初识app逆向

于 2024-07-25 10:10:57 发布
阅读量672 收藏 10
点赞数 23
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50556117/article/details/140681481
版权

初识app逆向

关于逆向知识：

  • JS逆向案例，通过分析JS代码，得到算法，Python实现出来。

    必备技能：JavaScript编程语言、DOM、BOM、Chrome工具（抓包、调试）、经验（猜想、尝试）。

  • app逆向，抓包+分析app中的代码，得到内部算法，Python代码伪造出来。

今日目标：

  • 臧航准备网
  • 油联合伙人

1.臧航准备网

1.1 设备

  • 安卓手机，大家务必人手一部 + 必须root 【暂时不需要，大概day10】

    手机root的步骤：
	- 解BL锁（官方申请，注意：切记不要重复申请，大致7天）
	- 刷REC再刷面具进行ROOT
注意：淘宝、咸鱼。

  • 模拟器，在电脑上模拟出一部手机。

    win: 逍遥、夜神、雷电、网易mumu等。
mac: 网易mumu （暂时不支持m1）

win系统同学，开启VT：https://mumu.163.com/include/16v1/2016/06/27/21967_625825.html
m1的同学，搞一部真机+root。

当你安装好模拟器之后，要开启root权限。

在这里插入图片描述

1.2 安装app

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

1.3 抓包软件 charles

抓包软件的思路：

  • 设备 + PC 在同一个网络。
  • PC：安装抓包软件。
  • 设备：配置，设备想要发送网络请求都是由PC软件进行转发。
1.3.1 安装charles

  • mac用户

    访问网址 https://xclient.info/s/charles.html 根据提示下载并破解。

  • windows用户：

    下载地址：（ charles v4.5.6，大家也可去网上自行下载和破解 ）
	链接: https://pan.baidu.com/s/1gedTGrFsB1SnNwTvPLoZPg 提取码: cjfe 
	
注册码
	Registered Name:  https://zhile.io
	License Key:      48891cf209c6d32bf4
1.3.2 Http配置
1.3.1 PC

打开 【Proxy】>【Proxy Settings】设置代理IP端口：

在这里插入图片描述

查看charles所在的PC的IP地址：

在这里插入图片描述

1.3.2 设备

让设备用PC上的charles做请求的代理。

在这里插入图片描述

至此，就可以基于charles来抓包了。但是他只能抓取http的请求包。

http://www.xxx.com/....    -> 明文
https://www.xxx.com/....   -> 密文
1.3.3 Https配置

本质就需要安装证书（charles生成一个证书、安装到设备中）。

  • andrioid7以下，直接安装证书即可。【mumu 的 android 6.0.1】
  • andrioid7及以上，root + 安装成系统证书。
1.3.1 PC

打开 【Proxy】>【SSL Proxying Settings】开启HTTPS：

在这里插入图片描述

在这里插入图片描述

在设备上安装证书之前，需要在charles中打开安装界面，查看流程：

在这里插入图片描述

在这里插入图片描述

1.3.2 设备

android7 以下版本可用。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

安装成功后，就可以在charles中进行抓包了。

至此，抓包软件的配置完成（http/https）。

1.4 案例

抓取登录的请求包，然后进行分析。

在这里插入图片描述

import requests

res = requests.post(
    url="http://cd.tibetairlines.com.cn:9100/login",
    data={
        "grant_type": "password",
        "isLogin": True,
        "password": 'sb123',
        "username": 'alex,C',
    }
)

print(res.text)

2.油联合伙人

逆向登录中的算法。

2.1 安装app

下载并安装软件。

  • 豌豆荚下载地址：https://www.wandoujia.com/apps/8051276
  • 百度网盘：课件目录（其他资料包）。

2.2 抓包

在这里插入图片描述

URL
	https://chinayltx.com/app/api/v1/partnerLogin/login
请求体
	                           123123123
	phone=18988812345&password=f5bb0c8de146c67b44babbf4e6584cc0

