吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7585|回复: 32
收起左侧

[Android 转帖] 无需脱壳抓取软件加密包方法(逆向破解)

  [复制链接]
宸道移动安全 发表于 2021-1-12 17:53
好久没有发过文章了 突然想起自己还有个知乎号。。简单讲一下不脱壳抓取数据包方法,不懂的再问。夜神模拟器 6.6.0.5
Android version 5.1.1
Xposed.installer(5.11安卓系统)
Xserver (0.6.2)4.42安卓模拟器Xposed框架链接:
https://pan.baidu.com/s/1depSSHCy0KYcFZzkPH7aZQ 密码: vmyr5.11安卓模拟器Xposed框架链接:
https://pan.baidu.com/s/1erZD4gMk1MQdVklnrmSuLg 密码: s4j4Xserver下载
https://github.com/monkeylord/XServerStarting安好xp框架,然后安装好xserver

v2-ffd26cb6cb8ffd7783b30cf62b911037_720w.jpg 两个坑:
  • xp框架安装好后重启后发现未激活 - 重启后重新安装 (这里我没遇到)
  • xserver安好后激活了模块之后发现还是无法激活 - 重启Android。重启之后还是没用重新安装xp框架
v2-0b5db409d2fe95b0e0b89a0eaaf2c728_720w.jpg 随便安个APP,拿的某音作为测试,打开某音。然后在Xserver选中对应的app
v2-d14c05eb396cfeb2d42b915554d20c44_720w.jpg adb连接
adb connect 127.0.0.1:62001adb shell //检查8000端口是否真的打开了adb forward tcp:8000 tcp:8000 //映射到本地的8000端口
v2-c568571490cc11fc57941d4ea96981ae_720w.jpg 访问Sucess的话如下 v2-a2bd6a461ffef52b4b9e2a0b435ddcd7_720w.jpg 然后可以看到各种module?还是包。不知道该怎么称呼….,随便点开一个可以看到详细信息
v2-93398d2326890c018253260eac4c99cc_720w.jpg 访问http://127.0.0.1:8000/tracer可以搜索什么函数之类的然后可以Hoo搜了个http,然后点击Hook Matched Class可以Hook了,然后刷新一下某音视频就能看到hook了的结果 v2-9073b0c00009e0cf8e245ed30b61c90e_720w.jpg 然后就是什么配置Android然后burp抓包看什么的。一般都是通信被加密了,然后通过这种方法来对着看什么什么之类的。没搞过就不说了。有什么不懂的 评论区聊

免费评分

参与人数 10吾爱币 +9 热心值 +10 收起 理由
1113519447 + 1 + 1 热心回复!
深水夜藏 + 1 + 1 热心回复!
相思终成疾 + 1 + 1 谢谢@Thanks!
17877087703 + 1 + 1 谢谢@Thanks!
CHW08 + 1 + 1 谢谢@Thanks!
decor + 1 谢谢@Thanks!
iamshy520 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
★☆CNVIP☆★ + 1 + 1 谢谢@Thanks!
songz + 1 + 1 谢谢@Thanks!
超无奥义 + 1 + 1 小白表示看不懂啊!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

VISUS 发表于 2021-1-19 13:07
jobs_steven 发表于 2021-1-19 10:31
我在模拟器里面装了这个框架,但是抓不到微信的数据包,只能抓小程序的

我也是抓不到应用的部分包,不知道是不是因为协议不是https的原因
jobs_steven 发表于 2021-1-19 10:31
VISUS 发表于 2021-1-14 13:40
这个和 通过xposed+ just trust me 是不是一样的原理

我在模拟器里面装了这个框架,但是抓不到微信的数据包,只能抓小程序的
嘛哩嘛哩轰 发表于 2021-1-12 18:37
mzhsohu 发表于 2021-1-12 19:59
小白表示鸭梨好大啊~!如果有详细的视频教程就顶呱呱啦~!感谢分享~!
疯疯传说 发表于 2021-1-12 20:31
积累经验中
honglang 发表于 2021-1-12 23:03
不脱壳就可以太牛掰了
wlc120 发表于 2021-1-13 00:01
不懂,但是支持一下分享
whngomj 发表于 2021-1-13 07:12
谢谢分享学习了。
luojp52pojie520 发表于 2021-1-13 07:50
很强大 谢谢分享
头像被屏蔽
First丶云心 发表于 2021-1-13 09:18
提示: 作者被禁止或删除 内容自动屏蔽
office1 发表于 2021-1-13 10:07
这个xserver还没用过,试试看。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 02:37

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表