前言
继续跟着龙哥的unidbg学习:SO逆向入门实战教程五:qxs_白龙~的博客-优快云博客
还是那句,我会借鉴龙哥的文章,以一个初学者的角度,加上自己的理解,把内容丰富一下,尽量做到不在龙哥的基础上画蛇添足,哈哈。感谢观看的朋友
分析
首先,安装app,发现龙哥给的apk包已经安装不上,网上重新找了个最新版,安装后,正常打开,然后,抓个包:
ok,这个sfsecurity参数就是今天的重点了。
这个app有ajm的壳,没事,脱壳手段上,结果搞半天没脱出来,卧槽了,而且还有 frida反调试
脱壳机也不在身边,那没法,直接黑盒调用,unidbg就是干这个的。
调试
1.搭架子
运行没问题
不过这里&