某居客APP端抓包+接口逆向解析so层分析

最新推荐文章于 2025-12-19 15:31:04 发布

原创最新推荐文章于 2025-12-19 15:31:04 发布 · 1.3k 阅读

15 ·

CC 4.0 BY-SA版权

文章标签：

#算法 #网络协议 #逆向 #爬虫

本文仅用于逆向研究交流，禁止非法用途，如遇侵权联系删除！！！

1APP版本

v 17.15.18

豌豆荚下载

2APP抓包

首先这个ap是有抓包检测的，如果你直接开代理抓，会被检测到

这里推荐的方案是

Lsposed+JustTrustMe 过掉ssl pinning

3接口分析

我这里是用搜索租房触发

目标是ajk_sign和signature

4signature逆向分析

反编译用jadx把app的包拖进去进行

我们搜索下关键词"signature"

看了一下有很多位置都有

可以挨个看分析，嫌麻烦也可以直接hook map put操作打印一下触发栈

但是观测到他的每个signture都经过了ji.c函数

我们进ji,c看一下

看着像标准的md5 hook下看看输入输出

frida hook 函数

Java.perform(function () {

let j1 = Java.use("com.wuba.housecommon.utils.j1");
j1["c"].implementation = function (str) {
    console.log(`j1.c is called: str=${str}`);
    let result = this["c"](str);
    console.log(`j1.c result=${result}`);
    return result;
};



});

启动hook脚本触发一下

看到

j1.c is called: str=bj17.15.8android1761480561762
j1.c result=738439aa0adceee4910b13243be8dac0
j1.c is called: str=bj17.15.8android1761480562560
j1.c result=262b5531cd130f6d7340217350299d0e

看了下就是标准md5

bj17.15.8android+时间戳组成

时间戳要与请求接口中的时间戳需要一致

5ajk_sign解析

搜索了下就只有一处我们进去看下

貌似是对接口信息进行的加密

再进加密函数看下应该是so层加密了

先hook下看下都传入了什么

Java.perform(function () {

let SignUtil = Java.use("com.wuba.housecommon.sign.SignUtil");
SignUtil["sign"].implementation = function (str, bArr, str2) {
    console.log(`SignUtil.sign is called: str=${str}, bArr=${bArr}, str2=${str2}`);
    let result = this["sign"](str, bArr, str2);
    console.log(`SignUtil.sign result=${result}`);
    return result;
};

});

看下入参和返回

str=/zufang/app/rentlist/api_rentlist_data

bArr=null

str2=58clientid=d0b49dba3313f068eb22dae6d22722b3&_guid=4f0f6456-2186-40c4-be38-ccb818c51305&action=getListInfo&ajk_city_id=14&app=a-ajk&appId=1&areaType=qiankun&cid=&curVer=17.15.8&cv=17.15.8&filterParams=&focusActiveDict={"clicks":0}&format=json&from=mobile&geoty。。。。。。省略

返回是32位

14892e211bf6d7f043d159a74f8ffdb1

直接看下so里面的逻辑

文件名字是