APP逆向案例之（一）过 app 更新提示

最新推荐文章于 2024-07-25 19:04:18 发布
最新推荐文章于 2024-07-25 19:04:18 发布
阅读量1.3k 收藏
点赞数
分类专栏： APP逆向 文章标签： android java 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhaoxiaoba123/article/details/127883308
版权

案例：某APP打开时提示更新

 思路：想这是查壳看看有没有加壳，没有就去反编译按照提示搜索下，结果却是没有加壳反编译了下搜索，搜索不到，后来想到是不是网络传过来的，那这样是不是就要先获取本身APP的版本号，然后传输后发现版本过低发送过来这么一句话弹出个窗口，想到这里我就去抓了个包看看是不是确实有也确实传输了信息，所以我下了他们最新版本的APP看了下版本，对比了下去把旧版本里面涉及到版本地方全部改成和新版本一样，从新编译打包安装想着你就是那这些对比的我给了最新的版本号不该提示了吧，打开发现还是会提示晕了，没办法搜索有搜索不了看源代码一点点找如大海捞针。

唯一的线索就是这个弹窗了从一个开发者角度去想问题，这个弹窗用了安卓那个弹窗的类，那就hook去吧，先利用objection 内存搜索以加载类看看用了那个弹窗类。

objection -g com.xx.xx.xx explore (注入)

android heap search instances android.app.AlertDialog （存在）

 最后确定有这个 AlertDialog 那就去hook这个类吧

android hooking watch class android.app.AlertDialog

 这个读取顺序是从下往上，所以看到了 on.Create 走喽去创建他的地方看一看，由于啊她这个是一开APP就显示了所以要以swpan注入

直接用objection：objection -g com.xxx.xxx explore -s "android hooking watch class_method android.app.AlertDialog.onCreate --dump-args --dump-backtrace --dump-return"

 前3个都是弹窗类的实现看着也不太像 我们直接从NativeUIFeatureImpl.a 开始看

objection -g com.xxx.xxx explore -s "android hooking watch class_method io.dcloud.feature.ui.nativeui.NativeUIFeatureImpl.a --dump-args --dump-backtrace --dump-return"

 哦吼出来了，去反编译看看源码 有兴趣的自己看下 反正就是说 第一个switch 判断到了 str.equals("alert") 这个去给执行了这个 c2 = '\r'; ，然后 第二个switch 又判断了c2 = ‘\r’ 去调用方法a：a((byte) 0, JSONUtil.getString(createJSONArray, 2), null, JSONUtil.getString(createJSONArray, 0), new String[]{JSONUtil.getString(createJSONArray, 3)}, null, iWebview, JSONUtil.getString(createJSONArray, 1));

看了看 a 方法里面是坐窗口创建展示文字的，具体的就不展示了，接下来你可以 hook 这个 execute 方法判断 str 等不等于 alert 然后嘛嘿嘿不用不说了，当然这里也有可能其他地方用到，你可以再往下追到 a 方法我看了看他也有个大判断 判断参数里面那个数字 是几操作哪里，也可以从这里做。

public String execute(IWebview iWebview, String str, String[] strArr) {
    char c2;
    String[] strArr2;

    boolean z;
    IActivityHandler iActivityHandler;

    String optString;
    c cVar;

    String[] strArr3;

    IActivityHandler iActivityHandler2;

    a remove;

    c remove2;

    IApp obtainApp = iWebview.obtainApp();

    int i2 = 0;

    String str2 = strArr.length >= 1 ? strArr[0] : null;

    JSONArray createJSONArray = strArr.length >= 2 ? JSONUtil.createJSONArray(strArr[1]) : null;

    str.hashCode();
    
