Xposed & frida 新版本某信发消息

影月

已于 2023-09-11 11:54:50 修改

阅读量105

点赞数

分类专栏： xposed 文章标签：安卓安全 xposed Android

于 2023-09-11 11:21:06 首次发布

本文链接：https://blog.csdn.net/u014385722/article/details/132802846

版权

xposed 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

最近在研究新版本某信发消息功能，下面先把发文字消息的逆向流程分享一下，有不足之处，请各位大佬指正。

工具

 jadx
 DDMS
 Frida
 AS smali动态调式

第一步还是老方法，用DDMS跟踪发消息时的点击事件。

在这里插入图片描述

然后去jadx里查这块代码。

在这里插入图片描述

没反编译出来onClick里的代码。可以去MT管理器里看看。

在这里插入图片描述

找出来是个接口。右键查找用例，去看这个接口的实现类。

在这里插入图片描述

看到只有这一个类，实现了这个接口。

在这里插入图片描述

现在主要分析这个g6方法。

在这里插入图片描述

为了确认一下，下面用AS动态调试

在这里插入图片描述

然后进入下面的g方法里。

在这里插入图片描述

去DDMS里找这个run方法里的调用流程。也可以AS动态调试。我这里用的DDMS，还方便点。

在这里插入图片描述

// 在java空间中加载
 Java.perform(function () {
     if (Java.available) {//判断是否在java空间
         let u = Java.use("ie0.u");
         u["$init"].overload('java.lang.String', 'java.lang.String', 'int', 'int', 'java.lang.Object').implementation = function (str, str2, i15, i16, obj) {
             console.log(`u.$init is called: str=${str}, str2=${str2}, i15=${i15}, i16=${i16}, obj=${obj}`);
             this["$init"](str, str2, i15, i16, obj);
             // printStacks("send text==========")
         };

hook到了创建ie0.u对象的构造方法，所传的参数。

在这里插入图片描述

然后就是想办法调用hd0.b0类里的g方法。方法里第一个参数传上面构造好的ie0.u对象，第二个参数传0

看到它是个动态方法。所以先要把hd0.b0对象拿到，才能调这个方法。

在这里插入图片描述

let SQLiteDatabase = Java.use("com.tencent.wcdb.database.SQLiteDatabase");
           SQLiteDatabase["insertWithOnConflict"].implementation = function (str, str2, contentValues, i15) {
               console.log(`SQLiteDatabase.insertWithOnConflict is called: str=${str}, str2=${str2}, contentValues=${contentValues}, i15=${i15}`);
               let result = this["insertWithOnConflict"](str, str2, contentValues, i15);
               console.log(`SQLiteDatabase.insertWithOnConflict result=${result}`);
               let content = contentValues.get("content");
               console.log(`content ====>${content}`);
               if (content == null) {
                   return result;
               }
               if (content.toString() === 'sendtext') {//对方发来sendtext后，再回复他
                   let talker = contentValues.get("talker");
                   console.log(`talker ====>${talker}`);
                   let uObj = Java.use("ie0.u").$new(talker, '测试0', 1, 0, null);
                   Java.choose("hd0.b0",{
                       onComplete: function(){},
                       onMatch: function(instance){// 遍历所有的对象并调用
                           instance.g(uObj,0);
                       }
                   })
               }
  
               return result;
  
           };