实战之某小游戏APP接口加密，Hook大法薅羊毛，付费道具无限用

Java.perform(() => {    console.log("[*] Frida is working");    const libs = [        "okhttp3.OkHttpClient",         "com.android.volley.toolbox.HurlStack",        "org.apache.http.impl.client.AbstractHttpClient",        "com.google.android.gms.net.CronetUrlRequest"    ];    libs.forEach(lib => {        try {            const cls = Java.use(lib);            console.log(`✅ 检测到网络库: ${lib}`);        } catch (e) {            console.log(`❌ 未找到: ${lib}`);        }    });    // 检测自定义封装    Java.enumerateLoadedClasses({        onMatch: function(className) {            if (className.includes("Http") ||                 className.includes("Request") ||                 className.includes("Network")) {                console.log(`🔍 疑似网络类: ${className}`);            }        },        onComplete: function() {}    });});

Java.perform(() => {    // Hook OkHttp 的拦截器    const OkHttpClient = Java.use("okhttp3.OkHttpClient");    const Request = Java.use("okhttp3.Request");    OkHttpClient.newCall.implementation = function(request) {        const url = request.url().toString();        if(url.includes("/xxx/xxx")) {            const stackTrace = Java.use("android.util.Log").getStackTraceString(                Java.use("java.lang.Exception").$new()            );            console.log("UseGifts called! Stack trace:\n", stackTrace);        }        return this.newCall.call(this, request);    };});

Java.perform(function() {    // 1. 获取xxxManager实例    const xxxManager = Java.use('com.xxx.xxx.xxx.xxxManager');    const managerInstance = xxxManager.getInstance();    // 2. 延迟获取加密密钥（等待初始化完成）    let encryptKey = null, appSecret = null, appKey = null;    setTimeout(function() {        try {            encryptKey = managerInstance.getEncryptKey();            appSecret = managerInstance.getAppSecret();            appKey = managerInstance.getAppKey();            console.log("🔑 核心加密参数：");            console.log(`  - encryptKey: ${encryptKey}`);        } catch (e) {            console.log("⚠️ 获取密钥失败: " + e.message);        }    }, 5000);    // 3. Hook 请求参数加密前    const xxxManagerImpl = Java.use('com.xxx.xxx.xxxManagerImpl');    xxxManagerImpl.generateRequestWithBuilder.implementation = function(        httpClient,         xxxBuilder,         xxxDiagnosticsContextImpl    ) {        const apiName = xxxBuilder.getName();        if (apiName && apiName.includes("xxx/xxx")) {            console.log("n🎯 捕获礼品请求准备加密");            // 获取原始请求对象            const requestObj = xxxBuilder.getRequest();            // 修改请求对象            let modifiedJson = requestJson;            // modifiedJson = modifiedJson.replace(/"id":d+/g, '"id":999');            // console.log("🔥 修改后请求JSON: " + truncate(modifiedJson, 500));            const modifiedObj = JSON.parseObject(modifiedJson, JSONObject.class);            xxxBuilder.setRequest(modifiedObj);    };    // 4. Hook 响应解密点    xxxManagerImpl.from.implementation = function(response, bArr) {        let decryptedResponse = '';        decryptedResponse = this.from(response, bArr);        const url = response ? response.getRequest().getUrl().toString() : '';        if (url.includes("xxx/xxx")) {            console.log("n🔓 响应解密成功:");            console.log(truncate(decryptedResponse, 500));            // 修改响应 - 针对您的接口具体字段            let modifiedResponse = decryptedResponse;            // ★经过多次测试，发现响应体修改成 stock = 0 时，可以无限使用付费道具            modifiedResponse = '{"status":{"code":0,"message":"OK","description":"成功"},"result":{"status":0,"stock":0}}'            console.log("🔥 修改后响应: " + truncate(modifiedResponse, 500));            return modifiedResponse;    };});