APP逆向案例之(一)过 app 更新提示

news2024/11/19 5:26:00

案例:某APP打开时提示更新

 思路:想这是查壳看看有没有加壳,没有就去反编译按照提示搜索下,结果却是没有加壳反编译了下搜索,搜索不到,后来想到是不是网络传过来的,那这样是不是就要先获取本身APP的版本号,然后传输后发现版本过低发送过来这么一句话弹出个窗口,想到这里我就去抓了个包看看是不是确实有也确实传输了信息,所以我下了他们最新版本的APP看了下版本,对比了下去把旧版本里面涉及到版本地方全部改成和新版本一样,从新编译打包安装想着你就是那这些对比的我给了最新的版本号不该提示了吧,打开发现还是会提示晕了,没办法搜索有搜索不了看源代码一点点找如大海捞针。

唯一的线索就是这个弹窗了从一个开发者角度去想问题,这个弹窗用了安卓那个弹窗的类,那就hook去吧,先利用objection 内存搜索以加载类看看用了那个弹窗类。

objection -g com.xx.xx.xx explore (注入)

android heap search instances android.app.AlertDialog (存在)

 最后确定有这个 AlertDialog 那就去hook这个类吧

android hooking watch class android.app.AlertDialog

 这个读取顺序是从下往上,所以看到了 on.Create 走喽去创建他的地方看一看,由于啊她这个是一开APP就显示了所以要以swpan注入

直接用objection:objection -g com.xxx.xxx explore -s "android hooking watch class_method android.app.AlertDialog.onCreate --dump-args --dump-backtrace --dump-return"

 前3个都是弹窗类的实现看着也不太像 我们直接从NativeUIFeatureImpl.a 开始看

objection -g com.xxx.xxx explore -s "android hooking watch class_method io.dcloud.feature.ui.nativeui.NativeUIFeatureImpl.a --dump-args --dump-backtrace --dump-return"

 哦吼出来了,去反编译看看源码 有兴趣的自己看下 反正就是说 第一个switch 判断到了 str.equals("alert") 这个去给执行了这个 c2 = '\r'; ,然后 第二个switch 又判断了c2 = ‘\r’ 去调用方法a:a((byte) 0, JSONUtil.getString(createJSONArray, 2), null, JSONUtil.getString(createJSONArray, 0), new String[]{JSONUtil.getString(createJSONArray, 3)}, null, iWebview, JSONUtil.getString(createJSONArray, 1));

看了看 a 方法里面是坐窗口创建展示文字的,具体的就不展示了,接下来你可以 hook 这个 execute 方法判断 str 等不等于 alert 然后嘛嘿嘿不用不说了,当然这里也有可能其他地方用到,你可以再往下追到 a 方法我看了看他也有个大判断 判断参数里面那个数字 是几操作哪里,也可以从这里做。

public String execute(IWebview iWebview, String str, String[] strArr) {
    char c2;
    String[] strArr2;

    boolean z;
    IActivityHandler iActivityHandler;

    String optString;
    c cVar;

    String[] strArr3;

    IActivityHandler iActivityHandler2;

    a remove;

    c remove2;

    IApp obtainApp = iWebview.obtainApp();

    int i2 = 0;

    String str2 = strArr.length >= 1 ? strArr[0] : null;

    JSONArray createJSONArray = strArr.length >= 2 ? JSONUtil.createJSONArray(strArr[1]) : null;

    str.hashCode();
    
