[原创]AI辅助逆向某flutter应用-Android安全-看雪安全社区

### AI辅助逆向某flutter应用
<hr>
引言：最近买了点基金，然后我对象基本过半个小时就提醒我看看基金情况，工位不太好不好摸鱼，所以就想着搞下这个app接口，
然后开发一个桌面应用挂在这里定时轮询，正好最近也想尝试一下jadx的mcp，AI分析到最后告诉我这是flutter开发的，
之前没有接触过flutter逆向，所以搞一下填补一下空白，下面开始正篇。

<hr>

样本&&工具&&环境：
- 样本：5YW75Z+65a6d
- ubuntu_22.04.5
- jadx-mcp插件
- IDA 9.2
- frida 16.1.5
- reqable

<hr>

1.分析接口嘛，肯定先抓个包试试
-   抓包这里有个坑点，flutter自带SSL校验，这个问了下AI，github上有佬开源的通杀flutter SSL校验，感兴趣的可以去看一下
代码实现 <mark class="encrypted">2c0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6z5g2V1W2e0e0%4y4W2j5%4g2J5K9i4c8&6i4K6u0r3k6r3W2K6j5h3u0D9k6g2)9J5k6r3k6D9N6i4c8@1k6i4u0Q4x3X3c8@1L8s2y4Q4x3X3c8$3k6i4u0A6k6X3W2U0j5i4c8A6L8$3^5`.</mark>

- 定位到目标接口，头部有一个签名，看长度初步判断是md5
 ![](upload/attach/202604/1016671_Z4U728C4SNGWQFK.webp)

2. 算法逆向
- flutter开发的应用核心代码打包后都在libapp.so里面
 ![](upload/attach/202604/1016671_46BPJ59RAX383AT.webp)
- 先在IDA里面搜索一下字符串 request-sign
 ![](upload/attach/202604/1016671_XQPK2PXS79BP9BD.webp)
- 这里我本来想看交叉引用的，发现没效果，问了下AI，告诉我如下原因和解决方案
 ![](upload/attach/202604/1016671_MD7DYSCNZE9QC94.webp)
- 按blutter官方文档执行以下命令，执行完之后会在你的输出目录生成以下内容
```shell
  python3 blutter.py path/to/app/lib/arm64-v8a out_dir
```
- 输出文件
 ![](upload/attach/202604/1016671_9R3BVX6A5RSRF98.webp)
- 其实到这里如果只是为了搞算法的话就已经可以将输出的asm里面的dio_request.dart导出文件丢给ai去分析就行了，针对这个app因为我
已经知道它是一个加盐其未魔改的md5了，所以找盐这种事丢给ai完全可以胜任的
 ![](upload/attach/202604/1016671_V88DHWRB5TRX2HY.webp)
- 但是为了体验flutter逆向全流程和熟悉IDA，我还是按网上教程，在IDA中导入了blutter生成的还原字符的脚本
 ![](upload/attach/202604/1016671_63GJB3AQM7G466M.webp)
- 定位到_onRequest函数
 ![](upload/attach/202604/1016671_FNT9PVHUUVAS9XM.webp)
- hook盐值，在ida里我们看到了generateMD5函数的起始地址是0x70A264，所以我们只需要hook函数的入参和返回值，就能看到盐值了
```javascript
function readDartStringExact(ptr) {
    if (ptr.isNull()) return "null";

try {
        // 1. 读取长度：位于指针偏移 +7 的位置，占用 4 个字节
        // 读取出来的 Smi 编码值需要右移 1 位才是真实长度
        let lengthSmi = ptr.add(7).readU32();
        let length = lengthSmi >> 1;

if (length === 0) return "";
        if (length > 10240) return "[String suspiciously long: " + length + " bytes]";

// 2. 读取字符串数据：位于指针偏移 +15 (0x0F) 的位置
        let strDataPtr = ptr.add(15);
        
        // 按照真实长度读取完整的 UTF-8 字符串
        let str = strDataPtr.readUtf8String(length);
        return str;
    } catch (e) {
        return "[Error reading string at " + ptr + ": " + e.message + "]";
    }
}

function hookMD5() {
    let moduleName = "libapp.so";
    let libapp = Process.getModuleByName(moduleName);
    let targetOffset = 0x70A264; 
    let targetAddress = libapp.base.add(targetOffset);

console.log("[*] Hooking generateMD5 at: " + targetAddress);
    console.log("[*] Waiting for network requests...\n");

Interceptor.attach(targetAddress, {
        onEnter: function(args) {
            // 我们已经确认 args[0] 就是我们要的明文字符串指针
            this.inputStringPtr = args[0];
            
            console.log("=========================================");
            console.log("[+] MD5 Signature Triggered!");
            
            // 使用精准解析函数读取完整明文
            let plaintext = readDartStringExact(this.inputStringPtr);
            
            console.log("[->] Full Plaintext Input:");
            console.log("-----------------------------------------");
            console.log(plaintext);
            console.log("-----------------------------------------");
            console.log("[i] Plaintext Length: " + plaintext.length + " characters");
        },
        onLeave: function(retval) {
            // 返回值同样是 Dart 字符串，包含 32 位的 MD5 Hex
            let md5Result = readDartStringExact(retval);
            
            console.log("[<-] MD5 Output Hash : " + md5Result);
            console.log("=========================================\n");
        }
    });
}

setTimeout(function() {
    hookMD5();
}, 1000);
```
 ![](upload/attach/202604/1016671_C7Y6WEMYKYFR76H.webp)

