-
-
[原创]Android某社区加密参数分析
-
发表于: 2019-9-13 03:24
-
前言
一直在索取论坛大佬的帮助，其实我自己也写过一些文章在自己博客，但我总觉得在看雪发表文章应该需要有用的、有技术含量的，就不敢发，怕误导人，这次分享的内容是android一个社区，叫 酷安，应该有人知道；其次也是借这次机会请教几个问题，这篇文章很早就写了，但有些问题一直没去解决。。
.
用到的工具有这些：frida、ida、jeb
.
.
分析过程
先抓个包
可以看到其中有个请求头 X-App-Token，这就是验证，至于X-App-Device这玩意儿应该是获取你手机信息的，不管它，先看看软件源代码，找到请求方法
1、jeb分析
没加固，好像也没混淆，舒服
搜索关键字：X-App-Token
很明显找到了我们要的东西了，(jeb3.0按tab键反编译)
这个 X-App-Token 是变量 v2_1，v2_1是，一个AuthUtils类里的getAS方法返回的
跟进可以发现这是一个native方法，lib是native-lib
到这里就没法用jeb分析了，我们先看看参数2 deviceId 是个什么玩意儿
可以看到是一个 SystemUtils 类里的 getDeviceID方法返回的，传入一个context参数
我们去app的application hook这个方法
我找到一个代码量最少的方法，这样可以帮助我们不破坏原逻辑的情况下hook (这里也许会误导别人，不破坏原逻辑可以直接在hook里调用当前方法，写这篇文章的时候还不是很懂)
hook的代码很简单
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | Java.perform(function() { var CoolMarket = Java.use('com.coolapk.market.CoolMarketApplication'); CoolMarket.onLog.implementation = function() { var deviceId = Java.use('com.coolapk.market.util.SystemUtils').getDeviceId(this); console.log('Device Id: ', deviceId); var app_token = Java.use('com.coolapk.market.util.AuthUtils').getAS(this, deviceId); console.log('App Token: ', app_token); console.log('----------'); return 1; }}) |
拿到 deviceId 后分析so
.
.
2、ida分析
解压apk拿到 native-lib.so，用ida打开
我们已知方法名和参数个数，那么就先搜索方法名
在 Function Window 按 option+t 搜索 getAS，可以看到，毛都没有
那我们就到 IDA View 里搜索，快捷键一样
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
|
|
|---|---|
|
|
图片重新贴一下，防止外链失效，保证作品质量，方便读者阅读
|
|
|
哦好的 |
|
|
|
|
|
https://www.lanzous.com/i65m77c 这个软件是付费的。。 |
|
|
|
|
|
|
|
|
|
|
|
我看过，但是讲的不多，学得不爽 |
|
|
谢谢讲解 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
edit里 |
|
|
|
|
|
ida 里有，左侧 |
|
|
|