请求头
	X-App: native
    X-Noncestr: 123456
    X-OS: partnerApp_android
    X-Req-Time: 1643116574398
    X-Sign: 8f931adf3cdd70f683e01f293c870105
    X-Token: 
    X-UserID:

接下来，我们就应去app的源码中找咱们相关的算法。

安卓的应用 + Java代码来编写 => 编译  apk文件。

2.3 反编译

将apk文件反编译成java代码 + 分析java代码。

今日我们用的反编译工具：JEB、GDA、JADX。（依赖JRE)

2.3.1 安装JDK

需要在你的电脑上安装Java开发工具包JDK，JDK中包含JRE。

https://www.oracle.com/java/technologies/downloads/

# 推荐：JDK8==JDK1.8（后期工具需要）
https://www.oracle.com/java/technologies/downloads/#java8

安装好之后需要配置下环境变量。

在这里插入图片描述

在这里插入图片描述

关于mac系统，自带JDK：

在这里插入图片描述

/Library/Java/JavaVirtualMachines

在这里插入图片描述

2.3.2 jadx

直接解压。

注意：代码、文件尽量不要让他存在中文路径。

在这里插入图片描述

在这里插入图片描述

2.4 去源码中寻找算法

URL
	https://chinayltx.com/app/api/v1/partnerLogin/login
请求体
	                           123123123
	phone=18988812345&password=f5bb0c8de146c67b44babbf4e6584cc0
	
	

请求头
	X-App: native
    X-Noncestr: 123456
    X-OS: partnerApp_android
    X-Req-Time: 1643116574398
    X-Sign: 8f931adf3cdd70f683e01f293c870105
    X-Token: 
    X-UserID:
  • 密码如何加密
  • X-Sign如何加密
2.4.1 密码逆向
  • 搜：password、“password”、password=、password=f5bb0c8de146c67b44babbf4e6584cc0
  • 搜：phone
  • 搜：url

在这里插入图片描述

在这里插入图片描述

下一步搜索，谁使用了submitLogin。

loginWithToken(值1，值2)

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

我们找到了“可能”是这个MD5加密。

  • 可能是错误的Hook框架验证（后期）

  • 猜想。

    123123123
f5bb0c8de146c67b44babbf4e6584cc0

    import hashlib

obj = hashlib.md5()
obj.update("123123123".encode('utf-8'))
res = obj.hexdigest()
print(res)

# f5bb0c8de146c67b44babbf4e6584cc0
2.4.2 X-Sign逆向
URL
	https://chinayltx.com/app/api/v1/partnerLogin/login
请求体
	                           123123123
	phone=18988812345&password=f5bb0c8de146c67b44babbf4e6584cc0
	
	

请求头
	X-App: native
    X-Noncestr: 123456
    X-OS: partnerApp_android
    X-Req-Time: 1643116574398
    X-Sign: 8f931adf3cdd70f683e01f293c870105
    X-Token: 
    X-UserID:

搜索：X-Sign

在这里插入图片描述

在这里插入图片描述

import hashlib


token = ""
reqTime = "1643116574398"
nonce_str = "123456"
nonce_str_sub_2 = nonce_str[2:]
body_string = "phone=18988812345&password=f5bb0c8de146c67b44babbf4e6584cc0"

encrypt_string = f"{token}{reqTime}{nonce_str_sub_2}{body_string}"



obj = hashlib.md5()
obj.update(encrypt_string.encode('utf-8'))
res = obj.hexdigest()
print(res)

# 8f931adf3cdd70f683e01f293c870105
# 8f931adf3cdd70f683e01f293c870105

总结

  • 设备：真机 + 模拟器
  • 抓包：
    • http
    • https
  • 反编译apk
    • jre -> JDK包含jre
    • jadx
    • 根据jadx反编译apk
  • 逆向：搜索关键 + 分析代码 + 验证 + python实现。