    switch (str.hashCode()) {
        case -2071870705:
            if (str.equals("closeToast")) {
                c2 = 0;
                break;
            }
            c2 = 65535;
            break;
        case -1774127679:
            if (str.equals("hideMenu")) {
                c2 = 1;
                break;
            }
            c2 = 65535;
            break;
        case -1727401845:
            if (str.equals("closePreviewImage")) {
                c2 = 2;
                break;
            }
            c2 = 65535;
            break;
        case -1383206285:
            if (str.equals("previewImage")) {
                c2 = 3;
                break;
            }
            c2 = 65535;
            break;
        case -1055312317:
            if (str.equals("WaitingView_setTitle")) {
                c2 = 4;
                break;
            }
            c2 = 65535;
            break;
        case -979805852:
            if (str.equals("prompt")) {
                c2 = 5;
                break;
            }
            c2 = 65535;
            break;
        case -739906705:
            if (str.equals("pickDate")) {
                c2 = 6;
                break;
            }
            c2 = 65535;
            break;
        case -739422578:
            if (str.equals("pickTime")) {
                c2 = 7;
                break;
            }
            c2 = 65535;
            break;
        case -339042820:
            if (str.equals("showMenu")) {
                c2 = '\b';
                break;
            }
            c2 = 65535;
            break;
        case -228775627:
            if (str.equals("closeWaiting")) {
                c2 = '\t';
                break;
            }
            c2 = 65535;
            break;
        case -160355144:
            if (str.equals("getTitlebarHeight")) {
                c2 = '\n';
                break;
            }
            c2 = 65535;
            break;
        case -92053387:
            if (str.equals("setTitlebarVisible")) {
                c2 = 11;
                break;
            }
            c2 = 65535;
            break;
        case -49471494:
            if (str.equals("_NativeObj_close")) {
                c2 = '\f';
                break;
            }
            c2 = 65535;
            break;
        case 92899676:
            if (str.equals("alert")) {
                c2 = '\r';
                break;
            }
            c2 = 65535;
            break;
        case 110532135:
            if (str.equals("toast")) {
                c2 = 14;
                break;
            }
            c2 = 65535;
            break;
        case 235955885:
            if (str.equals("isTitlebarVisible")) {
                c2 = 15;
                break;
            }
            c2 = 65535;
            break;
        case 951117504:
            if (str.equals("confirm")) {
                c2 = 16;
                break;
            }
            c2 = 65535;
            break;
        case 988815851:
            if (str.equals("WaitingView_close")) {
                c2 = 17;
                break;
            }
            c2 = 65535;
            break;
        case 1572298953:
            if (str.equals("actionSheet")) {
                c2 = 18;
                break;
            }
            c2 = 65535;
            break;
        case 2141060722:
            if (str.equals("WaitingView")) {
                c2 = 19;
                break;
            }
            c2 = 65535;
            break;
        default:
            c2 = 65535;
            break;
    }
    switch (c2) {
        case 0:
            b.a(obtainApp.obtainAppId());
            break;
        case 1:
            PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "hideMenu", null, new Class[]{Activity.class, String.class}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId()});
            if (!(iWebview == null || iWebview.getActivity() == null || (iActivityHandler = DCloudAdapterUtil.getIActivityHandler(iWebview.getActivity())) == null)) {
                iActivityHandler.sideBarHideMenu();
                break;
            }
            break;
        case 2:
            Activity activity = RuningAcitvityUtil.getActivity("io.dcloud.feature.nativeObj.photoview.PhotoActivity");
            if (activity != null) {
                activity.onBackPressed();
                break;
            }
            break;
        case 3:
            JSONArray jSONArray = JSONUtil.getJSONArray(createJSONArray, 0);
            JSONObject jSONObject = JSONUtil.getJSONObject(createJSONArray, 1);
            if (jSONArray != null) {
                ArrayList arrayList = new ArrayList();
                ArrayList arrayList2 = new ArrayList();
                for (int i3 = 0; i3 < jSONArray.length(); i3++) {
