【網絡安全】【Frida實踐案例】某圖xx付費功能逆向分析(一)

文章目錄

  • 一、目標應用
  • 二、環境
  • 三、步驟
    • 1、查看布局id
    • 2、用到的Log日志類信息
    • 3、嘗試hook VIP判斷方法
  • 四、總結
  • 五、相關源碼


1、文章僅供學習參考,嚴禁非法使用!如非法使用,而導致的一切后果,由使用者自負!
2、禁止將本文技術或者本文所關聯的項目源碼用于任何除學習外的目的。
3、文中案例應用均來自網絡,若有侵權煩請告知,第一時間刪除。

一、目標應用

Y29tLm10Lm10eHgubXR4eA==

二、環境

  • PyCharm
  • Frida
  • Jadx
  • uiautomatorviewer
  • 手機Android13

三、步驟

1、查看布局id

布局id全部混淆,沒有什么有用信息。
通過:seekbar_beauty找到部分信息。

2、用到的Log日志類信息

(1)、查到應用內的log工具類,發現部分內容。
在這里插入圖片描述
(2)、繼續hook關鍵點,發現有VIP相關信息
在這里插入圖片描述
(3)、發現VIP判斷的關鍵代碼
在這里插入圖片描述

3、嘗試hook VIP判斷方法

  let XXVipUtil = Java.use("[包名].XXVipUtil");XXVipUtil["X0"].implementation = function () {console.log(`XXVipUtil.X0 is called`);let result = this["X0"]();console.log(`XXVipUtil.X0 result=${result}`);return result;};

在這里插入圖片描述
測試可用。

四、總結

  • 本次主要是日志分析,查看日志對應執行流程。查看關鍵信息。

五、相關源碼

1、文章僅供學習參考,嚴禁非法使用,如非法使用,而導致的一切后果,由使用者自負。
2、禁止將本文技術或者本文所關聯的項目源碼用于任何除學習外的目的。
3、文中案例應用均來自網絡,若有侵權煩請告知,第一時間刪除。

本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。
如若轉載,請注明出處:http://www.pswp.cn/web/11218.shtml
繁體地址,請注明出處:http://hk.pswp.cn/web/11218.shtml
英文地址,請注明出處:http://en.pswp.cn/web/11218.shtml

如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!

相關文章

【C++】string類常用函數用法總結

目錄 常用函數一覽 默認成員函數 與容量有關的函數 part 1 part 2 part 3 與訪問和遍歷有關的函數 與修改有關的函數 npos 與string相關的其它常用函數 常用非成員函數 getline和cin的區別 常用函數一覽 //默認成員函數 string();string(const char* s);string(si…

貓狗分類識別②圖像歸一化-位置和重心歸一化處理

一、導入庫 glob 和 os 都是Python的標準庫模塊,也就是說它們隨Python一起安裝,無需額外安裝即可使用。 glob 模塊提供了一個在目錄中使用通配符搜索創建文件列表的函數,例如,可以使用 glob.glob(*.txt) 來查找當前目錄下所有的…

Android OpenMAX(七)OMX Service

上一篇文章我們分析了Android使用OMXStore來管理平臺上的軟件和硬件編解碼組件,這一篇我們再向上一層了解應用層是如何獲取調用OMXStore管理組件的。本篇文章代碼參考自: frameworks/av/services/mediacodec/main_codecservice.cpp frameworks/av/media/libstagefright/omx/1…

Mybatis Plus ActiveRecord 模式

Mybatis Plus ActiveRecord 模式 使用 DEMO源碼地址 https://gitee.com/JackSong2019/demo-mybatis3.git 前言 ActiveRecord 模式 簡介 ActiveRecord 是一種設計模式,它是一種在軟件開發中用于管理關系數據庫的模式,他簡化了數據庫操作的流程&#xf…

docker八大架構之應用服務集群架構

應用服務集群架構 在之前,一個應用層要負責所有的用戶操作,但是有時用戶增加后就會導致供不應求的現象(單個應用不足以支持海量的并發請求,高并發的時候站點響應變慢),這時就需要增加應用層服務器&#xf…

【STM32 |GPIO】GPIO結構、GPIO輸出

目錄 GPIO簡介 GPIO的基本結構 GPIO位結構(每一位的具體電路結構) 輸入 上拉和下拉電阻 斯密特觸發器 ?編輯 輸出 GPIO模式 ?編輯 浮空輸入、上拉輸入、下拉輸入 模擬輸入 開漏輸出和推挽輸出 復用開漏輸出和復用推挽輸出 LED和蜂鳴器…

