/RxAppEncryptionProtocol

app协议逆向破解 Frida破解app协议 sslping抓包 不用脱壳也能逆向 通用逆向破解 解决市场上80%协议加密

Primary LanguageJava

app协议逆向破解

思路:这种app逆向方式比较通用,能够解决大部分app协议加密破解。主要思路是利用frida hook java jdk 中的加密
函数与方法,打印响应参数分析

逆向步骤

  1. 启动脚步js_hook.js (frida -U -l js_hook.js -f com.lang.testso --no-pause)

    • 脚步中包含了hook MD5 AES DES RSA 等一些列加密算法;以及解决app 无法抓包的ssl ping脚步
  2. 启动app点击发送请求,查看响应日志

    • AES AES
    • RSA RSA
  3. 还原算法,测试代码在com.lang.script下,将打印的16进制转换为byte字节数组,还原加密现场