                    try {
                        String string = jSONArray.getString(i3);
                        arrayList.add(!PdrUtil.isNetPath(string) ? iWebview.obtainApp().convert2AbsFullPath(iWebview.obtainFullUrl(), string) : string);
                        arrayList2.add(string);
                    } catch (JSONException e2) {
                        e2.printStackTrace();
                    }
                }
                Intent intent = new Intent();
                intent.setClassName(obtainApp.getActivity().getPackageName(), "io.dcloud.feature.nativeObj.photoview.PhotoActivity");
                intent.putExtra("image_urlList", arrayList);
                intent.putExtra("original_image_urlArray", arrayList2);
                if (jSONObject != null) {
                    intent.putExtra("image_current_index", jSONObject.optInt("current", 0));
                    if (jSONObject.has("background")) {
                        intent.putExtra("image_backgroud_color", PdrUtil.stringToColor(jSONObject.optString("background")));
                    }
                    if (jSONObject.has("loop")) {
                        intent.putExtra("image_loop", jSONObject.optBoolean("loop"));
                    }
                    if (jSONObject.has(WXBasicComponentType.INDICATOR)) {
                        intent.putExtra("image_indicator", jSONObject.optString(WXBasicComponentType.INDICATOR));
                    }
                }
                intent.putExtra("image_photo", true);
                if (!(createJSONArray == null || createJSONArray.length() <= 2 || (optString = createJSONArray.optString(2)) == null)) {
                    intent.putExtra("preview_callback", optString);
                    LongClickEventManager.getInstance().addOnlongClickListener(optString, new c(this, iWebview, optString));
                }
                intent.putExtra("screen_orientation", obtainApp.getRequestedOrientation());
                obtainApp.getActivity().startActivity(intent);
                obtainApp.getActivity().overridePendingTransition(17432576, 17432577);
                break;
            }
            break;
        case 4:
            HashMap<String, c> hashMap = this.a;
            if (!(hashMap == null || (cVar = hashMap.get(str2)) == null)) {
                cVar.b(JSONUtil.getString(createJSONArray, 0));
                break;
            }
            break;
        case 5:
            String string2 = JSONUtil.getString(createJSONArray, 0);
            String string3 = JSONUtil.getString(createJSONArray, 1);
            String string4 = JSONUtil.getString(createJSONArray, 2);
            String string5 = JSONUtil.getString(createJSONArray, 3);
            JSONArray jSONArray2 = JSONUtil.getJSONArray(createJSONArray, 4);
            if (jSONArray2 != null) {
                int length = jSONArray2.length();
                String[] strArr4 = new String[length];
                while (i2 < length) {
                    strArr4[i2] = JSONUtil.getString(jSONArray2, i2);
                    i2++;
                }
                strArr3 = strArr4;
            } else {
                strArr3 = null;
            }
            a((byte) 2, string4, null, string2, strArr3, string5, iWebview, string3);
            break;
        case 6:
            a(iWebview, JSONUtil.getString(createJSONArray, 0), JSONUtil.getJSONObject(createJSONArray, 1));
            break;
        case 7:
            b(iWebview, JSONUtil.getString(createJSONArray, 0), JSONUtil.getJSONObject(createJSONArray, 1));
            break;
        case '\b':
            PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "showMenu", null, new Class[]{Activity.class, String.class, String.class, String.class, IWebview.class, String.class}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId(), JSONUtil.getString(createJSONArray, 0), JSONUtil.getString(createJSONArray, 1), iWebview, JSONUtil.getString(createJSONArray, 2)});
            if (!(iWebview == null || iWebview.getActivity() == null || (iActivityHandler2 = DCloudAdapterUtil.getIActivityHandler(iWebview.getActivity())) == null)) {
                iActivityHandler2.sideBarShowMenu(JSONUtil.getString(createJSONArray, 0), JSONUtil.getString(createJSONArray, 1), iWebview, JSONUtil.getString(createJSONArray, 2));
                break;
            }
            break;
        case '\t':
            HashMap<String, c> hashMap2 = this.a;
            if (hashMap2 != null) {
                for (c cVar2 : hashMap2.values()) {
                    cVar2.a();
                }
                this.a.clear();
                break;
            }
            break;
        case '\n':
            Object invokeMethod = PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "getTitlebarHeight", null, new Class[]{Activity.class}, new Object[]{iWebview.getActivity()});
