[原创]美团大众点评降级抓包LSPosed插件-反混淆通用思路-Android安全-看雪安全社区

# 美团大众点评降级抓包LSPosed插件-反混淆通用
如果只需要插件，不想看技术实现，可以关注公众号，发送“美团插件”
![](upload/attach/202607/957122_6FKSHMMUZHFSA8J.png)
美团系的APP都可以用，因为虽然类名和方法名不一样，但是做了方法搜寻对抗混淆，所以通用

## 1. 先定位网络配置
---
先搜：
```text
nt.defaulttunnel
```
![](upload/attach/202607/957122_AXAURTTPNUQXEXR.png)
其中 `nt.defaulttunnel` 很关键。它决定默认通道，比如 `cip`、`http`。
![](upload/attach/202607/957122_6B5GVDHYBTXAWDR.png)
然后找到引用
一个方法读取这个字段，返回 `2` 或 `3`，返回3走的就是http，把这个hook掉返回3就可以了，走的就是http
```java
return (!"cip".equals(this.xxx) && "http".equals(this.xxx)) ? 3 : 2;
```
![](upload/attach/202607/957122_3A8EDE5K53GPFH5.png)

模块里自动定位的流程就是：
```text
搜 "nt.defaulttunnel"
找到被赋值的成员字段
找读取这个字段的 int 无参方法
方法里包含 "cip"、"http"、返回 2/3
hook 这个方法，直接返回3
```

## 2. 实现反混淆hook
---
用 dexlib2 静态扫 dex，不依赖类名、方法名、字段名、Robust。
### 依赖

```gradle
implementation "org.smali:dexlib2:2.5.2"
implementation "de.robv.android.xposed:api:82"
compileOnly "de.robv.android.xposed:api:82"
```
基于dexlib2库，通过对DEX字节码进行模式匹配

### 1. 找字段（定位 nt.defaulttunnel 配置）
要找的字节码模式是：optString 读配置 -> move-result-object 拿结果 -> iput-object 存进成员变量。
```java
// 1. 先看有没有 "nt.defaulttunnel" 和 "cip" 两个常量
if (!hasKey || !hasCip) continue;

// 2. 找到 invoke-virtual 调用 optString 的地方
if (isInvokeOptString(insn)) {
    // 3. 看下一条是不是 move-result-object，拿返回值寄存器
    Integer moveResultReg = nextMoveResultObjectRegister(insns, i);
    if (moveResultReg == null) continue;

// 4. 在后面几条指令里找 iput-object，且寄存器对上号
    FieldReference field = findNextIputObjectSameRegister(insns, i + 1, moveResultReg);
    if (field != null && "Ljava/lang/String;".equals(field.getType())) {
        return new FieldSig(field.getDefiningClass(), field.getName(), field.getType());
    }
}
```
### 2. 找方法（定位返回 int 的选择器）
不硬匹配，方法特征。
在同一个类中，找那个无参且返回int、读取了那个“nt.defaulttunnel”字段（这个是关键，几乎百发百中）、同时引用了"cip"/"http"两个字符串和2/3两个数字常量，并调用了String.equals比较的方法。

### 3. 转反射（拿到可调用的 Method）
定位到签名后，把 Dex 格式的类型描述符（Lcom/xxx;）转成 Java 类名（com.xxx），然后直接反射拿方法。
```java
// 把 "Lcom/example/MyClass;" 变成 "com.example.MyClass"
String className = dexTypeToJava(sig.owner);
Class<?> clazz = Class.forName(className, false, cl);

// 参数类型同样转一遍
Class<?>[] params = new Class<?>[sig.params.size()];
for (int i = 0; i < sig.params.size(); i++) {
    params[i] = dexTypeToClass(sig.params.get(i), cl);
}

// 反射获取并爆破
Method m = clazz.getDeclaredMethod(sig.name, params);
m.setAccessible(true);
return m;
```

## 3. 成果展示
轻松抓到团价格，大众点评同理
![](upload/attach/202607/957122_QQFFNBM7DSUBC33.png)

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最新回复 (96) 1 2 3 4 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2026-7-8 23:46 0
九黎雪币： 51 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	九黎 3 楼 tql 2026-7-9 08:44 0
mb_wqvhhpxn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	mb_wqvhhpxn 4 楼学习 2026-7-9 09:45 0
wx_kx92911 雪币： 0 活跃值： (370) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 63 粉丝 0 关注私信	wx_kx92911 5 楼感谢分析 2026-7-9 09:51 0
huangjw 雪币： 6747 活跃值： (11957) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 514 粉丝 2 关注私信	huangjw 6 楼 2026-7-9 09:53 0
B.M.K 雪币： 234 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 98 粉丝 0 关注私信	B.M.K 7 楼 1 2026-7-9 10:04 0
xets007 雪币： 198 活跃值： (186) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	xets007 8 楼 1 2026-7-9 10:28 0
mb_vghyvbhn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_vghyvbhn 9 楼 1 2026-7-9 11:15 0
海带雪币： 427 活跃值： (2150) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 83 粉丝 11 关注私信	海带 10 楼 1 2026-7-9 11:35 0
mb_mildqryr 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_mildqryr 11 楼 1 2026-7-9 15:33 0
窗外的荡秋千雪币： 107 活跃值： (339) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 2 关注私信	窗外的荡秋千 12 楼 1 2026-7-9 15:38 0
Da_ 雪币： 474 活跃值： (1445) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 20 关注私信	Da_ 13 楼 666 2026-7-9 15:51 0
mb_pmgifpme 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 73 粉丝 0 关注私信	mb_pmgifpme 14 楼 1 2026-7-10 13:39 0
南上加蓝雪币： 199 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	南上加蓝 15 楼 1 2026-7-10 13:40 0
hanjiefang 雪币： 219 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 120 粉丝 0 关注私信	hanjiefang 16 楼 1 2026-7-10 15:14 0
YooHaa 雪币： 18 活跃值： (584) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	YooHaa 17 楼 666 2026-7-10 16:13 0
hacker521 雪币： 2676 活跃值： (5841) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 226 粉丝 30 关注私信	hacker521 18 楼 1 2026-7-10 16:14 0
mb_sqetvntx 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 54 粉丝 0 关注私信	mb_sqetvntx 19 楼学习 2026-7-10 17:31 0
git_84461osscv 雪币： 199 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	git_84461osscv 20 楼牛逼啊，谢谢分享 2026-7-11 02:28 0
shuaiaimei 雪币： 253 活跃值： (927) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	shuaiaimei 21 楼学习了。 2026-7-11 17:21 0
linglonger 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 21 粉丝 1 关注私信	linglonger 22 楼 111111111111 2026-7-11 18:52 0
System's 雪币： 115 活跃值： (1245) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 74 粉丝 2 关注私信	System's 23 楼看看 2026-7-11 19:06 0
咸鱼…… 雪币： 203 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	咸鱼…… 24 楼 666 2026-7-12 09:54 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 25 楼 123 2026-7-12 15:43 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复