【网络安全】【Frida实战案例】某图xx付费功能逆向分析（一）

已于 2024-05-15 13:29:43 修改
阅读量624 收藏 3
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： android frida java 开发语言 javascript
于 2024-05-13 12:11:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w695050167/article/details/138489671

文章目录

1、【网络安全】【Frida实践案例】某图xx付费功能逆向分析（一）
2、【网络安全】【Frida实践案例】某图xx付费功能逆向分析（二）

1、文章仅供学习参考，严禁非法使用！如非法使用，而导致的一切后果，由使用者自负！
2、禁止将本文技术或者本文所关联的项目源码用于任何除学习外的目的。
3、文中案例应用均来自网络，若有侵权烦请告知，第一时间删除。

一、目标应用

Y29tLm10Lm10eHgubXR4eA==

二、环境

  • PyCharm
  • Frida
  • Jadx
  • uiautomatorviewer
  • 手机Android13

三、步骤

1、查看布局id

布局id全部混淆，没有什么有用信息。
通过：seekbar_beauty找到部分信息。

2、用到的Log日志类信息

（1）、查到应用内的log工具类，发现部分内容。
在这里插入图片描述
（2）、继续hook关键点，发现有VIP相关信息

最低0.47元/天 解锁文章

200万优质内容无限畅学
[Frida集成篇]安卓10系统内置frida相关工具实战教程
xiaomaNo01的专栏
04-12 2115
1. 前言 frida工具在逆向工程中用的越来越多。平时我们在安卓端需要把frida server或者frida-inject等工具通过adb push放到手机。然后去启动。有时候需要修改frida server的启动端口，那就需要先手动输入命令去结束当前正在运行的frida server，然后重新使用新端口启动。或者偶尔数据线突然断开了，又的重新电脑终端执行命令去启动。这种操作起来非常繁琐麻烦。 为了简化frida-server或者frida-inject的操作，可以通过将frida-s....
【网络安全】【Frida实战案例】某图xx付费功能逆向分析（二）
最新发布
IT痴者
05-15 567
整体hook过程比较顺畅。配合objection使用，快速定位需要的方法。
【网络安全】【Frida实践案例】某付费视频应用“一举拿下”
IT痴者
05-04 1206
网络安全，APP逆向案例，frida使用
frida 实战_Frida从入门到入狱
weixin_33982454的博客
01-17 1242
一、Frida简单介绍Frida是个轻量级so级别的hook框架，使用frida可以获取进程的信息(模块列表，线程列表，库导出函数)，可以拦截指定函数和调用指定函数，可以注入代码，Frida的主要工作方式是将脚本注入到目标重新的进程中，而且在执行过程中可以实时看到其中的变化。二、Frida安装使用python安装：pip install frida pip install frida-tools...
Frida案例3
weixin_41763171的博客
07-21 680
1.还是学习过程中的app 易果，先抓包 搜索的列表页，2次 登陆页，2次 通过抓包可以知道，这次还是sign，至于post请求的参数，估计多半也是生成sign的部分。 2.反编译，这次依然没有加固 按照之前的搜索方式，找半天啥也没找到，都是些没用的，毕竟还有混淆，这次换个搜索方式，用URL的部分去搜索，找到了这么个玩意： 这个就是我们访问链接中的一部分，然后直接看c是在哪调用的：com.yiguo.entity.Session这个类 好了，打印分析，图不贴了，总之打印的就是.
移动安全-Frida入门实战
道阻且长，行则将至
09-03 1805
Frida相关知识 Frida是HOOK技术的框架，关于HOOK技术的介绍、Frida的安装、Java反射的原理等内容本文不做阐述，请直接翻阅以下博文： 移动安全-Hook技术 本文直接对Frida框架的基础用法（PC端命令和JS代码语法）进行介绍，然后进行入门实例的实战演示。 Frida基础用法 PC端命令 下面是Frida客户端（PC端）命令行的参数解释，看一下就好： Usage: frida...
网络安全【Frida实践案例】某付费视频应用-源码
05-05
在我们的案例中，我们将使用Frida来剖析一个付费视频应用，以揭示其背后的支付逻辑、版权保护机制以及其他可能的安全隐患。 首先，我们需要获取到付费视频应用的APK文件，并使用反编译工具（如Apktool）对其进行...
记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务1
08-03
一、前言前天看雪学院frida 是一个十分强大的工具，已经学习它有一段时间了，但也只是零零碎碎的练习与使用。最近在对一个 APP 进行分析的过程中，使用 fri
Android应用安全实战：Frida协议分析.docx
09-13