            return Deprecated_JSUtil.wrapJsVar(String.valueOf(invokeMethod instanceof Integer ? Integer.valueOf(invokeMethod.toString()).intValue() : 0), false);
        case 11:
            try {
                z = createJSONArray.getBoolean(0);
            } catch (Exception e3) {
                e3.printStackTrace();
                z = true;
            }
            PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "setTitlebarVisible", null, new Class[]{Activity.class, String.class, Boolean.TYPE}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId(), Boolean.valueOf(z)});
            return null;
        case '\f':
            HashMap<String, a> hashMap3 = this.b;
            if (!(hashMap3 == null || (remove = hashMap3.remove(str2)) == null)) {
                remove.a(-1);
                remove.b.onItemClick(-1);
                break;
            }
            break;
        case '\r':
            a((byte) 0, JSONUtil.getString(createJSONArray, 2), null, JSONUtil.getString(createJSONArray, 0), new String[]{JSONUtil.getString(createJSONArray, 3)}, null, iWebview, JSONUtil.getString(createJSONArray, 1));
            break;
        case 14:
            a(obtainApp, iWebview, JSONUtil.getString(createJSONArray, 0), JSONUtil.getJSONObject(createJSONArray, 1));
            break;
        case 15:
            Object invokeMethod2 = PlatformUtil.invokeMethod("io.dcloud.appstream.actionbar.StreamAppActionBarUtil", "isTitlebarVisible", null, new Class[]{Activity.class, String.class}, new Object[]{iWebview.getActivity(), iWebview.obtainApp().obtainAppId()});
            return Deprecated_JSUtil.wrapJsVar(String.valueOf(invokeMethod2 instanceof Boolean ? Boolean.valueOf(invokeMethod2.toString()).booleanValue() : false), false);
        case 16:
            try {
                String string6 = JSONUtil.getString(createJSONArray, 0);
                String string7 = JSONUtil.getString(createJSONArray, 1);
                Object obj = createJSONArray.get(2);
                if (!(obj instanceof JSONObject)) {
                    if (obj instanceof String) {
                        String str3 = (String) obj;
                        JSONArray jSONArray3 = JSONUtil.getJSONArray(createJSONArray, 3);
                        if (jSONArray3 != null) {
                            int length2 = jSONArray3.length();
                            String[] strArr5 = new String[length2];
                            while (i2 < length2) {
                                strArr5[i2] = JSONUtil.getString(jSONArray3, i2);
                                i2++;
                            }
                            strArr2 = strArr5;
                        } else {
                            strArr2 = null;
                        }
                        a((byte) 1, str3, null, string6, strArr2, null, iWebview, string7);
                        break;
                    } else {
                        a((byte) 1, null, null, string6, null, null, iWebview, string7);
                        break;
                    }
                } else {
                    a((byte) 1, string6, (JSONObject) obj, iWebview, string7);
                    break;
                }
            } catch (JSONException e4) {
                e4.printStackTrace();
                break;
            }
        case 17:
            HashMap<String, c> hashMap4 = this.a;
            if (!(hashMap4 == null || (remove2 = hashMap4.remove(str2)) == null)) {
                remove2.a();
                break;
            }
            break;
        case 18:
            String string8 = JSONUtil.getString(createJSONArray, 2);
            a a2 = a(string8, JSONUtil.getJSONObject(createJSONArray, 0), JSONUtil.getString(createJSONArray, 1), iWebview);
            if (!PdrUtil.isEmpty(string8) && !PdrUtil.isEmpty(a2)) {
                if (this.b == null) {
                    this.b = new HashMap<>();
                }
                this.b.put(string8, a2);
                break;
            }
            break;
        case 19:
            String string9 = JSONUtil.getString(createJSONArray, 0);
            JSONObject jSONObject2 = JSONUtil.getJSONObject(createJSONArray, 1);
            String string10 = JSONUtil.getString(createJSONArray, 2);
            Activity topRuningActivity = RuningAcitvityUtil.getTopRuningActivity(iWebview.getActivity());
            if (!topRuningActivity.isDestroyed()) {
                c cVar3 = new c(this, iWebview, string9, jSONObject2, string10, topRuningActivity);
                if (this.a == null) {
                    this.a = new HashMap<>();
                }
                cVar3.f = str2;
                this.a.put(str2, cVar3);
                break;
            }
            break;
    }
    return null;
}