    switch (str.hashCode()) {
        case -2071870705:
            if (str.equals("closeToast")) {
                c2 = 0;
                break;
            }
            c2 = 65535;
            break;
        case -1774127679:
            if (str.equals("hideMenu")) {
                c2 = 1;
                break;
            }
            c2 = 65535;
            break;
        case -1727401845:
            if (str.equals("closePreviewImage")) {
                c2 = 2;
                break;
            }
            c2 = 65535;
            break;
        case -1383206285:
            if (str.equals("previewImage")) {
                c2 = 3;
                break;
            }
            c2 = 65535;
            break;
        case -1055312317:
            if (str.equals("WaitingView_setTitle")) {
                c2 = 4;
                break;
            }
            c2 = 65535;
            break;
        case -979805852:
            if (str.equals("prompt")) {
                c2 = 5;
                break;
            }
            c2 = 65535;
            break;
        case -739906705:
            if (str.equals("pickDate")) {
                c2 = 6;
                break;
            }
            c2 = 65535;
            break;
        case -739422578:
            if (str.equals("pickTime")) {
                c2 = 7;
                break;
            }
            c2 = 65535;
            break;
        case -339042820:
            if (str.equals("showMenu")) {
                c2 = '\b';
                break;
            }
            c2 = 65535;
            break;
        case -228775627:
            if (str.equals("closeWaiting")) {
                c2 = '\t';
                break;
            }
            c2 = 65535;
            break;
        case -160355144:
            if (str.equals("getTitlebarHeight")) {
                c2 = '\n';
                break;
            }
            c2 = 65535;
            break;
        case -92053387:
            if (str.equals("setTitlebarVisible")) {
                c2 = 11;
                break;
            }
            c2 = 65535;
            break;
        case -49471494:
            if (str.equals("_NativeObj_close")) {
                c2 = '\f';
                break;
            }
            c2 = 65535;
            break;
        case 92899676:
            if (str.equals("alert")) {
                c2 = '\r';
                break;
            }
            c2 = 65535;
            break;
        case 110532135:
            if (str.equals("toast")) {
                c2 = 14;
                break;
            }
            c2 = 65535;
            break;
        case 235955885:
            if (str.equals("isTitlebarVisible")) {
                c2 = 15;
                break;
            }
            c2 = 65535;
            break;
        case 951117504:
            if (str.equals("confirm")) {
                c2 = 16;
                break;
            }
            c2 = 65535;
            break;
        case 988815851:
            if (str.equals("WaitingView_close")) {
                c2 = 17;
                break;
            }
            c2 = 65535;
            break;
        case 1572298953:
            if (str.equals("actionSheet")) {
                c2 = 18;
                break;
            }
            c2 = 65535;
            break;
        case 2141060722:
            if (str.equals("WaitingView")) {
                c2 = 19;
                break;
            }
            c2 = 65535;
            break;
        default:
            c2 = 65535;
            break;
    }
    switch (c2) {
        case 0:
            b.a(obtainApp.obtainAppId());
            break;
        case 1:
            PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "hideMenu", null, new Class[]{Activity.class, String.class}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId()});
            if (!(iWebview == null || iWebview.getActivity() == null || (iActivityHandler = DCloudAdapterUtil.getIActivityHandler(iWebview.getActivity())) == null)) {
                iActivityHandler.sideBarHideMenu();
                break;
            }
            break;
        case 2:
            Activity activity = RuningAcitvityUtil.getActivity("io.dcloud.feature.nativeObj.photoview.PhotoActivity");
            if (activity != null) {
                activity.onBackPressed();
                break;
            }
            break;
        case 3:
            JSONArray jSONArray = JSONUtil.getJSONArray(createJSONArray, 0);
            JSONObject jSONObject = JSONUtil.getJSONObject(createJSONArray, 1);
            if (jSONArray != null) {
                ArrayList arrayList = new ArrayList();
                ArrayList arrayList2 = new ArrayList();
                for (int i3 = 0; i3 < jSONArray.length(); i3++) {
