- 博客(2)
- 收藏
- 关注
RSS订阅原创 某图app逆向分析
在这次分析和之前对另一个app的分析中，frida起到了很大的帮助，在不修改原app的前提下，可以捕获内部的方法，同时还可以对加固应用脱壳，实用性非常大。同时在这个类中发现了一个md5方法，而hook出来的iv值是固定的，key值却一直在变化，返回的数据包中每次都有一个类似id的值，直接尝试对id取md5（其实经过了多次查找和分析），发现key值直接出来了。具体解密代码可参考之前的web端加密。很明显，我们抓取到的是加密后的数据，结合网站加密分析，看起来应该是aes或者des加密，下面分析数据的加密逻辑。
2023-03-26 23:59:01
357
1
原创 某图网站新版加密分析
代码的大致思路是：在fun1中存了一个字符串列表，fun2中使用一个参数，将它减去一个值后作为索引取到fun1中的字符串，而在最终的fun3中则大量使用了其中的字符串，此外代码中有大量的16进制数字和字符串，看起来十分混乱，简化后的最终代码，只需要最后一个函数即可。此外，app使用了数据加固，并能够检测模拟器和xposed，难以分析。在之前的分析中，我们找出图片链接的来源是在当前界面的源代码中（comment中），现在网站改变了获取方式，通过开发者工具可以发现，链接实际来源改由ajax获取。
2023-03-20 13:01:50
104
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人