3. 总结
- 本次样本逆向全程基本都是由ai完成的，包括思路和分析，我只是给它提供需要的信息，虽然不复杂，不过也是学到一些
新东西的，包括怎么去逆flutter，怎么过flutter的SSL校验，基于地址hook so函数等，写的比较水勿喷，只是为了记录
一下flutter逆向的流程。感谢AI— ~hhhha

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#逆向分析

最新回复 (98) 1 2 3 4 ▶
mb_gluymaeh 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	mb_gluymaeh 2 楼感谢你分享这么好的资源！ 2026-4-8 11:21 2
Imxz 雪币： 112 活跃值： (9435) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 754 粉丝 9 关注私信	Imxz 3 楼 rbq 2026-4-8 11:37 0
AyonA333 雪币： 25 活跃值： (3477) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 30 粉丝 83 关注私信	AyonA333 4 楼学习 2026-4-8 18:24 0
mb_uktygsmq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 64 粉丝 0 关注私信	mb_uktygsmq 5 楼 65666 2026-4-9 17:27 0
孤梦拾遗雪币： 3919 活跃值： (4078) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 42 粉丝 0 关注私信	孤梦拾遗 6 楼 blutter 2026-4-9 19:05 0
guijingwen 雪币： 7342 活跃值： (7540) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 306 粉丝 0 关注私信	guijingwen 7 楼 66 2026-4-9 19:43 0
4Chan 雪币： 375 活跃值： (4087) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 202 粉丝 12 关注私信	4Chan 8 楼 66 2026-4-10 10:20 0
随风而行aa 雪币： 7767 活跃值： (25159) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 423 粉丝 1585 关注私信	随风而行aa 10 9 楼看看 2026-4-10 10:27 0
小木马雪币： 241 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 31 粉丝 3 关注私信	小木马 10 楼看看 2026-4-10 11:25 0
啥也不会2 雪币： 35 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 1 关注私信	啥也不会2 11 楼看看 2026-4-10 14:58 0
Unsped 雪币： 214 活跃值： (2177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	Unsped 12 楼学习一下 2026-4-10 23:04 0
需要渗透高手雪币： 114 活跃值： (280) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 1 关注私信	需要渗透高手 13 楼看看 2026-4-10 23:18 0
lackone 雪币： 201 活跃值： (2402) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 1 关注私信	lackone 14 楼 666666 2026-4-10 23:59 0
mb_zxamxsfc 雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_zxamxsfc 15 楼 66 2026-4-11 00:16 0
mb_ujlbfnqz 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_ujlbfnqz 16 楼 6666 感谢大佬 2026-4-12 15:32 0
Zy143L 雪币： 242 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Zy143L 17 楼 APP也没加固什么的么..之前想让AI逆一个APP ida的mcp和jadx的mcp 以及 frida都给他提供好了然后他就在那里死磕ollvm切到frida 因为有注入检测 spwn启动就崩溃 ai自己搁那改改了几十个版本了.. 烧了我300M的token 最终还是不了了之 2026-4-13 03:39 0
mb_iqcojgcb 雪币： 201 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_iqcojgcb 18 楼学习学习 2026-4-13 07:08 0
uni7corn 雪币： 0 活跃值： (2465) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 182 粉丝 0 关注私信	uni7corn 19 楼感谢分享。 2026-4-13 12:26 0
mb_qimctavn 雪币： 5254 活跃值： (6670) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 392 粉丝 1 关注私信	mb_qimctavn 20 楼 6 2026-4-13 12:52 0
iBa0 雪币： 1560 活跃值： (5853) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 483 粉丝 37 关注私信	iBa0 21 楼 123 2026-4-14 13:50 0
网安小白long 雪币： 43 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	网安小白long 22 楼 6666 2026-4-16 00:52 0
魔童雪币： 944 活跃值： (2382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 1 关注私信	魔童 23 楼感谢大佬 2026-4-21 19:41 0
mb_vhgkbxus 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_vhgkbxus 24 楼正在学flutter逆向。感谢！ 2026-4-22 09:34 0
丁真雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	丁真 25 楼刚好在搞flutter 2026-4-25 13:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复