因为接触了XPosed以后,感觉在这条路上越走越远了。作为一个资深的标准C++程序员,其实我个人是不建议做这种事情,但奈何有很多的朋友也想了解这块的技术,就简单的用最近很火的一个应用的hook做个项目的分析吧,仅做技术分享,可能没有太营养的内容,只是提供思路。
一. 项目的需求
- 二维码数据
- 获得账单详情
- 自动账号登录
- 掉单数据核对
二.项目剖析
- 针对二维码数据获取,这个是最简单的,基本只要找到口,就能获得数据。
- 账单详情有两种方式获得。第一种,在支付成功后,抓取应用服务器主动推送的数据并解析即可。第二种相对繁琐。主动打开账单列表,获得账单列表数据,并指定打开某条订单,获取订单详情。
- 登录方式有多种,人脸,指纹,账号密码。既然是自动登录,只能做账号密码了。登录界面的事情,肯定是hook登录界面来解决。
- 由于网络的原因以及不可控的因素影响,人工核对太麻烦,肯定要做掉单的自动核对并补单。这块就需要用到之前说的账单列表获取订单详情的方式来处理。先获得账单列表中的所有订单号,再和后端进行核对,然后将漏掉的订单详情主动补全,这块也是最繁琐的一个步骤。
三.门槛
- 反编译,比较好用的有AndroidKiller以及jadx。
- 插件客户端和服务端的数据交互,个人建议使用websocket,毕竟数据太重要了,http不稳定。
- 插件和hook应用的数据交互,直接通过Intent就够了。
- 数据的获取,这个就是个细致的活了,不厌其烦的尝试&#