搜索

[20376] 2020-10-03_Xserver免脱壳解密APP

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-03_Xserver免脱壳解密APP X s e r v e r 免 脱 壳 解 密 A P P K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 0 - 0 3 以 下 文 章 来 源 于 T 9 S e c   ， 作 者 B r o k e n _ 5 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / m o n k e y l o r d / X S e r v e r 0 x 0 1   前 言 前 言 在 测 试 A P P 的 时 候 有 时 候 会 遇 到 参 数 加 密 的 情 况 ， 这 样 就 会 导 致 不 能 修 改 请 求 参 数 ， 很 多 漏 洞 都 测 试 不 了 了 。 一 般 常 用 的 方 法 是 把 A P P 放 到 中 脱 出 源 码 ， 然 后 在 源 码 中 找 到 对 应 的 加 密 算 法 ， 这 种 方 法 遇 到 没 加 壳 的 A P P 还 好 ， 但 是 遇 到 加 密 的 A P P 或 者 代 码 混 淆 的 A P P 就 很 头 痛 了 。 X s e r v e r 的 应 用 场 景 就 是 免 脱 壳 ， 将 明 文 数 据 先 代 理 到 B u r p 中 ， 然 后 在 传 输 到 A P P 中 进 行 加 密 （ 应 该 是 这 样 吧 ， 不 是 很 懂 哈 哈 哈 ） 0 x 0 2   应 用 应 用 环 境 ： 雷 电 模 拟 器 3 . 9 0 . 0 安 装 X p o s e d + X s e r v e r 然 后 模 块 中 激 活 X s e r v e r T 9 S e c   . T 9 S e c   T e a m   是 一 个 乐 于 分 享 、 交 流 至 上 的 安 全 团 队 ， 团 队 将 不 定 期 更 新 漏 洞 挖 掘 中 的 奇 技 淫 巧 以 及 队 员 丰 富 的 实 战 经 验 技 术 ， 绝 对 干 货 满 满 ， 期 待 您 的 关 注 ！ j a d x
原 始 的 A P P 请 求 数 据 X s e r v e r 中 选 择 需 要 H o o k 的 A P P
然 后 重 启 A P P ， 进 入 雷 电 模 拟 器 的 根 目 录 ， 执 行 命 令 . a d b . e x e   f o r w a r d   t c p : 8 0 0 0   t c p : 8 0 0 0
启 动 刚 刚 选 择 的 A P P 后 访 问 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 ， 如 果 出 现 如 下 界 面 就 算 配 置 好 了 在 F i l t e r 中 可 以 过 滤 当 前 A P P 的 类 ， 这 里 我 们 需 要 找 到 加 密 的 类 ， 例 如 ： 搜 索 A E S 关 键 字 ， 找 到 了 两 个 类 A E S 、 D E S
然 后 点 击 以 及 右 边 的 单 选 框 这 里 可 以 看 见 方 法 ， 点 击 左 边 的 选 框 就 可 以 H o o k 它 L o a d   A l l   M e t h o d s C l a s s e n c r y p t
然 后 对 A P P 随 便 操 作 几 下 ， 发 送 几 个 请 求 ， 下 方 就 会 出 现 H o o k 到 的 方 法 点 击 进 入 这 个 方 法 ， 就 把 流 量 转 发 到 B u r p 中 了
B u r p 中 的 明 文 数 据 修 改 方 法 名 ， 可 以 解 密 数 据

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理