大家的短板是什么？

  • 看不懂 Java代码
  • 看不懂 安卓开发+常用的包
无敌开心
关注
  • 23
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
js逆向、安卓逆向教程
m0_61634551的博客
03-17 1597
时，由于安全原因，触发一定条件时浏览器会在正式请求之前自动先发起 OPTIONS 请求，即 CORS 预检请求，服务器若接受该跨域请求，浏览器才继续发起正式请求。Magisk 是一套用于定制 Android 的开源软件，支持高于 Android 5.0 的设备。options 请求就是预检请求，可用于检测服务器允许的 http 方法。]适用于几乎所有安卓模拟器(7+)安装magisk的教程-简单无脑向。：从根检测 / 系统完整性检查中隐藏 Magisk(Shamiko)1.到官网下载9.0模拟器，并安装。
iOS逆向之初识汇编的基础理论
╰つ栺尖篴夢ゞ
09-08 2842
一、汇编语言 ① 汇编语言的发展 机器语言：是由 0 和 1 组成的机器指令，表示特定的功能，如下所示： 加：0100 0000 减：0100 1000 乘：1111 0111 1110 0000 除：1111 0111 1111 0000 汇编语言（Assembly language）：由于使用机器语言表示时不方便记忆，于是便开始使用“助记符”来代替机器语言。例如，使用助记符表示的加减乘除： 加：INC EAX 通过编译器 0100 0000 减：DEC EAX 通过编译器 0100
初识App安全性测试
piooix的博客
12-21 669
目前手机App测试还是以发现bug为主，主要测试流程就是服务器接口测试，客户端功能性覆盖，以及自动化配合的性能，适配，压测等，对于App安全性测试貌似没有系统全面统一的标准和流程，其实安全性bug也可以是bug的一种，只不过更加隐秘，难以发现，尤其针对于手机App。   以webview为主体的app，站在入侵或者攻击的角度来讲，安全隐患在于http抓包，逆向工程。谈这之前先讲讲webview
5.Android逆向协议-初识HTTP和HTTPS协议
计算机王的博客
07-02 1005
安卓逆向、安卓协议分析、app协议分析
Android逆向入门6——定位到小红书Sign算法
热门推荐
lilac的博客
08-31 1万+
在上一节中，我们猜测小红书自定义了一个拦截器，给每条请求添加了DeviceId、Timestamp等等字段，以及我们心心念念的sign字段。 这一节我们顺着这个思路去尝试定位sign，看看猜测是否有误。 一、寻找拦截器的特征 添加一个拦截器很简单，只需要实现Okhttp的Interceptor接口，并重写其中的intercept方法即可。这么说可能过于抽象，而且对Java基础有一些要求，你可以百度...
iOS逆向 ：初识汇编
iOS-大鑫
04-30 294
在逆向开发中，非常重要的一个环节就是静态分析，众所周知，手机上安装App其本质是一个二进制文件，而静态分析是建立在分析二进制上面的。所以在学习逆向之前，需要提前了解相关的汇编知识 汇编语言的发展 机器语言 是由0和1组成的机器指令，表示特定的功能，如下所示 加：0100 0000减：0100 1000乘：1111 0111 1110 0000除：1111 0111 1111 0000 汇编语言（assembly language） 由于使用机器语言表示时不方便记忆，于是开始使用助记符来代替机器语言，，例
Android逆向基础笔记—初识逆向
Android系统攻城狮
01-20 722
（本笔记来源于吾爱以及吾爱坛友，加上本人自己的整理） 一.初识 APK、Dalvik字节码以及Smali 1. apk是什么？ apk实质上是一个zip压缩包，将apk后缀修改为zip，解压之后可以看到其内部结构： 2. apk 的组成 assets： 资源目录1 assets 和 res 都是资源目录但有所区别： res 目录下的资源文件
05.IDA Pro反汇编工具初识及逆向工程解密实战1
08-03
Windows PE 第一章开发环境和基本工具使用 - TK13大神160个CrackMe001 - CSDN鬼手大神160个Crackme030之一元一次方程
