frida-rpc初体验

原创已于 2024-09-02 18:20:28 修改 · 373 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#rpc #爬虫

于 2024-09-02 18:17:40 首次发布

frida-rpc记录

下载地址：aHR0cDovL3d3dy5kb3duY2MuY29tL3NvZnQvMjc2ODc3Lmh0bWw=

1.抓包，查看请求参数
在这里插入图片描述

只有 sign 加密其他为明文

2.sign 长度为 32 位首先猜md5

3.使用算法自吐脚本，

在这里插入图片描述

确实是 MD5 加密

4.使用 jadx-gui进行反编译时发现定位不到加密位置

5.使用 mt 管理器查看发现是 360 加固

6.一开始使用 dex-dump 进行脱壳，能脱壳成功，但是文件内容不太对

7.改用 BlackDex 进行脱壳脱下来后 pull 到电脑端用 jadx-gui打开

8.全局搜索"sign"
在这里插入图片描述

9.第一处跟第二处都很像但是第二处的类名是包名所以第二处概率更大

在这里插入图片描述
10.参数都是抓包时看到的参数所以大概率是这个地方 hook 后发现能触发，

在这里插入图片描述
11.只要主动调用这个方法就可完成 frida-rpc调用

import frida
from datetime import datetime

def on_message(message,data):
    if message['type'] == 'seen':
        print(f'参数为--{message["payload"]}')
    else:
        print(message)

js_code = """
    var sign = function(s){
        var result = '';
        Java.perform(function(){
            result = Java.use('com.jx885.library.http.network.HttpUtils').getStringMD5toUpperCase(s);
            
        });
        return result
    }
rpc.exports = {
    getsign:sign
}
"""

process = frida.get_usb_device().attach('驾培创业教练')
script = process.create_script(js_code)
script.on('message',on_message)
script.load()

t = datetime.now().strftime("%Y%m%d%H%M%S")

type = '1'

str1 = 'wocaonima'
str2 = 'xxx'  #手机号`在这里插入代码片`

s = t + type + str1 + str2
sign = script.exports_sync.getsign(s)
print(sign)