密后的密文。 .
小红书shield算法
最新发布
weixin_57775169的博客
09-05 877
看雪-安全社区|安全招聘|kanxue.com[原创]一个朋友的真实咕视-顺便开源下xhs大佬分享的版本生成的shield是32位加密字符串，而7.2版本的shield位数是134位；134位的shield由：ios_flag + ios_app_hex + ios_appversion_hex + device_hex + 老版本生成的32位魔改md5组成，影响因素有 path、params、xy_common_params、xy_plantform、data、xy_direction。
App Shield应用
03-24
这是一款权限修改器，不需要获得root权限便能工作
Android-Shield.zip
09-17
Android-Shield.zip,用于构建用户界面的声明性、高效和灵活的本机框架。,安卓系统是谷歌在2008年设计和制造的。操作系统主要写在爪哇，C和C 的核心组件。它是在linux内核之上构建的，具有安全性优势。
某APP逆向算法学习与分析
soilder76的博客
07-29 416
前言 第一次来到CSDN写文章，有不对的地方欢迎大家批评指正 提示：此文章仅供学习使用，切勿用于非法用途，产生的其他责任与本人无关 一、首先利用Charles对APP登录动作进行抓包 有关Charles的使用与原理不在此赘述，可以自行搜索查阅相关文章。抓到的数据包如下所示： {"Encrypt":"NIszaqFPos1vd0pFqKlB42Np5itPxaNH\/\/FDsRnlBfgL4lcVxjXii02ggCULFNaeKJcVfQ4ZwO+z\njx3xNK\/ZxWPffP5uqGkOPedV
小红书 6.89.0.1版本 shield unidbg
zhoutianxing_的博客
08-25 2444
看雪也发布了，看更清晰图片的可以闪现到那里 [原创] 小红书 6.89.0.1版本 shield unidbg-Android安全-看雪论坛-安全社区|安全招聘|bbs.pediy.com
小红书app之shield 逆向
12-18 2504
1.通过Jni_load 找到函数偏移 ​ 定位到jni_load 函数，跟踪函数sub_A654。如图 其中sub_2e1f4 是对app的签名进行验证，直接nop，sub_736B0 是通过jni调用java的okhttp类的一些方法。sub_7306 是动态注册的函数。 找到地址off_8E0D0，各个函数地址如图所示。 2、分析各个函数的作用 2.1 initializeNative...
Shield 02_shield_
09-30
标题 "Shield 02_shield_" 暗示我们正在讨论的是一个与游戏相关的3D模型，具体来说是一个盾牌的模型。这个模型是专为muonline设计的，muonline是一款流行的多人在线角色扮演游戏（MMORPG）。在游戏开发中，3D模型...
2016华山杯部分android逆向 |WP
BadRer的博客
04-05 468
参考链接https://bbs.pediy.com/thread-218555.htm 只能默默的膜一下大神前言这几个题总的来说不难，因为没有涉及到很难的算法，而且我感觉也确实考察了很多android逆向的知识点。很经典题目一 virus02_02.apk这道题主要考察samli注入…没什么好说的。 关于smali注入可以参考我的这篇文章题目二 Shield.apk 看着样子是加壳了，但是
Python库 | mypy-boto3-shield-1.13.25.0.tar.gz
03-06
《Python库mypy-boto3-shield：强化类型检查与AWS Shield集成》 在Python的开发世界中，静态类型检查工具如mypy逐渐受到重视，它可以帮助开发者在编写代码阶段发现潜在的错误，提高代码质量和可维护性。而mypy-boto...
Python库 | mypy-boto3-shield-1.18.63.tar.gz
03-06
标题 "Python库 | mypy-boto3-shield-1.18.63.tar.gz" 指示了这是一个与Python相关的库，具体是mypy-boto3-shield的1.18.63版本。这个库是用Python开发的，主要面向后端开发者，用于增强Boto3库的类型检查功能，提升...
X红书 shield v7.87算法学习
逆向
05-28 1218
被加密内容 由 url+ xy-common-params + xy-direction + xy-platform-info 拼接。
小红书 shield
cha_shui_jian的博客
03-10 1078
Shield 新版本 种草平台
xhs shield分析-MD5篇
weixin_42545308的博客
12-17 2635
案例：小H书，版本：6.90.0 本文主要讲述了小H书的shield算法的分析过程，以及用py复原算法时所遇到的坑。关于调试方面，frida足以，虽然麻烦了点。如果能用ida调试就最好，不过他的反调试我没有过多的研究，就没有走ida动态调试这条路。看到还有很多大佬用unidbg的，这个工具我还没有做过多的了解。因为看到了一个改内核可以绕过所有反调试的，之前尝到了ida动态调试的甜头，所以打算试试这一招。话不多说，开始分析。 复原shield，两个native函数，initialize、intercept是
小hong书shield算法分析流程
weixin_44691004的博客
02-16 2317
小黄书shield分析流程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

404NooFound

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值