饿了么、抖音-flask+frida-rpc 调度方案 学习资源 Android逆向 原创

zhaoboy666 2020-5-31 81579


之前饿了么是不需要加密参数,现在需要加密参数,听说的。他的加密参数有三个,之前进行评估的时候,为了快速开发,就是用了frida的rpc进行了加密参数调用。

饿了么加密参数分别:    ex_r ex_dr ex_d(这里的饿了么版本忘记了)

上边图是之前评估的时候做的,年代久远忘记了版本,不过今天的重点不是这个,是用flask+frida-rcp搭建的web服务。 目前在公司开发的时候用在很多地方,比如:某宝的xsign、微视数据抓取(没时间搞,实现一半)、某音的x-gorgon、快手的sig和sig3、某查查、某眼查等等app。

对于flask的web服务简单快捷,小白上手也很快的,不过不同app的对这种方式支持是不同的,有的app加壳之后,frida在attach的时候可能出现奔溃,这个都是坑,需要自己想办法了。

[ttreply]

饿了么

下面就瞅瞅代码,代码通俗易懂。对于饿了么传的url_path传进来就行了。 看看test.js代码。这个由于时间久远,没法测试它运行效果,读者可以自行测试。

抖音

测试

由于饿了么忘记那个版本了,就不测试了,这里只测试抖音的rpc代码。

啰嗦几句

在大概10个月前,测试过frida的rpc并发,在模拟器下搭建在公网上,并发只能说还行。 以上仅用于学习交流,请勿用于任何非法用途。 关注【小白技术社】里面有很多爬虫-逆向文章等你研究。


最新回复 (418)
  • 林月 3天前
    0 419
    学习1
  • 0 418
    66
  • Polestar 6天前
    0 417
    666
  • zsl 10天前
    0 416
    66
  • 0 415
    66
  • trad 10天前
    0 414
    白嫖
  • w 10天前
    0 413
    666
  • linalin 11天前
    0 412
    6666666666666666666
  • qwer1997 12天前
    0 411
    666666
  • abc 14天前
    0 410
    6666
  • 慕夜 21天前
    0 409
    11111
  • 0 408
    学习。。。。
  • 0 407
    学习
  • 戏子 28天前
    0 406
    66666
  • dySpider_ 29天前
    0 405
    1
  • summer1988 29天前
    0 404
    66666
  • wyfiwqc 1月前
    0 403
    333333
  • Kenro 1月前
    0 402
    学习一下,我是小白
  • ly 1月前
    0 401
    666
  • 0 400
    666
  • AntPaPa 1月前
    0 399
    学习
  • dj31 1月前
    0 398
    666
  • 0 397
    11
  • Wallace 1月前
    0 396
    555
  • 3719347 1月前
    0 395
    学习了
  • cyndia 1月前
    0 394
    666
  • Martin 1月前
    0 393
    学习
  • Aelix 1月前
    0 392
    1
  • admin_ym 1月前
    0 391
    666
  • 0 390
    666
  • 0 389
    111
  • shawn 1月前
    0 388
    666
  • 0 387
    66
  • 0 386
    666
  • admin12 1月前
    0 385
    1
  • shinsbo 2月前
    0 384
    666666
  • 0 383
    1
  • 0 382
    学习了
  • keivi233 2月前
    0 381
    666
  • 0 380
    学习
  • 0 379
    66666666
  • 0 378
    我来康康
  • 0 377
    666
  • 0 376
    1111111
  • 0 375
    666
  • 自由 3月前
    0 374
    666
  • 梦楠 4月前
    0 373
    666
  • hewcb 4月前
    0 372
    666
  • 0 371
    yyds
  • Miscf 4月前
    0 370
    111
  • Ghobam 4月前
    0 369
    1
  • 0 368
    666
  • 小威 4月前
    0 367
    1
  • eluotao 4月前
    0 366
    抖音我感兴趣
  • ccc008 4月前
    0 365
    66666
  • luckbbs 4月前
    0 364
    1
  • 0 363
    1
  • flower 4月前
    0 362
    6666
  • fovegage 5月前
    0 361
    666
  • 0 360
    66666
  • 0 359
    111
  • flytutu 5月前
    0 358
    666
  • Qzy 5月前
    0 357
    666

  • 0 356
    666666
  • 0 355
    学习学习
  • 0 354
    666
  • 0 353
    666
  • 0 352
    666
  • 0 351
    666666666666666
  • 0 350
    111
  • __null__ 6月前
    0 349
    插眼
  • 0 348
    666
  • 哈哈 7月前
    0 347
    666
  • Coolin 7月前
    0 346
    666
  • Vico 7月前
    0 345
    666
  • himarrin 7月前
    0 344
    4444
  • zsk 8月前
    0 343
    ..
  • 0 342
    666666
  • 0 341
    666
  • 0 340
    6666666666
  • wddzz 9月前
    0 339
    ddddd
  • lucky 9月前
    0 338
    666
  • Latin 9月前
    0 337
    1
  • 59dL9j7E 9月前
    0 336
    66666666666
  • jdf000 9月前
    0 335
    66666666666
  • 0 334
    学习学习
  • chyi13 9月前
    0 333
    666
  • xiangnan 9月前
    0 332
    666
  • xiaojun 9月前
    0 331
    看看
  • 0 330
    look
  • 0 329
    1
  • modianor 9月前
    0 328
    牛逼!!!
  • zk2020 9月前
    0 327
    6666
  • CLAY_Gan 9月前
    0 326
    666
  • 0 325
    666
  • 0 324
    1
  • 0 323
    学习学习
  • p0ot5 9月前
    0 322
    学习一下!
  • 0 321
    学习下
  • smart 9月前
    0 320
    666
返回