                    try {
                        String string = jSONArray.getString(i3);
                        arrayList.add(!PdrUtil.isNetPath(string) ? iWebview.obtainApp().convert2AbsFullPath(iWebview.obtainFullUrl(), string) : string);
                        arrayList2.add(string);
                    } catch (JSONException e2) {
                        e2.printStackTrace();
                    }
                }
                Intent intent = new Intent();
                intent.setClassName(obtainApp.getActivity().getPackageName(), "io.dcloud.feature.nativeObj.photoview.PhotoActivity");
                intent.putExtra("image_urlList", arrayList);
                intent.putExtra("original_image_urlArray", arrayList2);
                if (jSONObject != null) {
                    intent.putExtra("image_current_index", jSONObject.optInt("current", 0));
                    if (jSONObject.has("background")) {
                        intent.putExtra("image_backgroud_color", PdrUtil.stringToColor(jSONObject.optString("background")));
                    }
                    if (jSONObject.has("loop")) {
                        intent.putExtra("image_loop", jSONObject.optBoolean("loop"));
                    }
                    if (jSONObject.has(WXBasicComponentType.INDICATOR)) {
                        intent.putExtra("image_indicator", jSONObject.optString(WXBasicComponentType.INDICATOR));
                    }
                }
                intent.putExtra("image_photo", true);
                if (!(createJSONArray == null || createJSONArray.length() <= 2 || (optString = createJSONArray.optString(2)) == null)) {
                    intent.putExtra("preview_callback", optString);
                    LongClickEventManager.getInstance().addOnlongClickListener(optString, new c(this, iWebview, optString));
                }
                intent.putExtra("screen_orientation", obtainApp.getRequestedOrientation());
                obtainApp.getActivity().startActivity(intent);
                obtainApp.getActivity().overridePendingTransition(17432576, 17432577);
                break;
            }
            break;
        case 4:
            HashMap<String, c> hashMap = this.a;
            if (!(hashMap == null || (cVar = hashMap.get(str2)) == null)) {
                cVar.b(JSONUtil.getString(createJSONArray, 0));
                break;
            }
            break;
        case 5:
            String string2 = JSONUtil.getString(createJSONArray, 0);
            String string3 = JSONUtil.getString(createJSONArray, 1);
            String string4 = JSONUtil.getString(createJSONArray, 2);
            String string5 = JSONUtil.getString(createJSONArray, 3);
            JSONArray jSONArray2 = JSONUtil.getJSONArray(createJSONArray, 4);
            if (jSONArray2 != null) {
                int length = jSONArray2.length();
                String[] strArr4 = new String[length];
                while (i2 < length) {
                    strArr4[i2] = JSONUtil.getString(jSONArray2, i2);
                    i2++;
                }
                strArr3 = strArr4;
            } else {
                strArr3 = null;
            }
            a((byte) 2, string4, null, string2, strArr3, string5, iWebview, string3);
            break;
        case 6:
            a(iWebview, JSONUtil.getString(createJSONArray, 0), JSONUtil.getJSONObject(createJSONArray, 1));
            break;
        case 7:
            b(iWebview, JSONUtil.getString(createJSONArray, 0), JSONUtil.getJSONObject(createJSONArray, 1));
            break;
        case '\b':
            PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "showMenu", null, new Class[]{Activity.class, String.class, String.class, String.class, IWebview.class, String.class}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId(), JSONUtil.getString(createJSONArray, 0), JSONUtil.getString(createJSONArray, 1), iWebview, JSONUtil.getString(createJSONArray, 2)});
            if (!(iWebview == null || iWebview.getActivity() == null || (iActivityHandler2 = DCloudAdapterUtil.getIActivityHandler(iWebview.getActivity())) == null)) {
                iActivityHandler2.sideBarShowMenu(JSONUtil.getString(createJSONArray, 0), JSONUtil.getString(createJSONArray, 1), iWebview, JSONUtil.getString(createJSONArray, 2));
                break;
            }
            break;
        case '\t':
            HashMap<String, c> hashMap2 = this.a;
            if (hashMap2 != null) {
                for (c cVar2 : hashMap2.values()) {
                    cVar2.a();
                }
                this.a.clear();
                break;
            }
            break;
        case '\n':
            Object invokeMethod = PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "getTitlebarHeight", null, new Class[]{Activity.class}, new Object[]{iWebview.getActivity()});