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/11217.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Spring(十四)- Spring注解原理解析

文章目录一、Spring注解原理解析1. 使用xml配置扫描组件的原理解析2. 使用配置类扫描组件的原理解析一、Spring注解原理解析 1. 使用xml配置扫描组件的原理解析 使用Component等注解配置完毕后&#xff0c;要配置组件扫描才能使注解生效 ⚫ xml配置组件扫描&#xff1a; <c…

springboot RestTemplate优化 http 池化

http通信之三次握手 为了对每次发送的数据量进行跟踪与协商&#xff0c;确保数据段的发送和接收同步&#xff0c;根据所接收到的数据量而确认数据发送、接收完毕后何时撤消联系&#xff0c;并建立虚连接。 TCP在发送新的数据之前&#xff0c;以特定的顺序将数据包的序号&#…

【LeetCode 力扣】3.无重复字符的最长子串 Java实现 滑动窗口

题目链接&#xff1a;3.无重复字符的最长子串 1 原题描述&#xff1a; 2 解题思路 初看此题&#xff0c;其实并不难理解&#xff0c;我们一共有两个指针&#xff0c;一个时我们子串的头 start &#xff0c;一个是我们子串的尾 end。我们的尾 end 依次加一&#xff0c;然后判…

dpdk 多线程 gdb + master

1、 main线程没有调用pthread_join 一、初始化 1、rte_eal_cpu_init()函数中&#xff0c;通过读取/sys/devices/system/cpu/cpuX/下的相关信息&#xff0c;确定当前系统有哪些CPU核&#xff0c;已经每个核属于哪个CPU Socket。 2、eal_parse_args()函数&#xff0c;解析-c参数…

力扣:递增子序列java

力扣&#xff1a;递增子序列java 流程: 设置一个结果集和路径path 本题不设置used而是再当前层设置一个map 递归三部曲&#xff1a; 参数和返回值&#xff1a;参数为输入数组nums&#xff0c;开始下标startindex&#xff0c;返回值为空 对path>1时的path输入结果集//放到这…

OTP语音芯片SOP8的前世今生_如九齐_硕呈_钰绅等以及国产方案KT148A

目录 一、语音芯片的形态简介 语音芯片ic的其中一个品类&#xff0c;就是SOP8封装的OTP语音芯片&#xff0c;非常的经典和常用。源头的供应商基本都是台系的原厂&#xff0c;比如&#xff1a;九齐、硕呈、佑华等等&#xff0c;其中佑华就算是鼻祖了&#xff0c;早期的4位机也是…

JSP脚本

在 JSP 中&#xff0c;可以使用 JSP 脚本写入 Java 代码。 JSP 脚本可以包含任意数量的 Java 语句&#xff0c;变量、方法和表达式。JSP 脚本会把包含的内容插入到 Servlet 的 service() 方法中。 JSP 脚本语法如下&#xff1a; <% Java语句 %> <jsp:scriptlet>J…

【kubernetes篇】使用Harbor仓库管理kubernetes镜像

引言 Docker容器应用的开发和运行离不开可靠的镜像管理&#xff0c;在企业级的Docker Registry管理项目中&#xff0c;一般使用Harbor&#xff0c;它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。 今天就将Harbor仓库的安装和使用做一…

【手把手】教你玩转SpringCloud Alibaba之GateWay

1、什么是GateWay 在微服务架构中&#xff0c;一个系统会被拆分为很多个微服务。那么作为客户端要如何去调用这么多的微服务呢&#xff1f;如果没有网关的存在&#xff0c;只能在客户端记录每个微服务的地址&#xff0c;然后分别去调用。这样的话会产生很多问题: - 客户端多次…

2022年亚太地区大学生数学建模竞赛/2022年亚太杯思路

解题方向&#xff1a; 回复&#xff1a;亚太 2022年第十二届亚太地区大学生数学建模竞赛(以下简称“竞赛”)是北京图象图形学学会主办的亚太地区大学生学科类竞赛&#xff0c;竞赛由亚太地区大学生数学建模竞赛组委会负责组织&#xff0c;欢迎各高等院校按照竞赛章程及有关规定…

