逆向分析某App其Frida、Xposed、Root检测及protobuf数据解析

1.前言

接到客户需求需要分析某海外语音社交App其房间数据和榜单数据，该app除了部分hook检测外，还有个protobuf挺有意思的，现将该项目的整个流程还原
需要的工具如下：
一个app:链接：https://pan.baidu.com/s/1vK_CQ4JmccgoqYbN97xH1Q 提取码：6666
hook工具：Frida、magisk、一部Android9.0的真机

博客所写的所有算法还原均已开源在GitHub，地址

https://github.com/YotaGit/AlgorithmRestore

2.Frida和Xposed检测

一开始肯定是抓包，如果包都抓不到那还搞个锤子，打开httpcanary 它让我们去安装JustTrustMe,好的那我们就给他装上

这里用的是magisk安装的LSposed模块(LSposed需要基于Riru模块)，然后在此模块上安装JustTrustMe，然后我们再次抓包

结果就翻车了，然后我们就会考虑是否有SSL双向验证，果断打开ProxyDroid