2022.5.25 更新
思路依旧可用,新的已经更新完毕 近期会视情况决定是否开 git还是老地址 不变的味道
公开测试链接::10009/test/ibox?key=123&data=123
key随便填写,data就是提交的内容
切勿大并发 小机器经不起折腾
对安卓逆向感兴趣的可直接移步到最下方!
最近NFT热度狂热,头部软件有IBOX等等,今天主要介绍了IBOX APP的wtoken算法
前面的抓包分析和java层定位我这里就不分析了,直接上图:
通过分析我们发现,libtiger_tally.so 具体加密在这里so里面, 这个就是ali安全的so
Java层的位置: com/aliyun/TigerTally/TigerTallyAPI
这里我们主要看,主要看init方法。
这个方法里面有so函数的加载流程,流程如下:
先是调用_genericNt2 -------> _genericNt1------> _genericNt3,具体如图所示:
分析完流程,接下来就要开始进行操作了。
首先,我们要去模拟unidbg
本文发布于:2024-02-04 19:12:41,感谢您对本站的认可!
本文链接:https://www.4u4v.net/it/170714460458666.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
留言与评论(共有 0 条评论) |