搜狗微信APP逆向（一）java层

淡淡的烟草味﹌ 2023-09-29 14:16 0阅读 0赞

在该app可以搜索关键词，选择微信后面的赛选进行排序：

![在这里插入图片描述][bc68edd4907948cfa0547381cfbb3fdc.png]  
发现如下加密参数：  
![在这里插入图片描述][553fc5e564fc4128ae70ffb2efa88ee0.png]  
![在这里插入图片描述][5d4675b157a54f8eb0bbd61a182fad42.jpeg]  
未发现加固加壳方式：  
![在这里插入图片描述][a6abe92e3a8d445c9758b5cb5acf6f61.png]  
我们直接搜索定位： package com.sogou.utils;  
![在这里插入图片描述][84406c76e1564db6806f15877dc6533e.png]

![在这里插入图片描述][43cf369da14b455389944aaa7a61717d.png]  
我们先hook下这个a方法看下传入的参数及结果：  
![在这里插入图片描述][c63387ab1ad947299c9eaeeb9afb5275.png]  
![在这里插入图片描述][abb3dd3656b946e3b97760fab3926fb5.png]  
先看这个用到了前三个参数：  
那我们hook下这个 ScEncryptWall.encrypt(str5, str6, str7);

![在这里插入图片描述][44c05f0ea14b4f4bbd255a8f99302e67.png]  
这个方法就是加密的参数了。  
可以看到传入参数：

参数str1： http://app.weixin.sogou.com/api/searchapp
    参数str2 ：type=2&ie=utf8&page=1&query=55&select_count=1&tsn=1&usip=
    参数str3 ：空

结果就是那几个字段，k, v ，p, ,r , g

![在这里插入图片描述][d7c4fb9bdbbf4e42afd5552d9857c37b.png]

查看是个so的方法，我们继续放下看下请求响应。

![在这里插入图片描述][e73cbafa5e39488587fb7d8b21195a84.png]  
hook下decrypt方法：

![在这里插入图片描述][a1e34ead47554628a67b7764f0dcad37.png]

# -*- coding: utf-8 -*-
    # @Author  : Codeooo
    
    import sys
    import frida
    
    
    
    encrypt = """
    Java.perform(function(){
        var lk = Java.use("com.sogou.scoretools.ScEncryptWall");
        lk.encrypt.implementation = function(a,b,c){
            console.log('参数str1 ' + a)  
            console.log('参数str2 ' + b)  
            console.log('参数str3 ' + c)  
            console.log('==== ' + this.encrypt(a,b,c))  
            return this.encrypt(a,b,c)
        }
    });
    """
    
    decrypt = """
    Java.perform(function(){
        var lk = Java.use("com.sogou.scoretools.ScEncryptWall");
        lk.decrypt.implementation = function(a){
            console.log('参数str1 ' + a)  
            console.log('==== ' + JSON.stringify(this.decrypt(a)))   
            return this.decrypt(a)
        }
    });
    """
    
    
    process = frida.get_remote_device().attach('com.sogou.activity.src')
    script = process.create_script(decrypt)
    script.load()
    sys.stdin.read()

![在这里插入图片描述][40b3c7537be74ddb898a673a979a3d59.png]  
传进来的参数为刚刚加密的数据，解密出来是byte数组，需要将byte转化为字符串就是源码。

OK ，完美运行，可以采集rpc-主动调用+flask进行调用

so:   System.loadLibrary("SCoreTools");

后续 我们讲下 so层的分析【搜狗微信APP逆向（二）so层】

[bc68edd4907948cfa0547381cfbb3fdc.png]: https://img-blog.csdnimg.cn/bc68edd4907948cfa0547381cfbb3fdc.png
[553fc5e564fc4128ae70ffb2efa88ee0.png]: https://img-blog.csdnimg.cn/553fc5e564fc4128ae70ffb2efa88ee0.png
[5d4675b157a54f8eb0bbd61a182fad42.jpeg]: https://img-blog.csdnimg.cn/5d4675b157a54f8eb0bbd61a182fad42.jpeg
[a6abe92e3a8d445c9758b5cb5acf6f61.png]: https://img-blog.csdnimg.cn/a6abe92e3a8d445c9758b5cb5acf6f61.png
[84406c76e1564db6806f15877dc6533e.png]: https://img-blog.csdnimg.cn/84406c76e1564db6806f15877dc6533e.png
[43cf369da14b455389944aaa7a61717d.png]: https://img-blog.csdnimg.cn/43cf369da14b455389944aaa7a61717d.png
[c63387ab1ad947299c9eaeeb9afb5275.png]: https://img-blog.csdnimg.cn/c63387ab1ad947299c9eaeeb9afb5275.png
[abb3dd3656b946e3b97760fab3926fb5.png]: https://img-blog.csdnimg.cn/abb3dd3656b946e3b97760fab3926fb5.png
[44c05f0ea14b4f4bbd255a8f99302e67.png]: https://img-blog.csdnimg.cn/44c05f0ea14b4f4bbd255a8f99302e67.png
[d7c4fb9bdbbf4e42afd5552d9857c37b.png]: https://img-blog.csdnimg.cn/d7c4fb9bdbbf4e42afd5552d9857c37b.png
[e73cbafa5e39488587fb7d8b21195a84.png]: https://img-blog.csdnimg.cn/e73cbafa5e39488587fb7d8b21195a84.png
[a1e34ead47554628a67b7764f0dcad37.png]: https://img-blog.csdnimg.cn/a1e34ead47554628a67b7764f0dcad37.png
[40b3c7537be74ddb898a673a979a3d59.png]: https://img-blog.csdnimg.cn/40b3c7537be74ddb898a673a979a3d59.png