自定义加解密算法让Burp支持APP RPC加解密报文重放

https://github.com/mr-m0nst3r/Burpy

com.app.utils.postServer

编写HOOK.js脚本如下Java.perform(function () {varEncrypDecrypUtils = Java.use('com.util.EncrypDecrypUtils');EncrypDecrypUtils.encrypt.overload('java.lang.String').implementation = function (str) {console.log('明文数据: ' + str);  var result = this.encrypt(str);  if (result != null) {var resultByteArray = result;  var hexString = byteArrayToHex(resultByteArray);  console.log('加密后的数据 (HEX, 小写): ' + hexString);        } else {console.log('加密结果为 null');        }return result;      }functionbyteArrayToHex(byteArray) {var hexString = '';for (var i = 0; i < byteArray.length; i++) {var hex = (byteArray[i] & 0xFF).toString(16);  if (hex.length === 1) {                hex = '0' + hex;              }            hexString += hex;        }return hexString.toLowerCase();      }});Java.perform(function () {varEncrypDecrypUtils = Java.use('com.util.EncrypDecrypUtils');EncrypDecrypUtils.decrypt.overload('java.lang.String').implementation = function (str) {console.log('密文数据: ' + str);  var result = this.decrypt(str);  if (result != null) {var resultByteArray = Java.array('byte', result);  var resultUtf8String = Java.use('java.lang.String').$new(resultByteArray);  console.log("解密后的明文数据: " + resultUtf8String);        } else {console.log("解密结果为空");        }return result;      };});

frida -U-f xxxx -l hook.js

# 调用加密函数并打印结果res = script.exports_sync.encrypt('{"jgRnId":"190e315b","mobile":"13666666666","mobileCheckCode":"1111","preRegisterDataCode":"","sm_fingerprintId":"BS7cjKGn05SfJinFYjV6yiypRToB0pRcTsqqlADTCkxgvajdJ0LcC9A98ke1CROkxllub1Nmt6tzJ0cYY3+jRZQ=="}')print(res)# 调用解密函数并打印结果res = script.exports_sync.decrypt('14b31ec575f1b35cba59948ee16052cde96cc400eb53c84f75e7174cee1958d19930')print(res)

# -*- coding: UTF-8 -*-import fridaimport jsonimport reimport timeclassBurpy:def__init__(self):        self.apicode = ""        self.key = ""        self.package = "xxxxx"        self.json = 'C:\Users\小白\Desktop\APPrpc\fy\rpc.js'        self.device = frida.get_usb_device()        self.process = self.device.attach(self.package)    def load_rpc(self):        with open(self.json, encoding='utf-8') as f:            script = self.process.create_script(f.read())            script.load()return script.exports    def encrypt(self, header, body):        api = self.load_rpc()try:            encrypted_data = api.encrypt(body)            body = encrypted_data        except Exception as e:            print(f"无法找到encrypt方法: {str(e)}")            body = bodyreturn header, body    def decrypt(self, header, body):        api = self.load_rpc()try:            decrypted_data = api.decrypt(body)            body = decrypted_data        except Exception as e:            print(f"无法找到decrypt方法: {str(e)}")            body = bodyreturn header, body