[原创]7shen unidbg版-Android安全-看雪安全社区｜专业技术交流与安全研究论坛

[原创]7shen unidbg版

发表于: 2025-4-29 10:26 8793

[原创]7shen unidbg版

小羽~

2025-4-29 10:26

8793

## 1. 概述
2025年最新版某视频，重点分析其7神参数生成算法。相比其他平台（如某书），xx的难度较低（无需大量环境补全代码），但需解决版本抓包与QUIC协议限制问题。‌本方案仅用于技术研究，请勿用于非法用途。

## 2.前言
### 2.1 准备工具
| 工具                | 版本/要求                                                                 | 建议说明                                                                 |
|---------------------|--------------------------------------------------------------------------|--------------------------------------------------------------------------|
| xx App              | &zwnj;**34.1**&zwnj;（需特定脱壳工具处理加固）                                        | 强调脱壳必要性，提供脱壳工具链接（如 <a href="elink@56aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5L8s2g2%4j5g2)9J5c8V1k6d9d9f1c8m8i4K6u0V1c8p5g2j5c8s2g2E0M7l9`.`.">Frida-DexDump</a>） |
| Frida               | &zwnj;**16.1.11+**&zwnj;（兼容 Android 12+）                                         | 使用新版 Frida 避免 Hook 失效，提供降级方案                               |
| Jadx                | &zwnj;**1.2.0+**&zwnj;（支持 DEX 转 Java 优化）                                      | 建议开启反混淆插件（如 JEB）                                              |
| Charles             | &zwnj;**4.6+**&zwnj;（需安装 BoringSSL 证书）                                       | QUIC降级抓包                              |
| unidbg              | &zwnj;**0.9.8**&zwnj;（需自行编译 JNI 库）                                           | 附编译指南及依赖项（如 Android NDK r25b）                                  |
| Root 设备（演示的是模拟器）           | Android 9-13（推荐 Pixel 系列，避免厂商定制 ROM）                        | 推荐使用 Magisk Delta + Shamiko 隐藏 Root

### 2.2 演示
直接运行，打印参数
 ![](upload/attach/202504/1014160_NPS2UG4GWRNYS4H.webp)

![](upload/attach/202504/1014160_2XC7J6AJNTZ2JQ6.webp)
## 3.大概流程
> 1. 抓包APP
>
> 2. hookAPP定位到算法位置
>
> 3. 找到具体的so文件
>
> 4. unidbg模拟执行
### 3.1 抓包

1.抓包 发现有ssl校验，接口请求失败
 ![](upload/attach/202504/1014160_BENEHQTMUC7A2T4.webp)
2. 使用frida hook  走quic降级的方式，可以抓到包，但是这个方法只对33.1以下版本的app生效，抓包后发现请求头里面有7神参数
 ![](upload/attach/202504/1014160_R2UGYP3CVYJWUF6.webp)

### 3.2 算法位置

1. 定位7神的位置，frida hook拦截器，这个比较简单就不演示
 ![](upload/attach/202504/1014160_PYHH6AF2TUR7HK6.webp)
2. 发现拦截器里面是在tryAdd....方法生成的7神，点进去看看
 ![](upload/attach/202504/1014160_NAFYPAQ5KA89D4W.webp)
3. 发现里面又调了别的方法，继续点进去，注意这是个接口 点进去得找到具体的实现类
 ![](upload/attach/202504/1014160_7VZ7HZSVTNNV26D.webp)
4. 只看关键代码，里面又调了其他的方法，这个方法是native方法 c写的，开始找so文件
 ![](upload/attach/202504/1014160_P6GQNHJMYSCRWNZ.webp)

### 3.3 找到具体的so文件
* 通过 Hook libart.so 的 RegisterNatives 函数，捕获动态注册的 JNI 方法表
* 找到具体的so文件，so文件就是libmetasec_ml.so
 ![](upload/attach/202504/1014160_TDMHEE4CDM54377.webp)

### 3.4 unidbg模拟执行
unidbg调用a方法，补完环境这些流程整理到一起就是之前演示的效果了。
 ![](upload/attach/202504/1014160_ZY44NX75NBN5TJ3.webp)

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#HOOK注入 #协议分析 #NDK分析 #逆向分析 #基础理论