Android开发教程之初识Android App
09-02
在Android开发领域，初识Android App意味着要理解其基本概念、操作系统特性以及应用程序的构建方式。本文将深入探讨这些方面。 首先，Android操作系统是由安迪·罗宾创立，后被Google收购并发展壮大的移动平台。...
初识C语言
11-11
对初学者来说可以先整体的了解一下C语言的知识点仅限了解有了大体印象你是不是学习就更有信心了
python初识
04-08
python 列表初识，通过此代码，你能够了解到python的列表操作
使用Python的Turtle库绘制动态风车
爱写代码的小朋友
07-20 434
python绘制风车
随机数种子的作用
最新发布
帆的博客
07-23 753
设置随机数种子（random seed）的目的是为了确保随机数生成器在每次运行时产生相同的随机数序列，从而保证实验结果的一致性。随机数种子通过初始化随机数生成器的内部状态，使得在相同的种子值下，随机数生成器每次调用时生成的序列是相同的。
【Python如何将字符串连接在一起并使用`join()`方法】
qq_36253366的博客
07-19 468
方法是字符串对象的方法，而不是列表或元组等序列类型的方法。因此，你需要先指定一个用作分隔符的字符串，然后调用这个字符串的。方法将字符串连接在一起，你需要首先确保这些字符串被存储在一个序列类型中（如列表或元组），然后调用这个序列的。方法是一个字符串方法，它用于将序列（如列表、元组等）中的元素以指定的字符连接生成一个新的字符串。列表中的所有字符串元素使用空格作为分隔符连接成一个新的字符串。方法，并将你想要作为分隔符的字符串作为参数传递给。方法，并将包含要连接字符串的序列作为参数传递。
Java-Lambda
lizhiwei21的博客
07-21 443
lambda表达式可以理解为对匿名内部类的一种简化 , 但是本质是有区别的面向对象思想 :强调的是用对象去完成某些功能函数式编程思想 :强调的是结果 , 而不是怎么去做。
使用9种方法隐藏和显示元素
lulei5153的博客
07-21 178
【代码】使用9种方法隐藏和显示元素。
批量下载网易云音乐歌单的Python脚本
qq_43580271的博客
07-17 1368
同时，这也展示了如何利用Python在日常生活中解决实际问题的能力，希望这个小技巧对你有所帮助！
初识uni-app框架
10-08
uni-app是一款基于Vue.js的前端开发框架，可以快速开发跨平台的移动应用程序，包括iOS、Android、H5、小程序等多个平台。通过uni-app，可以使用一套代码同时在多个平台上运行，大大提高了开发效率。 初识uni-app框架，可以从以下几个方面入手： 1. 开发环境准备：首先，需要安装Node.js环境和HBuilderX开发工具，Node.js用于运行JavaScript代码，HBuilderX是uni-app的开发工具。 2. 项目搭建：在HBuilderX中创建uni-app项目，选择需要开发的平台，例如小程序、H5等。 3. 项目结构：uni-app的项目结构类似于Vue.js的项目结构，包含了页面、组件、静态资源等文件夹，可以根据需要进行扩展和修改。 4. 页面开发：使用Vue.js的语法和uni-app的组件开发页面，可以使用Vue的生命周期函数、指令、事件等进行页面逻辑编写。 5. 跨平台开发：uni-app支持多个平台的开发，可以在同一个项目中编写一套代码，在不同平台上进行预览和调试。 6. 发布与打包：开发完成后，可以选择发布到不同平台上，uni-app提供了丰富的打包和发布选项，可以根据需求进行配置。 总之，初识uni-app框架需要了解它的开发环境准备、项目搭建、页面开发、跨平台开发以及发布与打包等基本概念和操作。通过学习这些内容，可以快速上手uni-app框架，并开始开发跨平台应用程序。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

无敌开心

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值