二三里APP逆向- 国庆篇

红太狼 2023-09-26 09:42 48阅读 0赞

下载地址应用宝： [https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm][https_a.app.qq.com_o_simple.jsp_pkgname_com.hw.okm]

![在这里插入图片描述][ef1d7d4617a84eaebb8f1136bb4dae78.png]

### 抓包看到请求体有 sign 参数 及响应是加密的状态 ###

![在这里插入图片描述][8c3d402dce8c47ff8f8f9cc366c47934.png]

360壳加固脱壳并修复~  
过root检测，该app有多方面检测root~  
我们直接修改smali过掉~

### java层循环检测root ###

![在这里插入图片描述][7003ff6b691442ac8f5dafe7312e2062.png]  
![在这里插入图片描述][b45e9432909f41c1a284b8d1af6268d4.png]

> 我是直接将 public static final String COMMAND\_SU = “su”;  
> 更改为： public static final String COMMAND\_SU = “zhihuijiance”;

已达到一个去除root检测的方案。

package com.hw.okm.g;

[https_a.app.qq.com_o_simple.jsp_pkgname_com.hw.okm]: https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm
[ef1d7d4617a84eaebb8f1136bb4dae78.png]: https://img-blog.csdnimg.cn/ef1d7d4617a84eaebb8f1136bb4dae78.png
[8c3d402dce8c47ff8f8f9cc366c47934.png]: https://img-blog.csdnimg.cn/8c3d402dce8c47ff8f8f9cc366c47934.png
[7003ff6b691442ac8f5dafe7312e2062.png]: https://img-blog.csdnimg.cn/7003ff6b691442ac8f5dafe7312e2062.png
[b45e9432909f41c1a284b8d1af6268d4.png]: https://img-blog.csdnimg.cn/b45e9432909f41c1a284b8d1af6268d4.png

发表评论取消回复

表情：

评论列表（有 0 条评论，48人围观）

还没有评论，来说两句吧...

相关阅读

相关启xin宝app的token算法破解——逆向篇（二）

启xin宝app的token算法破解——抓包分析篇（一）][xin_app_token]文章已经对该app进行了抓包分析，现在继续对它进行逆向。对于一个app而言，...

古城微笑少年丶/ 2024年04月17日 05:51/ 0 赞/ 67 阅读

相关搜狗微信APP逆向（二）so层

接着上文：[https://blog.csdn.net/weixin\_38927522/article/details/124726015][https_blog.csdn.

不念不忘少年蓝@/ 2023年09月29日 14:16/ 0 赞/ 13 阅读

相关二三里APP逆向

下载地址应用宝： [https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm][https_a.app.qq.com_o_sim

深藏阁楼爱情的钟/ 2023年09月29日 14:16/ 0 赞/ 14 阅读

相关米斗APP逆向分析

1. 该app难点就是个360数字壳： com.touchtv.midou ![在这里插入图片描述][bfdcf4d9dae744bbb5c45bd45436a

叁歲伎倆/ 2023年09月29日 14:15/ 0 赞/ 26 阅读

相关搜狗微信APP逆向（三）unidbg

eg: 话不多说，这个apk如果是用unidbg调用的话，那就很简单，而且so层没有调用java层一些东西，都不用补环境。上图吧： init: ![在这里插入

骑猪看日落/ 2023年09月26日 16:41/ 0 赞/ 159 阅读

相关芒果app逆向分析（二）

接着上文，我们发现请求后的结果是加密的状态，我们需要解密成明文看数据。 ![在这里插入图片描述][5cbde61138614961a026feb15280344b.png]

青旅半醒/ 2023年09月26日 10:43/ 0 赞/ 158 阅读

相关芒果app逆向分析（一）

抓包定位： ![在这里插入图片描述][b984105acbf744cb803c3227a2098b71.png] 经调试发现： > mg-sig > mg-ts

￡神魔★判官ぃ/ 2023年09月26日 10:38/ 0 赞/ 65 阅读

相关二三里APP逆向- 国庆篇

下载地址应用宝： [https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm][https_a.app.qq.com_o_sim

红太狼/ 2023年09月26日 09:42/ 0 赞/ 49 阅读

相关 APP 逆向 --- du APP 逆向

APP 逆向 — du APP 逆向第一步就是抓包根据抓到的包，可以看出需要破解的参数 `newSign 、password、uuid` 还有 `headers` 中的

客官°小女子只卖身不卖艺/ 2023年03月14日 05:47/ 0 赞/ 17 阅读

相关 App 二三记~

一屏，两屏，三屏，打开手机，琳琅满目，每个熟悉的软件都点上一点，好了，心满意足今天就把我平时珍藏的几款优秀App推荐给大家，记得点赞呀观止星级：

迈不过友情╰/ 2022年03月08日 13:20/ 0 赞/ 350 阅读