            return Deprecated_JSUtil.wrapJsVar(String.valueOf(invokeMethod instanceof Integer ? Integer.valueOf(invokeMethod.toString()).intValue() : 0), false);
        case 11:
            try {
                z = createJSONArray.getBoolean(0);
            } catch (Exception e3) {
                e3.printStackTrace();
                z = true;
            }
            PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "setTitlebarVisible", null, new Class[]{Activity.class, String.class, Boolean.TYPE}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId(), Boolean.valueOf(z)});
            return null;
        case '\f':
            HashMap<String, a> hashMap3 = this.b;
            if (!(hashMap3 == null || (remove = hashMap3.remove(str2)) == null)) {
                remove.a(-1);
                remove.b.onItemClick(-1);
                break;
            }
            break;
        case '\r':
            a((byte) 0, JSONUtil.getString(createJSONArray, 2), null, JSONUtil.getString(createJSONArray, 0), new String[]{JSONUtil.getString(createJSONArray, 3)}, null, iWebview, JSONUtil.getString(createJSONArray, 1));
            break;
        case 14:
            a(obtainApp, iWebview, JSONUtil.getString(createJSONArray, 0), JSONUtil.getJSONObject(createJSONArray, 1));
            break;
        case 15:
            Object invokeMethod2 = PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "isTitlebarVisible", null, new Class[]{Activity.class, String.class}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId()});
            return Deprecated_JSUtil.wrapJsVar(String.valueOf(invokeMethod2 instanceof Boolean ? Boolean.valueOf(invokeMethod2.toString()).booleanValue() : false), false);
        case 16:
            try {
                String string6 = JSONUtil.getString(createJSONArray, 0);
                String string7 = JSONUtil.getString(createJSONArray, 1);
                Object obj = createJSONArray.get(2);
                if (!(obj instanceof JSONObject)) {
                    if (obj instanceof String) {
                        String str3 = (String) obj;
                        JSONArray jSONArray3 = JSONUtil.getJSONArray(createJSONArray, 3);
                        if (jSONArray3 != null) {
                            int length2 = jSONArray3.length();
                            String[] strArr5 = new String[length2];
                            while (i2 < length2) {
                                strArr5[i2] = JSONUtil.getString(jSONArray3, i2);
                                i2++;
                            }
                            strArr2 = strArr5;
                        } else {
                            strArr2 = null;
                        }
                        a((byte) 1, str3, null, string6, strArr2, null, iWebview, string7);
                        break;
                    } else {
                        a((byte) 1, null, null, string6, null, null, iWebview, string7);
                        break;
                    }
                } else {
                    a((byte) 1, string6, (JSONObject) obj, iWebview, string7);
                    break;
                }
            } catch (JSONException e4) {
                e4.printStackTrace();
                break;
            }
        case 17:
            HashMap<String, c> hashMap4 = this.a;
            if (!(hashMap4 == null || (remove2 = hashMap4.remove(str2)) == null)) {
                remove2.a();
                break;
            }
            break;
        case 18:
            String string8 = JSONUtil.getString(createJSONArray, 2);
            a a2 = a(string8, JSONUtil.getJSONObject(createJSONArray, 0), JSONUtil.getString(createJSONArray, 1), iWebview);
            if (!PdrUtil.isEmpty(string8) && !PdrUtil.isEmpty(a2)) {
                if (this.b == null) {
                    this.b = new HashMap<>();
                }
                this.b.put(string8, a2);
                break;
            }
            break;
        case 19:
            String string9 = JSONUtil.getString(createJSONArray, 0);
            JSONObject jSONObject2 = JSONUtil.getJSONObject(createJSONArray, 1);
            String string10 = JSONUtil.getString(createJSONArray, 2);
            Activity topRuningActivity = RuningAcitvityUtil.getTopRuningActivity(iWebview.getActivity());
            if (!topRuningActivity.isDestroyed()) {
                c cVar3 = new c(this, iWebview, string9, jSONObject2, string10, topRuningActivity);
                if (this.a == null) {
                    this.a = new HashMap<>();
                }
                cVar3.f = str2;
                this.a.put(str2, cVar3);
                break;
            }
            break;
    }
    return null;
}

