app逆向入门之车智赢

news2024/10/6 10:41:31

声明：本文仅限学习交流使用，禁止用于非法用途、商业活动等。否则后果自负。如有侵权，请告知删除，谢谢！本教程也没有专门针对某个网站而编写，单纯的技术研究

案例分析

aHR0cHM6Ly9kZWFsZXJjbG91ZGFwaS5jaGUxNjguY29tL3RyYWRlcmNsb3VkL3NlYWxlZC9sb2dpbi9sb2dpbi5hc2h4

对应接口和难点

技术依赖

电脑需要的依赖

python 版本3.8
frida—14.2.18
frida-tools —9.2.5

我这边用的真机,所以真机的依赖也需要装证书我们上一期都已经说了，不知道的可以看

https://blog.csdn.net/w62181310/article/details/134162716

frida-server 安装，因为我市真机所以对应是不同的，如果使用其他模拟器什么的要下载对应的，并且要跟frida版本对应
在这里插入图片描述
frida要装在手机的/data/local/tmp/下

需要加权限，我这边是已经加了，就不演示了

chmod 777 frida-server-14.2.18-android-arm64

那么我们可以启动frida，这样是已经启动了

在这里插入图片描述
启动了frida，还需要转发端口

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

frida不懂可以百度下，还要准备jadx
在这里插入图片描述这个可以网上下载哈，同样需要java环境，我这边是1.8的版本，如果打不开可能是java版本不匹配

在这里插入图片描述
我们环境都准备好了那么可以开始了

参数分析

我们通过jadx打开这个app的apk，还记得之前搞web的搜索大法嘛，这个同样适用

在这里插入图片描述
点进去查看发现有点像但是不确定，那么我们可以借助frida进行hook，在hook之前要查到他对应的包名，我使用的是python的方法

import frida

# 获取设备信息
rdev = frida.get_remote_device()
# 获取在前台运行的APP
front_app = rdev.get_frontmost_application()
print(front_app)

效果
在这里插入图片描述
我们知道了包名就可以使用frida进行hook了， 1.js就是我们些的hook脚本

通过搜索md5可以找到这里是最像的，进去之后进入md5，我们对md5进行hook
hook他查看入参

结果，我们看到一个md5hook出来两个参数美滋滋，密码就是输入的，另一个是拼接的
在这里插入图片描述
我们来看sign的解密参数里面有包含udid，我们可以发现udid后半段是会变的，其他都是固定的，那么我们还需要在hook下udid看看什么情况
通过抓包可以看到他是进行的3Des

到这里整体的加密就全部知道了，那么我们用python还原一下就行，中间的一些值就自行hook下
整体来说很简单，frida等于web的动态调试，只是需要找找位置
其他位置可以自己写下试试，hook代码下面有分享
我们下期再见
在这里插入图片描述

效果展示

在这里插入图片描述

代码分享

1.DES3的分享

import base64

from Crypto.Cipher import DES3



def getDES3Token(text):
    # PKCS5Padding
    # 字符串长度需要是8的倍数
    BS = 8
    pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS).encode()
    unpad = lambda s: s[0:-ord(s[-1])]

    # 后端给的key是 YcwjZGpmZZhpAmtsbW5qcHFyc3R1pnd4 长度位32位
    # 注意3DES的MODE_CBC模式下只有前24位有意义
    # key和iv都需要是bytearray
    key = b'appapiche168comappapiche'
    iv = b'appapich'

    # text也需要encode成bytearray
    plaintext = pad(text.encode())

    # 使用MODE_CBC创建cipher
    cipher = DES3.new(key, DES3.MODE_CBC, iv)

    # 加密
    result = cipher.encrypt(plaintext)

    # base64 encode
    result = base64.b64encode(result)

    return str(result, encoding='utf-8').replace('\n', '')

2.hook代码分享
在这里插入图片描述

Java.perform(function () {
    console.log('--------------------- hook start ---------------------------')
    let wb = Java.use('com.autohome.ahview.utils.AHViewUtils');
    wb.encodeMD5.implementation = function (str){
        console.log('=====================================================================================')
        console.log(str)
        let res = this.encodeMD5(str);
        console.log("加密结果：" + res);
        return res;

    }
})