闷骚小贱男

前言我又来了。今天的主角是某浪新闻APP工具fiddler（抓包工具）Drony（习惯用了，不用去手机设置里面填写代{过}{滤}理地址和端口。。）jadx-gui（反编译app）root环境（我这是另类的分析，要用到hook）e4a（java小白，只能用这个编写xposed模块了）0x1 抓包fiddler下关键词sendsms断点（省的浪费人家的短信额度。。。）分别用2个不同的后机会抓2次包，分析不同的信息。mobileGAuthSN-REQID1560

0x0 故事的由来前段时间把17年某东双十一抽到的X20换了，换了某200万图标的k40(安卓11，手机稳定版刷了面具+lsposed)但是有几款以前的APP需要用指定的imei或者oaid来伪造原设备继续使用，所以才有了这个帖子…0x1 用到的工具和用途1、VMOS Pro（安卓虚拟机，自带xposed和root，类似多开）2、MT/NP管理器（文件管理）3、反射大师3.5.3+XP框架（不支持安卓11的脱壳，所以我用VMOS pro，论坛内的BlackDex试过脱不了壳）4、JADX（反

感谢名单感谢fylfyl2写的https://blog.youkuaiyun.com/fyilun/article/details/21257595E4A打开锁屏方式页面Intent intent = new Intent();ComponentName cm = new ComponentName("com.android.settings","com.android.settings.ChooseLockGeneric");intent.setComponent(cm);intent.setAction