无名 发表于 2022-5-8 14:10:07

【逆向分析】从入门到放弃之分析IAPP加载流程与解密



许久不冒泡了给大伙来点干货[给力][给力]

第一课:
1.从入门到放弃之分析IAPP加载流程与解密

最近看了下iapp[蜷],毕竟以前是玩过iapp的。
然后就产生了邪恶的念头

首先准备:
1.iapp成品软件一个
2.脑子一个
3.手一双

OK,开始了~[蹭]http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWOAPispAAIYK4PEL3o0222.ht

当然是反编译啦,iapp无application。所以第一启动肯定走此处。先看看怎么走滴
http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWSAWyMYAALXXFUJgLs831.png

图里也写的很清楚了,通过activity之间的方法传递参数。获取相关指令,不等于空就走。
那么,第一activity谁给他传?没有,没有可以东西给他传,所以必定是null。
这里面涉及到web页面呀,js呀之类的。估计是启动后如果有所需的功能才会走,但是!但是!第一次启动不会走,这是可以确定的。
所以可以忽略掉上面指的这些方法。继续走
[蹭]
http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWWAAdmzAAE0QLqwh-k412.png

好了,这就是靠底的代码,一眼看懂。
跳转去mian的Activity 附带一个字符串信息
OpenFilexmlui = mian.iyu
估计是需要启动的第一个界面吧。
[热]
http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWaAG6B_AAL1lz3677c778.png


我们进去这个关键看看做了什么操作
http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWaAfdS3AABp27GbaOA532.png

跑来跑去,抓到死锤!!
我们继续往里走[蹭][蹭]
http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWeAej8VAADRBTScxc8603.png
这就对了,走到native方法里面了
虽然阻止了我对文明的探索,不要问我native方法是什么,假如这是片,它就是马赛克[冷笑话]

这也足矣表明这个方法的重要性,我们往回走http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWiAGg11AAMYKgoBDao218.png
哟呵,感觉好像就是这样子的,不要猜,行动一下
http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWmAb_HLAAEcB3EC_KY188.png
打行log输出一下返回值[爆笑][爆笑]见证奇迹的时刻到了http://cdn.u1.huluxia.com/g3/M00/61/46/wKgBOVrEfWqAYKwMAAT9PHdBKSQ784.png

哎呀,反手就是一串源码,闪了我的腰[蹭]

好了,本节入门到放弃讲述了加载流程与解密。实现原理我就探不下去了,起床搬砖啦[压力]

如果有好的想知道,要讲解的,留言 看情况继续下一节从入门到放弃课程~(此教程完全可手机操作,别说没电脑了)
页: [1]
查看完整版本: 【逆向分析】从入门到放弃之分析IAPP加载流程与解密