雷电模拟器，如何秒提已登录app ck

逆向小白进修中 · 发表于 2021-8-20 16:45

使用雷电模拟器如何秒提登录app的ck
使用小黄鸟太影响效率了！！！！！
有没有大神知道怎么秒提的

闷骚小贱男 · 发表于 2021-8-20 18:39

本帖最后由闷骚小贱男于 2021-8-20 18:45 编辑

5楼正解
一般的APP可以反编译分析，直接用软件模拟操作
fiddler的话可以通过fiddlerscript，编写脚本根据url判断并自动保存cookie到txt或者是自动get/post到指定地址
oSession.oRequest["Cookie"]可获取到cookie

我之前用FD抓到数据，用脚本传给易语言软件的时候写的一段，改了一下。

[JavaScript] 纯文本查看 复制代码

 
if (oSession.uriContains("XXXXXXX")) { //改成你要提取ck的url关键词
    var cookie = oSession.oRequest["Cookie"]; //取cookie
    FiddlerObject.log(cookie); //在日志页面打印cookie
    var 提交的内容 = cookie;
    var Content: byte[] = System.Text.Encoding.UTF8.GetBytes(提交的内容);
    var oRQH: HTTPRequestHeaders = new HTTPRequestHeaders("/", ['Host: 127.0.0.1:9876', 'Content-Length: ' + Content.length.ToString(), '拿到的cookie[' + 提交的内容 + ']']);
    oRQH.HTTPMethod = "POST";
    var oSD = new System.Collections.Specialized.StringDictionary();
    var newSession = FiddlerApplication.oProxy.SendRequestAndWait(oRQH, Content, oSD, null);
}

马甲下的蛋 · 发表于 2021-8-20 16:48

自己写插件

逆向小白进修中 · 发表于 2021-8-20 16:59

马甲下的蛋发表于 2021-8-20 16:48
自己写插件

大佬，写哪一快的插件啊~~想模拟人工操作全流程，但是这个小黄鸟太耗时间了~

黑龍 · 发表于 2021-8-20 17:56

这种需要自己写插件的

归隐小赵 · 发表于 2021-8-20 18:28

3种方案
一个是模拟器通过对文件分析（app的access_token）通常存在/data/data/包名/xx.文件内，可以备份整个文件夹达到备份效果
一个是通过对app逆向反编译，抓取他的登陆接口，来进行脱机保存
一个是通过FD/charles等，下断点和hook，将模拟器的所有请求保存到本地，筛选登陆包，拿返回值即可

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 雷电模拟器，如何秒提已登录app ck