-
-
[原创]记录一次脱壳，代理无法抓包，直接Hook网络请求的操作
-
发表于: 2018-11-5 23:16
-
这些天，一直在加班，，微信里看别人在外面浪，，emmmmmmmm 就算我在加班，我的步数也要超过你们##
好，，说干就干~~随手掏了一个软件，下载地址:链接: https://pan.baidu.com/s/1rxrwMtJ8YsFan9gsa0CjMQ 提取码: phdf
卓易：https://sj.qq.com/myapp/detail.htm?apkName=com.zhuoyou.plugin.running
使用很简单，下载一个卓易软件注册账号绑定微信，安装这个软件，输入注册的卓易账号和步数，点击提交就ok了~~
，
easy修改步数成功~~~##这也太没用挑战性了，让我来看下他是怎么实现的~~~
拿出我的Charles设置模拟器代理先来抓一波 ，
，一波操作后
，，卧槽，，，居然有反代理，，，这么厉害的吗？ emmmmm那我就从底层来抓你的数据包
强迫症犯了，这时候中午饭也不想吃了，就想看个究竟，，new一个模拟器装上xposed,再编写一个httphook
不对劲呀，，为啥不是卓易的接口，，，，，，
那就反编译一下卓易APP吧，，卧槽，，有壳，，apktool分析出事360壳，那就在脱一个壳吧，网上随便找一个脱壳开源项目：https://github.com/DrizzleRisk/drizzleDumper#drizzledumper
成功脱壳，反编译一下dex，居然无混淆
准备下班了 ，就到这吧， 最近很累，
情绪状态不好
，感觉运气总是不怎么好，无人能懂，疲惫~~~~~~~#####，那就努力吧 Good good study，加油吧，~~~~~，以后有缘再继续写吧~
最后于 2018-11-9 09:19
被Good good study编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
加固和代理抓包没有关系，如果是okhttp的就hook okhttp嘛，，有些加固只是classLoader变了，换成加固的classLoader hook就行了~ |
|
|
|
|
|
|
|
|
你可以自己试试?360加固的你看你能hook代码中的东西不,hook不了,我也换了classLoader |
|
|
|
|
|
|
|
|
应用加固了，要换成加固的classLoader来hook |
|
|
|
|
|
|
|
|
|
|
|
那么脱壳之后得到dex文件之后怎么修改之后打包进去呢？
|
|
|
|
|
|
360加固可以hook 吧 |
|
|
|