Android 应用安全实战：Frida 协议分析 Android 应用安全是目前智能手机安全中最重要的问题之一。随着智能手机的普及，Android 应用安全问题越来越受到关注。Android 应用安全不仅关系到用户的隐私和财产安全，还...
frida 实战_frida 入门及几种 hook 思路
weixin_35512156的博客
01-17 2242
本文首发于先知前言frIDA Xposed简单对比学安卓hook入门的时候纠结于选用哪个平台,Xposed和frida看了看,都在脑子里云了一下觉得都好好用,于是干脆和教程反着来,看着师傅Xposed的文章后用frida复现一遍(实战链接也在文章中,就不发出来了),而且之前Peanuts师傅也发过Xposed的了.其实两者差别还是比较大的,就拿工作方式来说,Xposed走的是开发那一套,,重新写组...
2. Android逆向-Frida示例
VoidHope的博客
08-28 1484
由于设备要解锁bootloader需要一台专门android设备，暂且使用genymotion模拟器进行测试(保证frida-server具有root权限)。使用Frida尝试hook，做第一个示例代码。遇到这样的我问题，可以考虑使用另一个命令。代码注入到本地android项目上的。...
frida 实战_Android安全指南 之 Frida脱壳实战
weixin_34614567的博客
01-17 1357
一、Frida技术原理Android脱壳的目的是从内存中dump下解密的应用dex文件，为了实现这个目的我们需要知道dex文件在内存中dex地址与dex文件大小。Android系统的libart.so库文件中提供了一个导出的OpenMemory函数用来加载dex文件。这个函数的第一个参数指向了内存中的dex文件，如果我们可以Hook 这个函数，就可以得到dex文件加载进内存时的起始地址，再根据de...
Frida实战：Java、Native、SO层面的Hook与主动调用详解
beidideshu的博客
03-06 6455
Frida实战：Java、Native、SO层面的Hook与主动调用详解
零基础学编程/学逆向/过检测(frida实战)
哆啦安全
06-22 387
零基础学编程/学逆向/过检测(frida实战)
frida 实战_【Frida 实战】非越狱环境下使用 Frida
weixin_35457595的博客
02-23 2409
【Frida 实战】非越狱环境下使用 Frida本文是 Frida 实战系列教程的第六篇，讲解非越狱环境下使用 MonkeyDev 注入 FridaGadget.dylib 愉快地玩转 Frida。在之前的教程里我们学习 Frida 都是在越狱环境操作的，如果不越狱可以使用 Frida 吗？当然也可以，操作步骤如下：(1) 首先下载 FridaGadget.dylib。打开 https://git...
4、frida实战演练
键盘的起始页
03-06 1748
一、ctf-2015挑战。破解 rps.apk，得出SECCON 的值 参见：https://blog.csdn.net/zouyuanxc/article/details/80492465 演练apk ： rps.apk下载地址 我的解答（这里只附上frida js，不会用的看前三篇就懂了。）： src_demo_rps = """ //setImmediate(functi...
Frida1 第一个操作成功的frida例子，在这里记录下
xubaoyong的专栏
07-21 1171
安卓源码 package com.example.myapplication; import android.app.Activity; import android.app.AlertDialog; import android.content.DialogInterface; import android.os.Bundle; import android.view.View; import android.widget.Button; import androidx.appcompat.ap
frida 实战_Frida实战hook学习笔记
weixin_42099814的博客
01-17 823
动态hook神器准备工作root 的手机或模拟器adb 调试工具电脑上安装好 frida 环境后，在 github 上 https://github.com/frida/frida/releases 下载你手机对应架构的frida-server ，解压然后1adb push frida-server-12.6.21-android-arm64 /data/local/tmp/手机连接电脑，利用 a...
学习笔记-Frida综合案例
人饭子的博客
11-11 1047
Frida综合情景案例 六层锁机案例 调用静态函数和调用非静态函数 设置(同名)成员变量 内部类，枚举类的函数并hook，trace原型1 查找接口，hook动态加载dex -“补充一个找interface的实现，“通杀”的方法“ 枚举class，trace原型2 找hook点的一个原则:开发的视角，hook点离数据越近越好，换安卓版本·换frida版本试试 0x01 入门关 先找到ho...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值