-
-
[原创]学习通风控参数分析&Frida绕过(下)
-
发表于: 2025-12-11 17:37
-
完整登录流程
第一个方法是直接的SSO调用
第二个方法是SSO登录的触发条件
长度为512，应该是AES加密
现在我们还没有定位到关键代码，因为data被BASE编码了，这时候考虑hook一下base
g5
HOOK一下AccountManager.E().v0(this, strTrim, this.f73297m, string, this.f73306v); 来看看参数都是什么
继续跟踪代码
发现关键代码，hook一下这个方法，打印调用栈发现
- com.chaoxing.study.account.b (接口)
- com.chaoxing.study.account.d0 (实现类)
输出为
需要去分析so层，使用IDA
根据函数的参数调用可以简单分析逻辑，但是因为有混淆不能直接分析
我们随便以几个函数为例子，点开第一个函数 sub_4E1C0(v37, &v87);会发现
跟进
再跟
每个函数都是这样的，先尝试了一下inlinehook发现，最终函数都会指向
也就是这个函数，发现有点复杂，思路是HOOK偏移，来打印指定地址的函数调用的X17寄存器
不如直接Dump so
在dump后使用sofix修复即可
因为篇幅问题，部分代码省略
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
最后于 2025-12-11 17:39
被A0tem编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
