
逆向某 APP 写爬虫的时候遇到这个玩意
原因:
经理让爬取某个 app,可 app 不能抓包,逆向 app 后发现这个诡异的情况。 这个 app 很无敌,抓包软件无效且是 ssl 双向验证。我抓不了包,就逆向了 APP。 现状:
1.脱壳后遇到这个玩意 KeyStore,eyStore 加载的时候 ksIn 竟然是指向个图片。 2.安卓里面 KeyStore.getInstance("bks"),eclipse 里面报错,说 bks not found。 希望各位大哥帮忙看的:
1.app 内部没看到任何 bks、cer 等证书文件,安卓用 bks,我在 eclipse 咋写。 2.加载的时候 ksIn 竟然是指向个图片,这很诡异。
1 unclemcz 2019-06-17 07:26:09 +08:00 via Android 哪个 app ? |
2 enenaaa 2019-06-17 09:27:27 +08:00 这是啥软件能逆向得这么彻底 |
5 liuzhedash 2019-06-17 09:38:12 +08:00 好像有点类似阿里百川 sdk 的安全图片? |
6 Fulcrum 2019-06-17 10:27:16 +08:00 via Android 直接 hook ssl 方法试下,看看能不能直接抓,记得看雪有打包的 xposed 插件 |