接上节课内容
安卓逆向 -- Frida环境搭建(HOOK实例)
一、全局搜索udid，通过分析，来自getUDID这个函数，双击进入该函数
public static String getUDID(Context context) { return SecurityUtil.encode3Des(context, getIMEI(context) + HiAnalyticsConstant.REPORT_VAL_SEPARATOR + System.nanoTime() + HiAnalyticsConstant.REPORT_VAL_SEPARATOR + SPUtils.getDeviceId()); }
二、分析getUDID函数
1、通过encode3Des函数，判断该加密是3DES加密
2、HiAnalyticsConstant.REPORT_VAL_SEPARATOR是一个常量
3、getIMEI(context)，一般一个随机的15位数即可
4、 System.nanoTime()，这个是手机从开始到现在的运行时间，随机一个13位的数字即可
5、getDeviceId()，可能模拟器的原因，我这里显示的是空
三、frida hook代码
import frida import sys src=""" Java.perform(function(){ let SecurityUtil = Java.use("com.autohome.ahkit.utils.SecurityUtil"); SecurityUtil["encode3Des"].implementation = function (context, str) { console.log('encode3Des is called' + '、' + 'context: ' + context + '、 ' + 'str: ' + str); let ret = this.encode3Des(context, str); console.log('encode3Des ret value is ' + ret); return ret; }; }); """ 设备=frida.get_remote_device() print(设备) 调试app=设备.attach("车智赢+") 运行代码=调试app.create_script(src) 运行代码.load() sys.stdin.read()
四、运行结果：
