cp's blog

某app登录过程分析， 主要验证加密参数

Android⼿机将已安装的app包导出apk

调试前准备工作：adb push android_x86_server /data/local/tmp/ 模拟器 （android android_server）chmod 777 android_server#运行 ./android_server#在本地执行adb 做端口转发 adb forward tcp:23946 tcp:23946ida调试分为静态调式和动态调式， 下图new为静态调式， go为动态调式（最好用android）ida里 - ctrl+f5 转为C代码 -

OkHttpLogger-FridaFrida 实现拦截okhttp的脚本，只针对Android端使用okhttp框架发送http请求的拦截，用途不大，仅学习交流使用！github 链接: https://github.com/siyujie/OkHttpLogger-Frida使用说明① 首先将 okhttpfind.dex 拷贝到 /data/local/tmp/ 目录下。 然后给目标App授予存储权限。执行命令启动frida -U -l okhttp_poker.js -f com.exam

pip install frida12.8.0pip install frida-tools5.3.0pip install objection==1.8.4对应server下载：https://github.com/frida/frida/releases?after=12.8.10注：高版本容易卡住，闪退， windows frida版本应和手机 frida server 版本一致...

下载地址：https://github.com/skylot/jadx/releases/可直接下载 win.exe，jadx 优点如下：图形化的界面。拖拽式的操作。反编译输出 Java 代码。导出 Gradle 工程。其他：可以选择apk、dex、jar、zip、class、aar 文件，可以看到 jadx 支持的格式还是挺多的，基本上编译成 Java 虚拟机能识别的字节码，它都可以进行反编译。除了选择一个文件，还可以直接将 apk 文件，拖拽进去，这一点非常好用。jadx 提供的

一、首先下载反编译工具包 下载地址 链接：https://pan.baidu.com/s/1CEo93BjAKes-xElp47XlHQ 密码：jyia1.apktool:由于直接改apk后缀进行解压的话打开的xml文件会乱码，所以我们使用apktool工具查看apk的xml文件、AndroidManifest.xml和图片等2.dex2jar:classes.dex转换成jar包3.jd-gui:查看jar文件的java源代码二、下载之后，将需要反编译的apk放到apktools同级目录下，并