簡述線程同步和線程通信及如何實現線程間的同步

一、線程同步和線程通信是多線程編程中的兩個重要概念。 線程同步: 線程同步是指當有一個線程在對內存進行操作時(如讀取、寫入等),其他線程都不可以對該內存地址進行操作,直到該線程完成操作,其他線程才…

FFmpeg開發筆記(二十七)APP無法訪問ZLMediaKit的HLS直播地址

上一篇文章介紹了如何通過ZLMediaKit實現視頻推拉流,并使用VLC播放器驗證視頻直播地址。即使不用VLC播放器,直接在Qt工程的C代碼中調用FFmpeg的API,也能訪問ZLMediaKit的直播地址,并正常渲染視頻畫面。關于如何在Qt工程中引入FFmp…

【資源分享】完勝谷歌翻譯的Deepl翻譯

::: block-1 “時問桫欏”是一個致力于為本科生到研究生教育階段提供幫助的不太正式的公眾號。我們旨在在大家感到困惑、痛苦或面臨困難時伸出援手。通過總結廣大研究生的經驗,幫助大家盡早適應研究生生活,盡快了解科研的本質。祝一切順利!—…

【數據結構與算法】力扣 111. 二叉樹的最小深度

題目描述 給定一個二叉樹,找出其最小深度。 最小深度是從根節點到最近葉子節點的最短路徑上的節點數量。 說明: 葉子節點是指沒有子節點的節點。 示例 1: 輸入: root [3,9,20,null,null,15,7] 輸出: 2示例 2&#…

長事務的理解和預防

我們常常聽說數據庫發生了“長事務”而導致很嚴重的后果。那么何為長事務?長事務是如何產生的?長事務對數據庫有什么影響?如何防止長事務的產生?以下對這幾方面進行闡述和說明,以加深對SinoDB長事務的理解。 1&#x…

Python-VBA函數之旅-super函數

目錄 一、super函數的常見應用場景 二、super函數使用注意事項 三、如何用好super函數? 1、super函數: 1-1、Python: 1-2、VBA: 2、推薦閱讀: 個人主頁: https://myelsa1024.blog.csdn.net/ 一、su…

AI代理和AgentOps生態系統的剖析

1、AI代理的構成:AI代理能夠根據用戶的一般性指令自行做出決策和采取行動。 主要包含四個部分: (1)大模型(LLM) (2)工具:如網絡搜索、代碼執行等 (3&#x…

探索未來:IT行業的革新脈動與明日圖景

你眼中的IT行業現狀與未來趨勢 隨著技術的不斷進步,IT行業已成為推動全球經濟和社會發展的關鍵力量。從云計算、大數據、人工智能到物聯網、5G通信和區塊鏈,這些技術正在重塑我們的生活和工作方式。你眼中IT行業的現狀及未來發展趨勢是怎么樣的&#xf…

開散列哈希桶

通過上面這幅圖,讀者應該能較為直觀地理解何為開散列,以及閉散列與開散列的區別在哪里 —— 數據的存儲形式不同,至于其他的,如確定每個元素的哈希地址等一概相同。 與閉散列相比,開散列能夠更好地處理發生沖突的元素 …

Taro + React + Tailwind 開發微信小程序問題匯總(持續更新中...)

搞小程序也有兩周了,踩了很多坑,有些問題很難搜索到,在這里記錄一下問題和自己的解決方案,希望能幫助到需要的小伙伴~ 1. 真機調試報錯:Error: module ‘babel/runtime/helpers/Arrayincludes.js’ is not …

Transformers 加速的一些常用技巧

Transformers 是一個強大的架構,但模型因其采用的自注意力機制,雖然能夠有效地處理序列數據并捕獲長距離依賴關系,但同時也容易導致在訓練過程中出現OOM(Out of Memory,內存不足)或者達到GPU的運行時限制。…

AI大模型探索之路-訓練篇22: ChatGLM3微調實戰-從原理到應用的LoRA技術全解

系列篇章💥 AI大模型探索之路-訓練篇1:大語言模型微調基礎認知 AI大模型探索之路-訓練篇2:大語言模型預訓練基礎認知 AI大模型探索之路-訓練篇3:大語言模型全景解讀 AI大模型探索之路-訓練篇4:大語言模型訓練數據集概…

MPLAB X IDE編譯attiny1616工程報錯卻無報錯信息

MPLAB X IDE(XC-8編譯器)編譯報錯,無具體錯誤內容,僅顯示需要xc-8 pro的警告。 內存占用率顯示為81%,未超標。 原因:軟件使用了microchip的bootloader功能。應用程序起始地址(也是bootloader結束地址)設置錯…