[原创]自识别类名 自动化Hook JustTrustMe 升级版

1天前 894

[原创]自识别类名 自动化Hook JustTrustMe 升级版

抓包 往往是逆向分析的 第一步 

很多的 App 在 抓包的 时候 会断流 因为本地 做了 证书检测 这个时候  我们通常都会 会使用JustTrustMe 干掉 本地的 证书检测

但是 这个时候弊端就出来了 很多 app 是混淆的 

在  JustTrustMe 的 源码里 

路径都是写死的 也就导致 很多 混淆了的 App 是无效的 

出现 抓包断流 无响应等等 

这个时候 如果 可以 做到 自识别类名的话 就会方便很多 而不需要 静态分析 就可以直接 定位 

检测证书就那几种办法 就拿常用的 okHttp框架来说  

大家 可以 找一下他的 特征 接口类是三个 6个 集合类型 ，四个final类型 另外两个是 final并且是 static类型  并且 在 okHttp 包下就可以完美定位到 这个类的 名字 

利用 Xposed 对里面的方法进行 批量 Hook 

定位方法的办法也有很多   参数类型 返回值 等 比如 下面的方法 

参数1 和参数2 都是 JDK里面的方法是不可以被混淆的 只需要反射即可拿到   

对 参数1 和 参数2 进行比较 

将参数 替换成 自己的 自定义的   无检测即可 

因为 需要 初始化大量的类 

所以 我做了选择 需要先打开 App  选择对应的 App名字  在开启抓包软件 开启 App即可 即可 

下载地址 在附件

文外言：

后期 我会给大家介绍 ， 自动化爬虫机 ， 利用 Hook抓包技术 直接把抓到的数据进行 转发 到自己服务器 

以及，通用算法服务器 搭建等 ，再也不用担心 遇到 LLVM的 So 了 

如果需要 App xy 等级 安全分析测试的 可以 私聊我 

会用 一些特殊办法对 App的 net安全 进行评测  提 出  解决办法 和复现步骤  和建议等 。

---------------------------- 更新 

发现 模块如果混淆了 有的 App会出现找不到类的情况 以更新

[招聘]欢迎市场人员加入看雪学院团队！

最后于 1天前 被珍惜Any编辑 ，原因： App混淆 问题