-
-
[原创]记录一次脱壳，代理无法抓包，直接Hook网络请求的操作
-
发表于: 2018-11-5 23:16
-
这些天，一直在加班，，微信里看别人在外面浪，，emmmmmmmm 就算我在加班，我的步数也要超过你们##
好，，说干就干~~随手掏了一个软件，下载地址:链接: abeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4M7Y4S2J5N6@1#2@1d9U0S2k6M7@1k6S2L8U0W2Y4M7$3p5H3b7$3A6y4f1b7`.`. 提取码: phdf
卓易：84eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6K9W2)9J5k6i4q4I4i4K6u0W2j5$3!0E0i4K6u0r3L8i4W2S2M7s2m8Q4x3V1k6V1k6i4c8S2K9h3I4Q4x3X3g2Z5N6r3#2Q4x3@1k6S2M7r3E0z5j5h3#2W2i4K6y4p5j5$3!0E0i4K6u0W2P5X3S2#2L8%4W2G2N6g2)9J5k6i4m8D9N6h3N6A6L8W2)9J5k6i4u0#2L8X3&6A6L8X3M7`.
使用很简单，下载一个卓易软件注册账号绑定微信，安装这个软件，输入注册的卓易账号和步数，点击提交就ok了~~
，
easy修改步数成功~~~##这也太没用挑战性了，让我来看下他是怎么实现的~~~
拿出我的Charles设置模拟器代理先来抓一波 ，
，一波操作后
，，卧槽，，，居然有反代理，，，这么厉害的吗？ emmmmm那我就从底层来抓你的数据包
强迫症犯了，这时候中午饭也不想吃了，就想看个究竟，，new一个模拟器装上xposed,再编写一个httphook
拿出我的Charles设置模拟器代理先来抓一波 ，
，一波操作后
，，卧槽，，，居然有反代理，，，这么厉害的吗？ emmmmm那我就从底层来抓你的数据包
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2018-11-9 09:19
被Good good study编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
加固和代理抓包没有关系，如果是okhttp的就hook okhttp嘛，，有些加固只是classLoader变了，换成加固的classLoader hook就行了~ |
|
|
|
|
|
|
|
|
你可以自己试试?360加固的你看你能hook代码中的东西不,hook不了,我也换了classLoader |
|
|
|
|
|
|
|
|
应用加固了，要换成加固的classLoader来hook |
|
|
|
|
|
|
|
|
|
|
|
那么脱壳之后得到dex文件之后怎么修改之后打包进去呢？
|
|
|
|
|
|
360加固可以hook 吧 |
|
|
|
