-
-
[原创]APICloud解密本地资源到逆向APP算法到通用资源解密
-
发表于: 2019-2-16 13:22
-
前言:
昨天下午有群友问这个用HTML写的APP怎么逆向
当时就认出来了这是APICloud(https://www.apicloud.com) 家的产品,网页转APP,网页资源文件加密储存在本地 看下图:
下面开始分析:
1. 既然是网页实现就少不用WebView X5之类的框架来加载呈现 先看看界面的结构
是一个WebView控件,
顺手就打开远程调试:
很遗憾,在WebView Debug = true的情况下没有接入端口,只能从源代码分析了.
2. APP并没有壳,直接JEB打开
结构也很简单,厂家的SDK占了大部分内容(因为是网页开发APP,要逻辑都在JS)
先思考APP对资源的加载流程
可能为:
1)WEBVIEW - > 加载页面 -> 拦截/查找本地文件 有 -> 解密/写回数据
2)WEBVIEW - > 加载页面 -> 拦截/查找本地文件 无 -> 请求网络文件
这里有个共同的点都是需要 拦截,而 WebView 只有一个实现这个功能的接口: WebViewClient.shouldInterceptRequest
下面是摘抄博客对API的介绍:
2.1 在JEB里面搜索这个方法:
下图:
只有这个地方有实现.继续往下看逻辑
a.d -> z.a ->
获取URL的文件后缀.
a.e -> z.d ->
判断是不是需要管理的URL
This.b
this.a
分别处理俩种情况的文件:
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2019-3-3 14:21
被jiaqq编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习下，感谢分享！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我等小白觉得很厉害啊，但是看不懂。从乱码到明文的过程，一下子就到了，过程操作不是很明白。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你真是个憨憨，他分享自己的心得，怎么就刺激到你了？网络乞丐也耍大爷脾气了？ |
