二三里APP逆向- 国庆篇

红太狼 2023-09-26 09:42 35阅读 0赞

下载地址应用宝： [https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm][https_a.app.qq.com_o_simple.jsp_pkgname_com.hw.okm]

![在这里插入图片描述][ef1d7d4617a84eaebb8f1136bb4dae78.png]

### 抓包看到请求体有 sign 参数 及响应是加密的状态 ###

![在这里插入图片描述][8c3d402dce8c47ff8f8f9cc366c47934.png]

360壳加固脱壳并修复~  
过root检测，该app有多方面检测root~  
我们直接修改smali过掉~

### java层循环检测root ###

![在这里插入图片描述][7003ff6b691442ac8f5dafe7312e2062.png]  
![在这里插入图片描述][b45e9432909f41c1a284b8d1af6268d4.png]

> 我是直接将 public static final String COMMAND\_SU = “su”;  
> 更改为： public static final String COMMAND\_SU = “zhihuijiance”;

已达到一个去除root检测的方案。

package com.hw.okm.g;

[https_a.app.qq.com_o_simple.jsp_pkgname_com.hw.okm]: https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm
[ef1d7d4617a84eaebb8f1136bb4dae78.png]: https://img-blog.csdnimg.cn/ef1d7d4617a84eaebb8f1136bb4dae78.png
[8c3d402dce8c47ff8f8f9cc366c47934.png]: https://img-blog.csdnimg.cn/8c3d402dce8c47ff8f8f9cc366c47934.png
[7003ff6b691442ac8f5dafe7312e2062.png]: https://img-blog.csdnimg.cn/7003ff6b691442ac8f5dafe7312e2062.png
[b45e9432909f41c1a284b8d1af6268d4.png]: https://img-blog.csdnimg.cn/b45e9432909f41c1a284b8d1af6268d4.png

发表评论取消回复

表情：

评论列表（有 0 条评论，35人围观）

还没有评论，来说两句吧...

相关阅读

相关启xin宝app的token算法破解——逆向篇（二）

启xin宝app的token算法破解——抓包分析篇（一）][xin_app_token]文章已经对该app进行了抓包分析，现在继续对它进行逆向。对于一个app而言，...

古城微笑少年丶/ 2024年04月17日 05:51/ 0 赞/ 54 阅读

相关米斗APP逆向分析

1. 该app难点就是个360数字壳： com.touchtv.midou ![在这里插入图片描述][bfdcf4d9dae744bbb5c45bd45436a

叁歲伎倆/ 2023年09月29日 14:15/ 0 赞/ 6 阅读

相关搜狗微信APP逆向（三）unidbg

eg: 话不多说，这个apk如果是用unidbg调用的话，那就很简单，而且so层没有调用java层一些东西，都不用补环境。上图吧： init: ![在这里插入

骑猪看日落/ 2023年09月26日 16:41/ 0 赞/ 139 阅读

相关芒果app逆向分析（二）

接着上文，我们发现请求后的结果是加密的状态，我们需要解密成明文看数据。 ![在这里插入图片描述][5cbde61138614961a026feb15280344b.png]

青旅半醒/ 2023年09月26日 10:43/ 0 赞/ 140 阅读

相关芒果app逆向分析（一）

抓包定位： ![在这里插入图片描述][b984105acbf744cb803c3227a2098b71.png] 经调试发现： > mg-sig > mg-ts

￡神魔★判官ぃ/ 2023年09月26日 10:38/ 0 赞/ 45 阅读

相关二三里APP逆向- 国庆篇

下载地址应用宝： [https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm][https_a.app.qq.com_o_sim

红太狼/ 2023年09月26日 09:42/ 0 赞/ 36 阅读

相关 app逆向|某酒店app注册参数分析

前言 Android逆向是一个很大很深的话题，我们这个系列探讨的是爬虫工程师日常的逆向需求，比如签名算法啊，post请求中的加密啊，乱七八糟的随机字段等,下面看看我们每次要分

深碍√TFBOYSˉ_/ 2022年12月19日 03:46/ 0 赞/ 115 阅读

相关 iOS逆向工程之Hopper+LLDB调试第三方App

LLDB是Low Level Debugger的简称，在iOS开发的调试中LLDB是经常使用的，LLDB是Xcode内置的动态调试工具。使用LLDB可以动态的调试你的应用程序，

我会带着你远行/ 2022年06月17日 08:23/ 0 赞/ 490 阅读

相关逆向工程--苹果移动端app逆向分析技术（一）

0x01 基础准备 > > 关于iphone移动端app逆向程序相关初级基础大家可以自己提前学习。本 > > > > 文主要给大家分享关于脱壳加密app程序的技术

ゝ一世哀愁。/ 2022年06月03日 07:10/ 0 赞/ 699 阅读

相关 App 二三记~

一屏，两屏，三屏，打开手机，琳琅满目，每个熟悉的软件都点上一点，好了，心满意足今天就把我平时珍藏的几款优秀App推荐给大家，记得点赞呀观止星级：

迈不过友情╰/ 2022年03月08日 13:20/ 0 赞/ 330 阅读