【APP逆向-入门级】记一款灰chan直播APP逆向过程 Android逆向 原创

七仔 5月前 16853

前些天看到有一篇公众号推送,也是这种类型的逆向,之前没大留意看,不知道是否是同款的


重点:


首次发帖,由于本次逆向极为简单,仅仅靠手机就能进行的逆向,请小声逼逼,哈哈(评论区我的某回复中有福利)


这是一篇入门级的APP逆向教程,如有写着不对的地方,烦请大佬们指出,互相学习,谢谢啦

前言

本文起源于:前两天,我的一位朋友跟我说,他在QQ群里面,一位群友,发了一些黑色/灰色地带的产业链信息,他就仅仅是好奇,去下载了那款APP

原来发现,QQ群友的分享,是为那款APP做引流,一个有效的分享可以获得多少金币(砖石)这种(是指引导别人来注册,才算有效分享,才能获取金币)

打开之后,发现很惊人,这搞的带颜色的直播啊!!!

而这直播APP里面区分:免费和付费的房间,当你想要看付费的房间,那你只能看前面几十秒钟的时间,过了这个时间就会弹窗出来,让你付费,才能继续看

0x00、预估一下本次的逆向步骤
  •  第一步、抓包分析
  •  第二步、反编译
  •  第三步、根据第一步的抓包关键词来搜索
  •  第三步、根据抓包信息、收费弹窗,来分析这个收费的逻辑
  •  第四步、得出这个逻辑之后,对smali代码进行篡改,保存
  •  第五步、回编译APP,重新打包签名

本次用到的工具:魅族手机(Flyme6)已经root的、HttpCanary抓包工具、MT管理器、xxApp(这个不公开说了)


0x01、首要就是抓包分析

由于本次使用的手机是root的,而且抓包工具的证书已经被我安装到系统证书的目录下,而非直接安装到用户个人证书(所以对于本次APP是否有检验抓包工具检测这一块,直接忽略掉)

打开HttpCanary抓包工具,然后找到【设置】 


在这里插入图片描述 


然后选择【目标应用】,这里为了过滤无用的包,减少干扰,利于快速分析 


在这里插入图片描述



在这里插入图片描述 


返回去之后,点击开始【抓包】,然后转向去打开目标APP,然后打开一些room,免费的、收费的都开一下,目的就是为了抓包,看看APP发起了哪些请求、收到哪些响应 


在这里插入图片描述



再切换回来之后,发现已经存在一堆抓包信息了


在这里插入图片描述



一个一个查看包响应,看看有什么收获

没想到,竟然发现如此大的突破口



在这里插入图片描述



看下面的两张截图前,再次向广大博友们声明:本次教程仅仅是用于技术交流,而非传播sexy相关的,谢谢。

下面来看两张收费的room的就截图:一个用户点进去看了几十秒(应该是30s,具体是多少没有数),然后就弹窗出来说得需要付费才能继续,这不诱惑人进行付费吗?


上传的附件:
最新回复 (310)
  • bluebug 23小时前
    0 311
    666
  • ayixi 23小时前
    0 310
    1
  • flykun 1天前
    0 309
    666
  • 0 308
    学习
  • wddzz 2天前
    0 307
    dddd
  • feix 2天前
    0 306
    666
  • 秋枫 2天前
    0 305
    6666
  • 0 304
    66
  • Tu0Laj1 4天前
    0 303
    666
  • hello321 4天前
    0 302
    厉害了
  • 渣渣 6天前
    0 301
  • 0 300
    1
  • 二帅 7天前
    0 299
    66666666666
  • winya2f 7天前
    0 298
    66666
  • 0 297
    666
  • 0 296
    6666666
  • 0 295
    1
  • maomao 10天前
    0 294
    哈哈
  • cocang 11天前
    0 293
    为了学习,我也试试
  • Yh990 11天前
    0 292
    111
  • zjl 11天前
    0 291
    1
  • ZFQuan203 12天前
    0 290
    看看
  • evil 12天前
    0 289
    1
  • 13天前
    0 288
    666
  • UHSA 13天前
    0 287
    学习一个
  • Echo 13天前
    0 286
    666
  • cheanchun 13天前
    0 285
    1
  • heipi 16天前
    0 284
    666
  • 大达 16天前
    0 283
    6666666
  • dopa 20天前
    0 282
    学习学习
  • closefrom 22天前
    0 281
    666666
  • 0 280
    1
  • doyus 25天前
    0 279
    afa
  • 1024597456 25天前
    0 278
    好奇加学习
  • 1024597456 25天前
    0 277
    6666
  • Damn7Kx 26天前
    0 276
    留名
  • scrapy_he 29天前
    0 275
    66666
  • 熊子 29天前
    0 274
    66
  • ray 29天前
    0 273
    666
  • GodA 1月前
    0 272
    looklook
  • 0 271
    66666
  • alian 1月前
    0 270
    666
  • 0 269
    666
  • nice 1月前
    0 268
    666666666666666
  • 0 267
    ss
  • z4021 1月前
    0 266
    nb
  • 0 265
    d'f'sa'f
  • kahwei 1月前
    0 264
    66666
  • hccfm 1月前
    0 263
    66666
  • jin 1月前
    0 262
    学习一下
  • lol_olo 1月前
    0 261
    我是来学习的【认真脸】
  • 0 260
    学习学习
  • 0 259
    学习一下
  • kltt22 1月前
    0 258
    66666
  • jovic8 1月前
    0 257
    666
  • aimug 1月前
    0 256
    康康
  • __init__ 1月前
    0 255
    看看学习
  • zenghuan 1月前
    0 254
    看过程。。。。。。。。
  • danniel 1月前
    0 253
    666666666666
  • 0 252
    6
  • von 1月前
    0 251
    666666666
  • zifeiyu 1月前
    0 250
    666
  • 0 249
    6666
  • edge 1月前
    0 248
    6
  • feiyu361 1月前
    0 247
    66
  • 0 246
    66666
  • 0 245
    666
  • zhuzhu 2月前
    0 244
    1111
  • wbk 2月前
    0 243
    666
  • sym 2月前
    0 242
    666
  • jay 2月前
    0 241
    666
  • 0 240
    666
  • ralphh 2月前
    0 239
    感谢大佬分享!
  • 0 238
    xx
  • 0 237
    毕业
  • 0 236
    学习一下
  • magu 2月前
    0 235
    66
  • 0 234
    666666
  • ggjjeol 2月前
    0 233
    666
  • 0 232
    66666
  • 0 231
    66
  • 0 230
    66
  • 0 229
    666666
  • wang1234 2月前
    0 228
    666
  • shimy 2月前
    0 227
    1
  • chen 2月前
    0 226
    哈哈
  • 0 225
    666
  • 0 224
    2333333
  • 0 223
    1
  • a10078 2月前
    0 222
    666
  • feng504x 2月前
    0 221
    666想看
  • Qzy 2月前
    0 220
    666666666666666666666666666666666666
  • ade 2月前
    0 219
    6666
  • xiaodong 2月前
    0 218
    666
  • night123 2月前
    0 217
    166666
  • jimi 2月前
    0 216
    666
  • zhangp 2月前
    0 215
    666大佬求带
  • 0 214
    666
  • bigfeet 2月前
    0 213
    666
  • 0 212
    ss
返回