https://github.com/xishandong/android_reverse
此项目分享安卓逆向的实战案例以及学习笔记，适合新手学习，随着作者逐渐变成大神，这个仓库也会适合大神学习~
https://github.com/xishandong/android_reverse
android-application crawling-python reverse-engineering
Last synced: 2 months ago
JSON representation
此项目分享安卓逆向的实战案例以及学习笔记，适合新手学习，随着作者逐渐变成大神，这个仓库也会适合大神学习~
- Host: GitHub
- URL: https://github.com/xishandong/android_reverse
- Owner: xishandong
- Created: 2023-10-15T16:03:51.000Z (about 2 years ago)
- Default Branch: main
- Last Pushed: 2024-07-11T05:53:55.000Z (over 1 year ago)
- Last Synced: 2025-04-07T23:34:03.462Z (7 months ago)
- Topics: android-application, crawling-python, reverse-engineering
- Language: Python
- Homepage:
- Size: 17.6 KB
- Stars: 48
- Watchers: 3
- Forks: 16
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# 安卓逆向合集
> 此项目为安卓逆向实战合集以及部分笔记
>
> 仅作学习分析以及学习记录，__禁止商用__，如遇__侵权__请联系删除
>
> 本项目将持续更新
### 我的个人博客
[回锅炒辣椒的个人博客](https://www.xsblog.site/)
## 环境篇
众所周知，安卓逆向首先需要一个安卓环境，有两种方案，第一是模拟器，第二是真机
### 模拟器
市面上有很多模拟器可以用，up选择的是夜神模拟器，在官网下载好模拟器后，我们需要改一些配置
第一，抓包配置 --> 配置WIFI的IP以及按照你的抓包工具进行配置。
第二，开root，很简单
> 但是会出现抓包抓不到的情况，这种是由于在java层配置了不走系统代理，所以我们需要别的工具：
>
> 1. drony(不推荐)，有时会导致无法上网，不稳定
> 2. SocksDroid(推荐)，开启工具时记得删除系统代理
> 注: 夜神模拟器默认的端口是62025, 所以我们需要连接这个端口(不一定，我的电脑是这个端口)
### 反编译工具
1. jadx(java层)
2. jeb(java层)
3. ida(so层，c语言层)
### 查壳脱壳工具
按照自己的喜好即可，网上有很多
### 获取apk途径
百度搜索即可
## 实战篇
> 更多的笔记见其他文件。
| 项目 | 难度 |
| ---- | ---- |
| 豆瓣 | 简单 |
| 某物 | 中等 |
### 豆瓣
想必大家爬虫梦的开始就是豆瓣250吧，那么我们安卓逆向的开始也从豆瓣开始吧~
分析过程:
1. 首先抓包分析，确认接口，确认加密参数名: _sig
2. 全局搜索，确认加密位置
3. hook加密函数，分析加密流程
4. 用python改写，实现发包
总结算法： 豆瓣的_sig是由请求方式以及url的path和时间戳以&相连，进行一次hmacsha1，然后将结果转化为base64的格式
### 某物
第二个案例首先更新第一部分，newSign的获取。得物前几个版本比较简单，但是新版本有些内容不太一样
第一，newSign放到so层添加，并且是VMP的so文件，在这里我们不分析这个so文件，在全局搜索其他部分，找到加密位置
分析过程:
1. 首先抓包分析，需要分析参数: newSign
2. 全局搜索其他关键字
3. hook函数，然后去so层分析
4. 用python改写
总结: 这个算法是将params添加四个额外的内容，排序，然后用aes加密之后在加密md5得到newSign
之后更新搜索接口的加密以及解密...