SO逆向之爱库存sig

onejane

已于 2023-02-03 01:16:42 修改

阅读量458

点赞数

分类专栏： APP及JS高级逆向文章标签： Frida

于 2022-10-16 01:30:37 首次发布

本文链接：https://blog.youkuaiyun.com/welggy/article/details/127343247

版权

APP及JS高级逆向专栏收录该内容

13 篇文章 ¥69.90 ¥99.00

订阅专栏

超级会员免费看

本文通过Frida工具绕过爱库存应用的更新检查，通过抓包和Jnitrace、Unidbg进行动态分析，深入探讨了libmx.so中的签名算法，包括参数构造、加密过程，并展示了如何利用Frida和Unidbg进行动态 Hook，以获取签名算法的关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

完整内容请关注威信公众号：ReverseCode

绕过更新

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SX9OlTsZ-1675358167421)(SO逆向之爱库存sig/image-20221015230013403.png)]![

frida-ps -Ua  查看包名com.aikucun.akapp
objection -g com.aikucun.akapp explore -P ~/.objection/plugins
android hooking list activities  查看所有Activity
android intent launch_activity com.aikucun.akapp.activity.LoginActivity  跳到登录Activity不过被更新弹窗盖住

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Mg2BimBb-1675358167423)(SO逆向之爱库存sig/image-20221015230116924.png)]

jadx反编译搜索"立即更新",直接hook掉show方法

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LzDnYM1h-1675358167424)(SO逆向之爱库存sig/image-20221015225748211.png)]

function hook_sig(){
    Java.perform(function(){

了解本专栏

超级会员免费看