思路——耍赖获取token及抓包

最新推荐文章于 2024-05-15 19:59:20 发布

小生听雨园

最新推荐文章于 2024-05-15 19:59:20 发布

阅读量4.8k

点赞数 1

分类专栏：安卓逆向文章标签： java 抓包耍赖 hook

本文链接：https://blog.csdn.net/weixin_44154094/article/details/120089208

版权

安卓逆向专栏收录该内容

10 篇文章 4 订阅

订阅专栏

本文探讨了分析和破解移动应用中token加密的方法，包括正常分析逻辑，如反编译app寻找加密位置，以及使用hook技术追踪加密算法。同时，介绍了耍赖手段，如hook常用加密类以获取原始token，并利用抓包工具分析网络请求。通过深入理解加密算法和网络通信，可以更好地理解和应对复杂的token安全问题。

摘要由CSDN通过智能技术生成

正常分析`token`手段

抓包分析，头信息组成
拆解哪些头信息可以组装
分析不能组装的数据格式

正常分析token逻辑：
- 反编译app
- 通过关键字或者其他手段定位到token加密地方
- 分析如何加密的

耍赖手段：

思维习惯：

不管你token如何变化，如何加密，有多复杂

你总归要调用一种或多种加密算法（md5, base64, rsa, sha）来对源token进行处理

这种算法通常是调用第三方的库或者Java安卓自带的库来做加密

所以

直接hook常用的加密类，在加密的方法里面做打印，–》可以得到源token,然后再hook的加密方法里面做调用堆栈打印，就可以知道是哪个方法是在做加密操作，然后去找到那个方法。

抓包耍赖

用fd抓包，有的app会检测，经常抓不到包

抓包无非分析

url
头信息
返回数据格式

手段

Hook网络请求库

req = Java.use('网络请求库')
req.get.implentation = function(str){
	send('url:'+url)
	
	// 此处重在意会，hook get方法
	var r = this.get(str)
	send(r.code)
	send(r.text )
}