【逆向分析】某APP抓包数据写入本地

yuanyxh · 发表于 2021-5-17 19:16:26

本帖最后由 yuanyxh 于 2021-5-17 19:16 编辑

●本教程仅提供思路，以便举一反三，不提供成
品
●多图文且絮叨

前言:软件名:采号短信，知道的应该都明白它是做什么的，每个版本都有数字壳，最新版本为3.24，从3.23版本开始作者就加入了登录验证，如下图:

我们脱一下壳，搜索字符串"充值"，最后一个进去(图1)
往上分析，3.22版本这个方法跳转过去赋值即破解成功(图2)
3.23版本开始失效，3.23版本开始想要本地破解我们需要注意到这两个信息(图3)。

我们抓一下包，找带有login(登录）字眼的数据，得到的信息是这样的:

是不是一下就明白该怎么改了，但是到这里我就犯难了，因为我不是大神，不会分析网络数据，不过我想到了一个投机取巧的方法，这个APP新用户是有赠送10分钟使用时长的，那我们注册一个新账号抓一下数据包，数据如下:

接下来我们把抓包数据依次填入以下方法即可，其他的限制都能在本地修改:

结语:在后续修改中我发现了他是云端传入数据到本地进行解密的，通过MT日志注入功能即可得到明文数据，即账号信息，所以如果你想这样修改的话最好使用接码平台注册新的账号。

渣渣灰里的烟火 · 发表于 2021-5-17 19:17:20

回复看看

无法显示 · 发表于 2021-5-17 19:17:49

看看隐藏

✨北篱下✨ · 发表于 2021-5-17 19:19:29

学习大佬思路

逆向老师在学习 · 发表于 2021-5-17 19:24:01

看看………………

xiaowu9k · 发表于 2021-5-17 19:24:12

过来看看

逆向老师在学习 · 发表于 2021-5-17 19:24:39

被窝…………

白鹰 · 发表于 2021-5-17 19:27:28

本帖最后由白鹰于 2021-5-17 19:32 编辑

谢谢分享

wubaiwan · 发表于 2021-5-17 19:28:13

阔以

偶尔.c · 发表于 2021-5-17 19:31:46

了解一下

蓝柚 · 发表于 2021-5-17 19:31:47

看看隐藏的

Away84 · 发表于 2021-5-17 19:33:11

回复大法看隐藏

#薛定谔的猫# · 发表于 2021-5-17 19:33:34

大明同学 · 发表于 2021-5-17 19:34:54

了解一下

stanjoy2020 · 发表于 2021-5-17 19:37:02

感谢分享

【逆向分析】某APP抓包数据写入本地

本帖子中包含更多资源

本帖被以下淘专辑推荐:

发表回复

浏览过的版块

考神

MT论坛活跃会员

MT论坛新人

MT论坛最佳新人

MT论坛帅哥

MT论坛侠客

挂机大佬