一
应用初探
#在线云沙箱分析
二
逆向分析

然后分析toLogin。
双机进入类可以看到相关的接口地址:
其中调用的函数包括获取短信内容,获取联系人信息,获取图片:
三
抓包分析

利用Repeat模块连续发了几次包之后,发现自己的IP被ban了,再次访问总是500。
四
主动调用
首先通过创建一个新的类去调用:
let LoginActivity = Java.use("com.qinyue.vmain.activity.LoginActivity");
var obj = LoginActivity.$new();
console.log("getContacts()")
obj.getContacts();
LoginActivity["getContactsSms"].implementation = function () {
console.log(`LoginActivity.getContactsSms is called`);
this["getContactsSms"]();
}
Java.choose("com.qinyue.vmain.activity.LoginActivity",{ //要hook的类
onMatch:function(instance){
console.log("onMatch ");
let ret=instance.getContacts(); //要hook的方法
instance.getContactsSms();
instance.getPhoto();
},
onComplete:function(){
console.log("result: " );
}
});
五
流量分析
六
总结
看雪ID:Just_Cracker
https://bbs.kanxue.com/user-home-946278.htm
#
原文始发于微信公众号(看雪学苑):虚假交友APP(信息窃取)逆向分析
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论