基于 Xposed 的 Android 逆向实践

2018年8月17日 · 583 字 · 2 分钟 · Android Xposed

前提

这里假设你已经了解 Charles、Xposed、FDex2 等工具的使用

实践

目标：修改用户等级

手段：

1. 抓包(Charles)
1. Xposed

1. 抓包

通过发编译代码获取用户等级相关信息，目的是为了 rewrite 请求返回的用户等级字段

"REGISTER" => "TREASURE"

此方法简单易用，前提是 app 没有做 SSL Pinning

2. Xposed

通过 jadx-gui 反编译 apk，搜索与 获取用户等级 相关代码

编写 Xposed 代码 hook 相应函数

findAndHookMethod(findClass("com.xxx.xxx.module.me.a.b", classLoader), "e", object : XC_MethodHook() {
    override fun afterHookedMethod(param: MethodHookParam?) {
        super.afterHookedMethod(param)
        param!!.result = "TREASURE"
    }
})

另外对于已经加固过的 app，需要先脱壳，这里使用 FDex2 进行脱壳

而且已经加固 app 进行 hook 的时候需要做一些额外的处理

findAndHookMethod(findClass("com.stub.StubApp", classLoader), "attachBaseContext", Context::class.java, object : XC_MethodHook() {
    override fun afterHookedMethod(param: MethodHookParam?) {
        super.afterHookedMethod(param)
        val context = param!!.args[0] as Context
        val classLoader = context.classLoader // 获取原始 classLoader

        findAndHookMethod(findClass("com.xxx.xxx.module.me.a.b", classLoader), "e", object : XC_MethodHook() {
            override fun afterHookedMethod(param: MethodHookParam?) {
                super.afterHookedMethod(param)
                param!!.result = "TREASURE"
            }
        })
    }
})