-
-
[原创]记录一次脱壳，代理无法抓包，直接Hook网络请求的操作
-
发表于: 2018-11-5 23:16
-
这些天，一直在加班，，微信里看别人在外面浪，，emmmmmmmm 就算我在加班，我的步数也要超过你们##
好，，说干就干~~随手掏了一个软件，下载地址:链接: https://pan.baidu.com/s/1rxrwMtJ8YsFan9gsa0CjMQ 提取码: phdf
卓易：https://sj.qq.com/myapp/detail.htm?apkName=com.zhuoyou.plugin.running
使用很简单，下载一个卓易软件注册账号绑定微信，安装这个软件，输入注册的卓易账号和步数，点击提交就ok了~~
，
easy修改步数成功~~~##这也太没用挑战性了，让我来看下他是怎么实现的~~~
拿出我的Charles设置模拟器代理先来抓一波 ，
，一波操作后
，，卧槽，，，居然有反代理，，，这么厉害的吗？ emmmmm那我就从底层来抓你的数据包
强迫症犯了，这时候中午饭也不想吃了，就想看个究竟，，new一个模拟器装上xposed,再编写一个httphook
拿出我的Charles设置模拟器代理先来抓一波 ，
，一波操作后
，，卧槽，，，居然有反代理，，，这么厉害的吗？ emmmmm那我就从底层来抓你的数据包
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2018-11-9 09:19
被Good good study编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
加固和代理抓包没有关系，如果是okhttp的就hook okhttp嘛，，有些加固只是classLoader变了，换成加固的classLoader hook就行了~ |
|
|
|
|
|
|
|
|
你可以自己试试?360加固的你看你能hook代码中的东西不,hook不了,我也换了classLoader |
|
|
|
|
|
|
|
|
应用加固了，要换成加固的classLoader来hook |
|
|
|
|
|
|
|
|
|
|
|
那么脱壳之后得到dex文件之后怎么修改之后打包进去呢？
|
|
|
|
|
|
360加固可以hook 吧 |
|
|
|
