适用xposed环境，破解网络双向验证的apk下载

PIPI_333 2018-08-17 06:11:37

在xposed环境下，安装此款应用，能够破解android app应用软件双向认证的机制，可使用抓包工具fiddler or burpsuite抓到数据。
相关下载链接：//download.csdn.net/download/yf_cn/10611173?utm_source=bbsseo

...全文

167 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

在xposed环境下，安装此款应用，能够破解android app应用软件双向认证的机制，可使用抓包工具fiddler or burpsuite抓到数据。

个人使用过的一些反编译工具 1、反编译：【jdax】： a、直接拖拽apk文件/dex文件/资源文件等进入即可自动反编译，可搜索里面常量等进行定位。  b、如没加壳，可直接查看 c、如有加壳，可以看到是用什么平台加的壳 2、脱壳： a、搭配【frida】+【FRIDA-DEXDump】（https://github.com/hluwa/FRIDA-DEXDump）可在自动脱壳（电脑端） b、搭配【xposed】+【Fdex2】，可自动脱壳（手机端） c、搭配【xposed】+【DumpDex】，可自动脱壳（手机端）防范方式： a、检测是否有运行frida，有则关闭应用 b、检测是否有运行Fdex2 / DumpDex，有则关闭应用 c、检测是否有运行xposed，有则拒绝请求 3、hook： a、【frida】，通过反编译或其他途径获取目标类的路径、方法名，可以直接打印方法参数/结果，且可修改返回结果 b、【xposed】+【inspeckage】：可在pc端查看app各种信息&hook打印方法参数/结果防范方式： a、检测是否有运行frida，有则关闭应用 b、检测是否有运行xposed / inspeckage, 有则拒绝请求 3、代理： a、【Postern】使用这个可绕过app屏蔽的系统代理防范方式： a、检测是否有运行Postern，有则拒绝请求 b、检测是否使用系统代理，有则拒绝请求 4、证书： a、单向证书：使用【xposed】+【JustTrustMe】绕过app的单向证书校验 b、双向证书：反编译后找出证书&找出证书密码防范方式： a、检测是否有运行xposed / JustTrustMe, 有则拒绝请求 b、在so层保存密钥+so加密等，增加破解难度 5、so文件破解：需要用到IDA这个工具，还需要继续学习。。。 6、其他常规防范：代码混淆、资源混淆、加固、字符串加密、密钥存so、xposed检测、常用逆向软件检测、签名验证、防hook等。。。上面只是简述了几种常用逆向方式&防范方式，还有更多技能待了解&学习。相关学习链接： https://book.crifan.com/books/android_app_security_crack/website/ https://www.jianshu.com/p/c37b1bdb4757 https://www.jianshu.com/p/ee0062468251 https://www.jianshu.com/p/bab4f4714d98

利用Xposed实现通话双向录音关于MediaRecorder 的VOICE_CALL音源方法1 设置app的uid方法2 Xposed更改权限获取的判定1.VOICE_CALL相关权限的验证2.CAPTURE_AUDIO_OUTPUT权限的验证逻辑3.xposed修改方法返回值参考文章和链接关于MediaRecorder 的VOICE_CALL音源在Android M以上的版本，将因为设置为VOICE_CALL，会发现调用recorder.prepare()，会抛出异常。这是由于此功能现在只开放给系统

双向证书绕过&Frida&HOOK

近段时间因为业务需要研究了下 HTTP + TLS的抓包，研究过程挺耗时耗力的，还好最后研究出来了，现在写文章记录一下整个过程。实验环境为Android+SpringBoot 写的靶机,，生成证书为了简单一律用的jdk自带的Keytool生成，jdk要设置第三方安全库、需要添加bcprov-jdk15on-168.jar到jdk里并做一些设置，网上很多资料我这里就不详细叙述了。下面开始介绍了 #1.先介绍一下Android如何实现的TLS 的 SSL Ping证书绑定及解绑 Android端的证书一般放在

下载资源悬赏专区

13,655

社区成员

12,654,254

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章