逆向分析联通营业厅APP

您所在的位置：网站首页 › frida hook 加密函数 › 逆向分析联通营业厅APP

逆向分析联通营业厅APP

2023-06-28 11:58| 来源: 网络整理| 查看: 265

逆向分析联通营业厅APP APP版本号 10.4 工具 IDAFRIDAJEB 抓包分析

在这里插入图片描述抓包没有防护

查壳、脱壳

经工具查询，得知其采用的是梆梆定制版的壳。

Frida Hook frida -U -f com.sinovatech.unicom.ui -l 1.js --no-pause

执行完，APP自动退出，控制台中出现在这里插入图片描述根据以下so的名字，进一步确认其采用的是梆梆

libDexHelper.so

接下来需要做的是绕过梆梆的反Frida。

反Frida function hook_pthread_create() { console.log("libDexHelper.so --- " + Process.findModuleByName("libDexHelper.so").base) Interceptor.attach(Module.findExportByName(null, "pthread_create"), { onEnter(args) { let func_addr = args[2] console.log("The thread function address is " + func_addr) // print_c_stack(this.context); } }) }

根据以上脚本确定 pthread_create 的函数偏移位置

frida -U -f com.sinovatech.unicom.ui -l anti_frida.js --no-pause

在这里插入图片描述