【EC200U】何为QuecPython以及QPYcom基础操作

EC200U 何为QuecPython以及QPYcom基础操作QuecPython介绍Quec是啥MicroPythonQuecPython与MicroPython的关系QuecPython技术特性IDE(QPYcom)基础操作创建项目导入脚本方法1方法2运行脚本QuecPython是个啥&#xff0c;QPYcom怎么用? QuecPython介绍 Quec是啥 Quec 取自 Quect…

生产环境日志打印console.log内存溢出解决方法

在开发环境里面&#xff0c;开发者经常喜欢使用 console.log 进行日志打印&#xff0c;很好的提高了开发者的开发效率&#xff0c;但是这样容易产生新的问题&#xff0c;因为console的使用&#xff0c;影响内存的滥用&#xff0c;可能造成内存溢出。 分析内存上述的原因 传递…

*深入学习函数(3)-- 递归篇(图文详解)

目录 一、什么是递归 推荐两个问答社区网站 二、递归的两个必要条件 三、递归练习 1、接收一个整型值&#xff08;无符号&#xff09;&#xff0c;按照顺打印它的每一位。输入&#xff1a;1234&#xff0c;输出&#xff1a;1 2 3 4 2、编写函数不允许创建临时变量&#xff0…

rt_thread生成工程模板

系列文章目录 rt-thread 之 fal移植 文章目录系列文章目录前言一、下载ENV 和 RTT源码二、选择BSP生成模板step1 打包模板step2 修改工程模板三、添加软件包和组件step 1选择配置step 2下载软件包和组件step3 生成工程总结常见指令前言 menuconfig 图形化配置界面&#xff0c…

艾美捷Cas9核酸酶参数说明和应用

CRISPR/Cas9是细菌和古细菌在长期演化过程中形成的一种适应性免疫防御系统。CRISPR/Cas9系统通过将入侵噬菌体和质粒DNA的片段整合到CRISPR序列中&#xff0c;并利用相应的CRISPR RNAs &#xff08;crRNAs&#xff09;来指导Cas9蛋白对同源序列的降解&#xff0c;从而提供免疫性…

学习MongoTemplate操作MongoDB增删改查

学习MongoTemplate操作MongoDB增删改查一、准备1、依赖2、yml3、实体类二、案例1、增2、删3、改4、查4.1、根据Id查询数据4.2、条件查询方法4.3、模糊查询4.4、分页查询一、准备 1、依赖 <dependency><groupId>org.springframework.boot</groupId><artif…

脑机直播 x 赛博驱魔!瑞云专访揭秘胶囊计划国风科幻神作《终极体验》制作幕后...

2021年11月B站发起了一个以扶持国内动画人为愿景与出发点的特别项目《胶囊计划》&#xff0c;以搭建一条全新的道路探索未来行业的方式。Renderbus瑞云渲染一直十分关注国创动画的发展&#xff0c;刚刚结束的2022年小宇宙计划就是由B站主办瑞云协办的青年动画赛事&#xff0c;胶…

基于51单片机的倒车雷达设计

基于51单片机的倒车雷达的主板设计&#xff0c;采用四探头多路同步探测&#xff0c;确保返回值的准确性。 主要功能 本系统可具备以下几个功能&#xff1a; (1)倒车时&#xff0c;可显示车辆与后障碍物之间的距离&#xff1b; (2)可自由设定报警距离&#xff1b; (3)当车辆与障…

C语言之#define用法入门详解

一、#define的基本语法 在C语言中&#xff0c;常量是使用频率很高的一个量。常量是指在程序运行过程中&#xff0c;其值不能被改变的量。常量常使用#define来定义。 使用#define定义的常量也称为符号常量&#xff0c;可以提高程序的运行效率。 其常见的用法包括两种&#xff0…

全解消能减震神器之“黏滞阻尼器”(上)

导读&#xff1a; 在我国&#xff0c;被动减震装置得到广泛应用&#xff0c;不仅在高层建筑、加上最近还实施颁布了工程抗震管理条例。目前减震构件及结构类型的组合已有诸多形式&#xff0c;今后随着其性能方面、经济方面及设计创意等方面的改进&#xff0c;可以想象会进一步…