zoukankan      html  css  js  c++  java
  • 小小的分享,关于社交app的安全分析报告!

    这款app是无数宅男宅女的挚爱,也被称为“约炮神器”,它的注册用户已经达到8千万,但是听说他们对这款app进行了非常严密的保护,防止用户进行二次打包。现在我们就来分析下。

    首先,我们来分析下二次打包防护,我们先去网上找到这款app的安装包,解包-->打包-->安装--> 运行。发现当我们登录的时候就会提示,签名信息不一致,导致不能登录。经过分析发现,他是将apk的签名信息上传到服务器然后进行验证,然后我们需要找到 他获取签

    名信息的地方,如下图:

    Ok,获取签名信息的方法已经拿到,现在我们要做的是把他这个签名信息换做我们从原包里边获取的签名字符串,如下图:

    到这一步我们就可以绕过他的二次打包防护了,可以登录了。

    其次,针对这种社交app,用户的账号密码也是很重要的,下边我们就来分析一下怎样获取用户的账号密码,如下图:

    轻松随意的可以拿到用户的账号密码。。说到这里心里不免有点小激动,不妨一试。。仅供参考不喜勿喷!

    恶魔的眼睛:http://www.cnblogs.com/ablansetaimeng/
  • 相关阅读:
    java冒泡排序
    正则表达式手册
    简单介绍事务
    Java经典编程30题(中)
    Java经典编程30题(下)
    负载均衡-Nginx
    react入门
    Mybatis && Mybatis-plus
    java设计模式-委派模式
    java8新特性
  • 原文地址:https://www.cnblogs.com/ablansetaimeng/p/4012749.html
Copyright © 2011-2022 走看看