这篇文章主要介绍了Xposed数据采集实例分析的相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇Xposed数据采集实例分析文章都会有所收获，下面我们一起来看看吧。应客户需求对一款名为“**主治医师总题库”包名为com.zitibaohe.zhuzhiyishierke）的APP进行采集可行性分析。
这款APP和服务器的通信使用的是HTTP协议，很容易抓到数据包，可惜返回的数据是加密的，如下图所示。
根据以往经验，内容应该是被AES加密了。要想还原出明文，必须要反编译拿到KEY才行。下载APK文件，用JADX对其进行反编译，发现被加壳了，使用的是360的加壳工具，如下图所示。必须先脱壳才能反编译到真实的APK源码。脱壳我们使用Xposed + FDex2插件（PS：如果你对Xposed还不熟悉，建议先阅读Xposed相关文章）。
安装好FDex2插件(不要忘了重启系统)，启动插件，点选要脱壳的APP，如下图所示。然后启动目标APP（儿科主治医师总题库）。使用Root Explorer浏览到APP的数据目录（/data/data/com.zitibaohe.zhuzhiyishierke/）下，如果看到多个dex文件（原本该目录下没有这些文件，如下图所示），说明脱壳成功了。将这几个dex文件pull下来，然后依次用JADX对其进行反编译。由于有多个dex，怎么快速定位我们关注的代码在哪一个里呢？我们可以搜一些特征字符串，比如前面抓包看到的请求URL中的个“questions”，如果找到了，说明八成就是这个dex文件（如下图所示）。
然后我们再搜索AES相关的关键词比如“AES/”,”SecretKeySpec”或“IvParameterSpec”，最终成功定位（如下图所示），其使用了”AES/CBC/NoPadding”加密算法，对应的KEY和IV都是明文的。 香港云主机
我们来验证下KEY和IV是否正确。借助“AES Online”(http://aes.online-domain-tools.com/)这个在线工具，选择对应的加密算法，输入密文、KEY、IV（如下图所示）。
然后点击”Decrypt”，成功还原出明文（如下图所示）。点击“[Download as a binary file]”下载解密后的数据文件，发现内容是JSON格式的，解析之后如下图所示。
至此，目标实现。
除了上述通过反编译源码来获取秘钥外（过程很繁琐），我们还可以利用Xposed的方式（你需要先了解Xposed相关知识），通过HOOK javax.crypto.spec.SecretKeySpec和javax.crypto.spec.IvParameterSpec类来截获KEY和IV，操作过程简单，下面介绍两个相关插件。
1.使用Inspeckage（https://github.com/ac-pm/Inspeckage）这个Android动态分析工具。如下图所示是Inspeckage截获到的AES的KEY，与我们上面通过源码获取到的一致（不过没有获取的IV，原因未知）。2.我还测了一个叫做CryptoFucker的Xposed插件（https://github.com/Chenyuxin/CryptoFucker），用起来虽然没有Inspeckage方便(没有UI)，不过，效果很好，成功获取到了KEY和IV，如下图所示（HEX形式显示）。
关于“Xposed数据采集实例分析”这篇文章的内容就介绍到这里，感谢各位的阅读！相信大家对“Xposed数据采集实例分析”知识都有一定的了解，大家如果还想学习更多知识，欢迎关注开发云行业资讯频道。
本文小编为大家详细介绍“win7显存不足无法启动游戏如何解决”，内容详细，步骤清晰，细节处理妥当，希望这篇“win7显存不足无法启动游戏如何解决”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。解决方法：1、首先在桌面右键点击“ 香港云…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
