上篇文章:https://www.jianshu.com/p/3a4ffe516da6
我们通过了ssl校验,成功抓到了包,此时抓包发现了新的加密参数
把apk拖入jadx,搜索 "sign"
image.png
右键跳到声明
image.png
image.png
调用了ocstool这个so
解压apk文件,用ida打开
image.png
image.png
典型的md5加密,直接调用大佬的hook MD5的js文件
image.png此时结果已出。
这个app挺有代表性的,都可以拿来练一下手。
代码在github上
https://github.com/pythonPCS/oppo-ssl-ping-
网友评论