【loser】逆向卓易健康找到微信步数同步sign算法

Ono · 发表于 2019-8-12 20:17

本帖最后由 Ono 于 2019-8-13 11:58 编辑

2019-8-13,不负众望，大佬在第9楼出现了。
但是我得先去学习一下逆向so之后再开一个帖子和大家一起分享。

--前言
这是一个逆向分析失败的帖子（怕耽误大家的时间才写在最前面），发帖的目的只是为了记录一下。希望以后的自己能解决这个问题（也希望路过的dalao可以指点一二）

--失败原因
该应用是使用360进行加固的，正常流程走》脱壳》找到sign算法，找到后发现有两个方法（sign生成方法）被native了，wtf？这就触及到我的知识盲区了。
去问群里的大佬结果他们跟我吹了两小时牛逼。。。 QQ图片20190724145437.jpg

--失败的action（）

xposed及安装方法本论坛可以搜索到。

1.首先通过xposed的FDex2框架进行脱壳（别的方法也行）

QQ图片20190812200457.jpg

2.找到sign算法级步数同步的代码（这里直接搜索BaseHelper类即可）

QQ图片20190812201224.png

图片可能有点模糊，但是也能看到获取sign是调用了GetTag下的getinfo方法

3.搜索GetTag类，然后我们。。。。我们一起等待大佬的到来

QQ图片20190812201648.jpg

少狐 · 发表于 2019-8-13 10:39

[Java] 纯文本查看 复制代码

split = "8061FD";
md5(acount + split + step + split + timestamp + split + wx_openid)

Ono · 发表于 2019-8-13 11:45

少狐发表于 2019-8-13 10:39
[mw_shl_code=java,true]split = "8061FD";
md5(acount + split + step + split + timestamp + split + wx ...

强，感谢，谢谢。

能给个分析so的教程吗，这一块完全是没有接触过

吾爱破解18 · 发表于 2019-8-12 20:25

再也不敢用了，上1次用了这个东西，微信计步被封了几个月。。。。。

zx2000 · 发表于 2019-8-12 20:28

吾爱破解18 发表于 2019-8-12 20:25
再也不敢用了，上1次用了这个东西，微信计步被封了几个月。。。。。

改个20000没事吧？？？

吾爱破解18 · 发表于 2019-8-12 20:46

不知道，反正我是不用了，，，

夜东从 · 发表于 2019-8-12 21:06

小白路过，大牛让让

LisonLin · 发表于 2019-8-12 23:27

native 去改so文件吧

zn19951027 · 发表于 2019-8-13 00:29

物理外挂了解一下？比如先定个小目标，300公里马拉松

52FYKX · 发表于 2019-8-13 09:43

这是高手啊！！！！！！！！！！

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 【loser】逆向卓易健康找到微信步数同步sign算法

免费评分