某flutter app参数分析与进阶

darbra · 发表于 2022-1-25 17:27

抓包体验

我们发现参数“api-sign”服务端是校验的，尝试分析

分析
各种尝试均无功而返，查看lib，发现有libflutter.so

这次推荐的神器闪亮登场--->>>>
https://github.com/rscloura/Doldrums

我们搜索下哪个so里有md5

按照指令 python3 main.py libapp.so output

感受下output

我们就在这个output里各种尝试，在搜索update里发现大新闻，

使用frIDA hook拿到了结果！

我们书写脚本进行测试

内容准确。

大家试试看，flutter app的参数说不定无意间hook出来了，祝好运。

darbra · 发表于 2022-1-28 23:38

ximenlang 发表于 2022-1-26 20:58
啥app啊练练手

aHR0cHM6Ly9vcy1hbmRyb2lkLmxpcXVjbi5jb20vcmovMTE5NzQ1MC1oaXN0b3J5LnNodG1s

darbra · 发表于 2022-1-28 23:37

qq204259 发表于 2022-1-28 12:10
啥app啊练练手

aHR0cHM6Ly9vcy1hbmRyb2lkLmxpcXVjbi5jb20vcmovMTE5NzQ1MC1oaXN0b3J5LnNodG1s

wen704 · 发表于 2022-1-25 18:09

这不至于Offset也打码吧..内容虽然不长,但是看着有点累

怜渠客 · 发表于 2022-1-25 20:04

请问这个神器能回编译吗，改完还能打包回去吗

lijuelun1914 · 发表于 2022-1-25 20:13

谢谢你的分享

212lb · 发表于 2022-1-25 21:50

好分享好笔记

xixicoco · 发表于 2022-1-26 07:30

木有看懂呢？？

王诚 · 发表于 2022-1-26 09:30

好像看天书，不懂，谢谢。

elevo · 发表于 2022-1-26 10:37

逻辑有点理不清

darbra · 发表于 2022-1-26 11:02

elevo 发表于 2022-1-26 10:37
逻辑有点理不清

哪一点老师我们捋一捋

wanou · 发表于 2022-1-26 16:58

不错的分享, 不过还没有有flutter开发, 看不太懂

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 某flutter app参数分析与进阶