网站 › 『移动安全区』 › 关于京XApp的分析

fanfan491 发表于 2018-5-10 12:08

关于京XApp的分析

本帖最后由 mengzhenhai 于 2018-5-10 12:49 编辑

      之前发表过一片过于淘宝的分析,其实京东跟淘宝也差不多，唯一不同的是京东不像淘宝做了双验证
      
       还是通过关键字login
      看到了是这个SO,然后把他解压
         解压之后用jeb打开
      
   

   LoginActivity 这个
    当然你可以通过adb shell dumpsys activity   查看是否是这个activity
   

   这边都是登陆的布局控件的绑定   很简单
      可以去查这个资源文件的 login_activity_tab




看到这里 有2个fragment 用于附加在activity上面的



你会发现他的接口都是通过这个SDK 去实现的
后来懒得找了直接跟踪栈



   上面的是刚才分析的点击事件, 最后这个是调用的SDK, 刚好


   
这个图片可以看出来是登陆的算法了 ,抓包我就不抓了,大家可以自己抓,后续会告诉你后面的加密怎么弄
   有什么不懂的加 禁止留联系方式

fanfan491 发表于 2018-5-10 23:38

justcause 发表于 2018-5-10 18:30
虽然强烈支持原创，但我还是得一脸懵逼的看着楼主。。。。

多关注以后我会用更多你们没看过的方法

mengzhenhai 发表于 2018-5-10 12:49

论坛禁止留任何联系方式@fanfan491

mosou 发表于 2018-5-10 13:11

这哥们是来干啥的。。。版规没看吧

骑士 发表于 2018-5-10 13:55

看得我一脸懵逼啊

jmpengbo 发表于 2018-5-10 14:18

看得我一脸懵逼啊

hoekey 发表于 2018-5-10 14:30

我不知道有这种操作模式啊~

lejingsky 发表于 2018-5-10 15:09

没明白啥意思！！

我叫崔美丽 发表于 2018-5-10 16:49

看得我一脸懵逼啊

linxideshuwu 发表于 2018-5-10 17:44

看不懂啊

justcause 发表于 2018-5-10 18:30

虽然强烈支持原创，但我还是得一脸懵逼的看着楼主。。。。

查看完整版本: 关于京XApp的分析