zhaoxiaoba123
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
app逆向篇之实战案例-某音乐app
博客
03-09 1929
本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除
安卓APP逆向，新手教学（2）
gap12521的专栏
06-08 418
我们已对可能涉及的敏感信息，如抓包数据、特定网址、数据接口等，进行了必要的脱敏处理，以确保信息安全。这部安装成功之后还需要一部操作，就是现在你安装的证书在手机看来是用户行为，证书只有用户权限，而证书需要系统级别的权限，这个时候我们需要确保手机是已经被root了，并且安装了magist的。满足条件后我们需要通过magist安装一个名为Move_Certificates-v1.9.zip的包，这包就是将证书提升为系统级别。上次文章中选择的抓包，会出现无法解密SSL的问题，然后进行安装，选择证书安装程序。
App逆向案例 X嘟牛 - Frida监听 & WT-JS工具还原（一）
EXIxiaozhou的博客
12-12 8882
App逆向 X嘟牛 - Frida监听 & WT-JS工具还原（一）
python app逆向_App逆向｜一个案例教你如何进行APP逆向
weixin_34861192的博客
01-28 1491
点击上方“Python学习开发”，选择“加为星标”第一时间关注Python技术干货！今天有个好兄弟找我，因为抢不到票，很生气，直接想爬虫干他了。然后看了下请求。就是这个p_json_dig这个参数。接下来，想直接打开jadx开搜了。发现被数字壳加固了。上！FRIDA-DEXDump! 直接脱掉。搜索一波 发现就在这个dex里面，jadx启动！那岂不是hook Security.INSTANCE.r...
APP逆向案例之（四）sign 参数破解
zhaoxiaoba123的博客
12-03 1244
简介：这次研究的是匿名豆豆APP，版本7.18.0，要研究的API是/Api/v2/********* 里面的"_sig"。
app逆向入门案例一
weixin_43985113的博客
11-23 1104
app逆向入门案例一
爬虫----记录某新闻详情页app逆向过程（app逆向初学第一次实战）
bjsyc123456的博客
08-17 1880
记录第一次实战app爬虫逆向
APP逆向案例之（三）sign 参数破解
zhaoxiaoba123的博客
11-26 2152
某新闻APP sign 参数 其中 sign 参数是需要变化的否则访问失败，其余都是固定的
App逆向｜一个案例教你如何进行APP逆向
热门推荐
muzico425的博客
10-28 1万+
点击上方“Python学习开发”，选择“加为星标”第一时间关注Python技术干货！今天有个好兄弟找我，因为抢不到票，很生气，直接想爬虫干他了。然后看了下请求。就是这个p...
安卓逆向案例——X酷APP逆向分析
weixin_63958646的博客
06-21 917
这也是Frida自吐框架的局限性。实际的情况可能所有信息都被加密了，所以很难定位。接码后的key值中出现了等号，只有在base64加密时出现位数不足的情况，会出现等号。可以发现原始的key值经过base64编码后有经过两次url编码，才输出到请求中。这里要用magisk的插件movecertificate加载后重启手机。可以搜索到我随机输入的账号值。但是不能直接搜索到key，说明key被加密了。解码后的数据还是包含百分号。这里介绍一下两种不同的挂载证书的方法。这里有百分号可以判断是url编码。
Python爬虫必备： 爬虫基础+js逆向+app逆向+案例
01-18
本资源包"Python爬虫必备：爬虫基础+js逆向+app逆向+案例"涵盖了Python爬虫的基础知识，JavaScript逆向工程以及移动应用（App）的逆向分析，旨在提供一套完整的爬虫学习路径。 首先，让我们深入探讨Python爬虫基础...
Python进阶首选爬虫 JS WEB APP逆向+超强企业级案例合辑TL（资料+视频教程）
04-30
这个资源是一份Python进阶学习的综合合辑，涵盖了爬虫、JavaScript、Web应用逆向等多个方面的内容。其中包含了丰富的资料和视频教程，覆盖了从基础到高级的知识，并提供了多个实战案例，旨在帮助学习者深入学习...
《APP绕过模拟器》配套资源
09-02
《APP绕过模拟器》配套资源的描述简短，但我们可以从中推测这是一份与移动应用（APP）安全相关的学习资料或教程，特别是关于如何使应用程序在模拟环境中避开检测的技术。这种技术通常用于测试、开发或者隐私保护目的...
安卓app逆向与安全防护PPT.rar
12-13
【安卓app逆向与安全防护】是移动安全领域的一个重要话题，主要涉及到对Android应用程序的分析、理解以及针对潜在安全威胁的防范措施。在2016年中国互联网安全大会上，非虫大大分享了关于这个主题的PPT，为学习者...
京东 APP 的 sign 算法以及请求库
10-24
京东APP的签名算法是保护其服务安全的重要措施之一，防止数据被篡改和非法访问。本文将深入探讨京东APP的签名算法以及相关的请求库。 签名算法的核心作用是确保数据的完整性和来源的可靠性。在京东APP中，签名通常...
android前台服务
最新发布
fumeidonga的博客
07-25 1096
关于作者：CSDN内容合伙人、技术专家， 从零开始做日活千万级APP。专注于分享各领域原创系列文章 ，擅长java后端、移动开发、商业变现、人工智能等，希望大家多多支持。未经允许不得转载。
Android 系统权限----系统默认授权
tq501501的博客
07-24 774
0724
Android SurfaceFlinger——GraphicBuffer的生成（三十二）
小旭的专栏
07-25 777
通过前面的学习我们知道，在 SurfaceFlinger 中使用的生产者/消费者模型，Surface 做为生产者一方存在如下两个比较重要的函数：dequeueBuffer：获取一个缓冲区（GraphicBuffer），也就是 GraphicBuffer 生成。queueBuffer ：把缓冲区（GraphicBuffer）放入缓冲队列中。这里我们就先来看看 dequeueBuffer() 函数，该函数通常由生产者调用，用于从 BufferQueue 中取出一个缓冲区以供渲染。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值