前言:
昨天下午有群友问这个用HTML写的APP怎么逆向
当时就认出来了这是APICloud(https://www.apicloud.com) 家的产品,网页转APP,网页资源文件加密储存在本地 看下图:
下面开始分析:
1. 既然是网页实现就少不用WebView X5之类的框架来加载呈现 先看看界面的结构
是一个WebView控件,
顺手就打开远程调试:
android访问通用资源,[原创]APICloud解密本地资源到逆向APP算法到通用资源解密
最新推荐文章于 2021-06-24 16:58:16 发布
本文详细介绍了如何逆向分析一个使用APICloud开发的APP，通过WebViewClient的shouldInterceptRequest接口拦截本地资源，解密并dump原始明文资源。作者还揭示了APP的加密通讯过程，并提供了制作通用解密工具的方法，以应对不同加壳和多DEX的情况。
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