收藏・19

点赞・10

打赏

最新回复 (13)
q525318656 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	q525318656 2 楼 ???????????? 大神怎么联系你 2025-4-29 22:11 0
黑屏雪币： 5478 活跃值： (5789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 144 粉丝 2 关注私信	黑屏 3 楼又一个广告贴 2025-4-30 07:58 1
小羽~ 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 30 关注私信	小羽~ 4 楼黑屏又一个广告贴怎么就广告了，之前某书发了个被删了 2025-4-30 10:11 0
hacker521 雪币： 3017 活跃值： (5736) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 225 粉丝 30 关注私信	hacker521 5 楼建议发下unidbg补好的文件~ 2025-5-1 10:29 0
huluxia 雪币： 1940 活跃值： (2906) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 223 粉丝 3 关注私信	huluxia 6 楼现在怎么抓包？xp代码不能用了 2025-5-3 11:57 0
安卓逆向test 雪币： 499 能力值： ( LV1，RANK：0 ) 在线值：发帖 10 回帖 47 粉丝 65 关注私信	安卓逆向test 7 楼最新版本加密方法好像不是那个动态注册的函数了 2025-5-3 22:57 0
小太子奶雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	小太子奶 8 楼我跟到的函数怎么不一样，有联系方式交流吗 2025-5-5 16:06 0
小羽~ 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 30 关注私信	小羽~ 9 楼 d3jvvJp3eHc5OTEyMDM= 2025-5-6 09:10 0
快乐的小跳蛙雪币： 910 活跃值： (5347) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 87 粉丝 3 关注私信	快乐的小跳蛙 10 楼 unidbg jni编译指南在哪里呀 2025-5-6 09:19 0
mb_ocigfxyo 雪币： 428 活跃值： (430) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	mb_ocigfxyo 11 楼大神，怎么练习你 2025-5-7 10:48 0
小羽~ 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 30 关注私信	小羽~ 12 楼安卓逆向test 最新版本加密方法好像不是那个动态注册的函数了是不是okttp还是混淆的哪个，好像的确不是了不过最近没时间研究了 2025-6-17 10:45 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 13 楼不要v 2025-7-26 14:52 0
thouger_ 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	thouger_ 14 楼广告贴，，还是说更多的发不出来？ 2025-10-31 09:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

小羽~

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (13)
q525318656 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	q525318656 2 楼 ???????????? 大神怎么联系你 2025-4-29 22:11 0
黑屏雪币： 5478 活跃值： (5789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 144 粉丝 2 关注私信	黑屏 3 楼又一个广告贴 2025-4-30 07:58 1
小羽~ 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 30 关注私信	小羽~ 4 楼黑屏又一个广告贴怎么就广告了，之前某书发了个被删了 2025-4-30 10:11 0
hacker521 雪币： 3017 活跃值： (5736) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 225 粉丝 30 关注私信	hacker521 5 楼建议发下unidbg补好的文件~ 2025-5-1 10:29 0
huluxia 雪币： 1940 活跃值： (2906) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 223 粉丝 3 关注私信	huluxia 6 楼现在怎么抓包？xp代码不能用了 2025-5-3 11:57 0
安卓逆向test 雪币： 499 能力值： ( LV1，RANK：0 ) 在线值：发帖 10 回帖 47 粉丝 65 关注私信	安卓逆向test 7 楼最新版本加密方法好像不是那个动态注册的函数了 2025-5-3 22:57 0
小太子奶雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	小太子奶 8 楼我跟到的函数怎么不一样，有联系方式交流吗 2025-5-5 16:06 0
小羽~ 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 30 关注私信	小羽~ 9 楼 d3jvvJp3eHc5OTEyMDM= 2025-5-6 09:10 0
快乐的小跳蛙雪币： 910 活跃值： (5347) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 87 粉丝 3 关注私信	快乐的小跳蛙 10 楼 unidbg jni编译指南在哪里呀 2025-5-6 09:19 0
mb_ocigfxyo 雪币： 428 活跃值： (430) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	mb_ocigfxyo 11 楼大神，怎么练习你 2025-5-7 10:48 0
小羽~ 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 30 关注私信	小羽~ 12 楼安卓逆向test 最新版本加密方法好像不是那个动态注册的函数了是不是okttp还是混淆的哪个，好像的确不是了不过最近没时间研究了 2025-6-17 10:45 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 13 楼不要v 2025-7-26 14:52 0
thouger_ 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	thouger_ 14 楼广告贴，，还是说更多的发不出来？ 2025-10-31 09:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复