-
-
[原创]美团大众点评降级抓包LSPosed插件-反混淆通用思路
-
发表于: 2026-7-8 23:18
-
如果只需要插件，不想看技术实现，可以关注公众号，发送“美团插件”
美团系的APP都可以用，因为虽然类名和方法名不一样，但是做了方法搜寻对抗混淆，所以通用
先搜：
其中 nt.defaulttunnel 很关键。它决定默认通道，比如 cip、http。
然后找到引用
一个方法读取这个字段，返回 2 或 3，返回3走的就是http，把这个hook掉返回3就可以了，走的就是http
模块里自动定位的流程就是：
用 dexlib2 静态扫 dex，不依赖类名、方法名、字段名、Robust。
基于dexlib2库，通过对DEX字节码进行模式匹配
要找的字节码模式是：optString 读配置 -> move-result-object 拿结果 -> iput-object 存进成员变量。
不硬匹配，方法特征。
在同一个类中，找那个无参且返回int、读取了那个“nt.defaulttunnel”字段（这个是关键，几乎百发百中）、同时引用了"cip"/"http"两个字符串和2/3两个数字常量，并调用了String.equals比较的方法。
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
