APP 中的 JS 加密逆向解析

王平 APP抓取 2018-09-30 4:10:52 阅读(28043) 评论(0)

APP 加载 JS 的逆向解析方法

抓取登录包

解决安全检测

APP 中的 JS 加密逆向解析1

使用木木模拟器，安装好app刚准备愉快的抓个包。竟然检测到root，不能进入。那就先把这个给他hook掉。

用jadx打开apk，全局搜索一下，提示的文字。

APP 中的 JS 加密逆向解析2

可以看到这里进行了几种检测，编写frida hook代码，直接把 initCheckSafe 方法置空

Java.perform(

  function () {

    var SecurityBuilder = Java.use('XXXXXXXX.SecurityBuilder');

    var initCheckSafe =  SecurityBuilder['initCheckSafe'].overload('android.content.Context',
'java.lang.String');
    initCheckSafe.implementation = function () {

     send("hook initCheckSafe");

    };

}

解决完毕，我们再进入app

APP 中的 JS 加密逆向解析3

又提示要跟新，事是真的多。那就更新吧。点击更新后，加载了一些东西，然后进入了登录页面。（!!! 后面发现这里的坑）

抓包分析

配置好代理，直接抓包。
可以看到请求的数据模式都是
action=xxxx&data=json

APP 中的 JS 加密逆向解析4

把这个json数据拿出来看看，多尝试几次发现密码不变这个password不变，其他的参数都可以写死。到这里，如果账号少的话，手动抓一次包后续使用就可以了。但是咱能满足于此吗，盘它！

APP 中的 JS 加密逆向解析5

寻找加密位置

盲狙碰运气

这个参数看着像是，某种加密后base64的结果。先base64解码看看啥情况。将加密后的值urldecode之后再base64解码

APP 中的 JS 加密逆向解析6

一堆乱码看不懂。那我们使用南山大佬写的xposed的模块把常见加密hook一波，尝试快速定位。激活xposed plus模块，然后打开ddms，查看日志信息。

APP 中的 JS 加密逆向解析7

APP 中的 JS 加密逆向解析8

可以看到常见的加密类都被hook到了，但是在保存的日志中尝试搜索输入的密码，抓包的加密结果等，都一无所获。

搜索反编译代码

看来好事多磨，快的不行那我们去分析代码吧。

尝试搜索登录链接登录参数字段值等，都寻找不到有用的信息，事情好像陷入了僵局。

APP 中的 JS 加密逆向解析9

巧计寻出路

静静思考一会，回想到登录接口参数data后面的值是一个json类型，也就是字典类型。那能不能hook java中这个类，看看有没有password赋值的操作

百度一波，得到如下hook代码


var print = console.log;
function hoon_map(cName, mName, args) {
  Java.perform(function () {
    var clz = Java.use(cName);
    if (clz == null) {
    throw "java.use()==null"
    };
    
  var method = null;
  method = clz[mName].overload(args[0], args[1]);
  method.implementation = function () {
    print(cName + " " + arguments[0] + " " + arguments[1]);
    var ret = method.apply(this, arguments);
    return ret
  }})}
  
function main() {
  print("runing");
  hoon_map("java.util.HashMap", "put", ["java.lang.Object",
"java.lang.Object"]);
  hoon_map("java.util.LinkHashMap", "put", ["java.lang.Object","java.lang.Object"]);
}
main()

把这代码灵活运用一下，我们再登录一次看看结果。

APP 中的 JS 加密逆向解析10