[抓包][注入日志]轻集工具箱逆向 思路

挽梦遗酒

前言：
      之前就用过这软件，前身是 搜云书签 ，个人很佩服这个开发者，一个人弄这个软件也是好多年了。但是作为菜鸟不想放过任何一个练习逆向的机会

教程部分

第一部分：抓包

看见有坛友发了个抓包教程

轻集工具箱 抓包解锁至尊会员
https://bbs.binmt.cc/forum.php?mod=viewthread&tid=148928

     

1. 请求https://api.qitbox.com/user/userInfo
   
2. 
   
3. 返回数据
   
4. {
   
5.   "code": 200,
   
6.   "msg": "信息检验成功！",
   
7.   "data": {
   
8.     "expired_day": 0,   //亲测修改666666是"至尊永久会员"
   
9.     "level": 0,
   
10.     "account": "123456789",
    
11.     "name": "用户123456",
    
12.     "phone": null,
    
13.     "email": null,
    
14.     "wx": null,
    
15.     "qq": null,
    
16.     "sex": 1,
    
17.     "address": "",
    
18.     "logo": "",
    
19.     "expire_date": null,
    
20.     "points": 7,
    
21.     "status": 1
    
22.   }
    
23. }

复制代码

效果：

      很明显是明文代码，不需要解密等繁冗操作，开心了不是
      但是我发现软件有抓包检测：
开着抓包软件就不能用，不开抓包就无法修改

      

      于是我想到了修改本地解析用户数据的方法

第二部分：注入日志

      为什么非讲这个操作呢，因为我发现虚拟机的注入日志功能可以正常输出，主机未root无法输出
原因纠结于一点：
      输出路径不行
      按下列操作修改：

1. [SDCARD]/Android/data/[PACKAGE]/log/[PACKAGE]-[TIME].log

复制代码

注入完成后签名安装[软件无需去签]，运行软件后打开log文件
输出的log文件地址



搜索关键词"检验"
得到：

1. --------------------
   
2. 22:07:28.351 com.taobao.weex.http.WXStreamModule
   
3. ->readAsString(0245.java:3)
   
4. {"code":200,"msg":"信息检验成功！","data":{"expired_day":0,"level":0,"account":"123456","name":"用户123456","phone":null,"email":null,"wx":null,"qq":null,"sex":1,"address":"","logo":"","expire_date":null,"points":8,"status":1}}
   
5. --------------------
   
6. //部分个人数据已删除
   

复制代码

修改

1. "expired_day":0 为 "expired_day":666666

复制代码

整体代码转义smali

1. {"code":200,"msg":"信息检验成功！","data":{"expired_day":0,"level":0,"account":"123456","name":"用户123456","phone":null,"email":null,"wx":null,"qq":null,"sex":1,"address":"","logo":"","expire_date":null,"points":8,"status":1}}
   
2. 
   
3. #论坛原因，请自行转义
   

复制代码

复制备用

第三部分：导入修改完的用户数据

编译dex文件，搜索日志中的类名及方法名

1. com.taobao.weex.http.WXStreamModule
   
2. ->readAsString

复制代码

不难发现返回值有三个

我们可以通过打印存储器的方式知道谁会存储关键数据

点击下载log文件

备用链接

食用方法自行查阅dex文件使用说明


最后发现p2存储关键信息

插入代码，不会写可自行拷问deepseek

1. 
   
2.   if-eqz p2, :cond_3f
   
3. 
   
4.     const-string v0, "expired_day"
   
5. 
   
6.     invoke-virtual {p2, v0}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z
   
7. 
   
8.     move-result v0
   
9. 
   
10.     if-eqz v0, :cond_3f
    
11. 
    
12.     const-string/jumbo p2, "{"code":200,"msg":"信息检验成功！","data":{"expired_day":666666,"level":0,"account":"123456","name":"用户123456","phone":null,"email":null,"wx":null,"qq":null,"sex":1,"address":"","logo":"","expire_date":null,"points":8,"status":1}}"
    
13.     :cond_3f
    
14. 
    
15. 
    
16. #论坛原因，请自行转义   
    

复制代码

第四部分：打包安装

效果图：

资源部分

官网软体

改完成品，防止倒卖，已做处理

点击下载直接

备用链接

Ps:
      评论区反应部分VIP功能未解锁，由于本人技术问题太菜不是，有思路但奈何做不出来，但是整体上的逆向思路对比我还小的小白还是有一点用的
      需向大佬帖学习【实战分析】一木记账之伪造新用户绕过服务器验证，通过无限注册新号方式获取VIP使用功能
      希望@逗比_滑稽 会做教程吧

挽梦遗酒

沙发

Rain150

感谢分享

蓝宇

学习了

MT小白

看看学习

清风ve

感谢分享

青衣.

感谢分享

2650852489

学习一下

2650852489

成品安装不了

道无相

看看隐藏

@shikoud

谢谢分享

竹雨

学习一下

Seaport

看看

下雨了

感谢分享