最新某音抓包方案之修改so

dreamfangs · 发表于 2021-9-3 10:21

某音apk才用了SSLPinning，然后用的是非系统SLL库，所以用 frIDA过SSLPinning无效最新版的某音用上了sslpinng技术,而且还是so层,所以采用修改so的方式实现方便快捷的抓包

用IDA PRO 打开某音的 libttboringssl.so搜索 ssl相关函数确认函数是 SSL_CTX_set_custom_verify全局搜索 SSL_CTX_set_custom_verify 调用地方发现

第三个参数就是校验的地方并且是个回调函数,那我们就进去看看那这里没有ollvm混淆，据说混淆了效率太低用了之后网络各种超时只能放弃
然后进入该函数分析后发现返回值为0的时候才是 ssl_verify_ok所以要要把返回值改成0修改要利用这么网站了http://armconverter.com可以将arm指令转换成16进制
定位到返回值的地方

将  MOV          R0, R4 修改成 MOV R0 ,#0据转换网站可知指令16进制为0020
然后将跳转函数直接改修跳转POP即 BL             sub_1CCD28 改成 B sub_1CCD28
BL             sub_1CCD28 对应是16进制是 00 F0 3C F8而B指令对应的长度是 4位所以先加一条空指令 NOP 16进制为 C0 46然后pop 返回值函数的地址向下偏移了2位b #2 对应16进制是FF E7故修改成C0 46 FF E7修改后的结果如下图

然后按F5看下伪代码

直接return 0了此时修改完毕！
下面要操作的就是用adb 连接手机后替换安装目录下的so文件即目录data/app/com.ss.android.ugc.aweme-1/lib/arm将此目录so文件直接替换然后给权限然后打开某音就会神奇的发现自己可以抓包啦！

bhwxha · 发表于 2021-9-3 21:19

你这不是转载看雪上的帖子吗？为何标原创？

MrYu · 发表于 2021-9-3 18:46

kaicheng7017 发表于 2021-9-3 11:53
请教一下，tiktok真机怎么抓包

tiktok我用安卓模拟器安装证书就可以直接抓包了，ios真机安装了证书也抓不到全都解密失败

kaicheng7017 · 发表于 2021-9-3 11:53

提示: 作者被禁止或删除内容自动屏蔽

Shocker · 发表于 2021-9-3 12:26

将MOV R0, R4 修改成 MOV R0 ,#0
可以直接使用IDA的KeyPatch插件

wxyj2599 · 发表于 2021-9-3 20:53

感谢分享学习了

cq0333 · 发表于 2021-9-3 21:28

学习了，感谢楼主分享！

铁头舒克 · 发表于 2021-9-3 22:13

支持，学习学习

PrincessSnow · 发表于 2021-9-4 00:10

谢谢大佬的分享晚点试试去

indiou · 发表于 2021-9-4 00:22

学习一下，不过不敢尝试

帐号		自动登录	找回密码
密码			注册[Register]

kaicheng7017 kaicheng7017 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	kaicheng7017 发表于 2021-9-3 11:53 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[Android 原创] 最新某音抓包方案之修改so

免费评分