首页
论坛
专栏
课程

[原创]抖音6.6.0利用反射机制实现hook评论

2019-6-20 15:53 5491

[原创]抖音6.6.0利用反射机制实现hook评论

2019-6-20 15:53
5491
As well as we Know,要做抖音协议一定绕不过as,mas,cp的算法,可是本菜技术水平不够,逆向不出来,于是就换个方法去实现类似功能
第一步:
对抖音评论进行抓包分析
POST https://aweme-hl.snssdk.com/aweme/v1/comment/publish/?ts=1560993297&js_sdk_version=&app_type=normal&os_api=23&device_type=NEM-AL10&device_platform=android&ssmix=a&iid=75849615102&manifest_version_code=660&dpi=480&uuid=862917031213764&version_code=660&app_name=aweme&version_name=6.6.0&openudid=4c4500746477e553&device_id=66373834693&resolution=1080*1812&os_version=6.0&language=zh&device_brand=HONOR&ac=wifi&update_version_code=6602&aid=1128&channel=aweGW&_rticket=1560993297416&mcc_mnc=46011 HTTP/1.1
很明显的关键参数: comment/publish
第二部抖音脱壳:
 抖音6.6.0开始加壳了,用FDex2脱壳得到文件

第二步分析关键位置:
用工具(想用啥工具就用啥工具,我比较喜欢ak)看看代码,找到关键参数的位置:package com.ss.android.ugc.aweme.comment.api;

第四步:分析程序:
publishComment(@Field(a = "aweme_id") String str, @Field(a = "text") String str2, @Field(a = "reply_id") String str3, @Field(a = "text_extra") String str4, @Field(a = "is_self_see") int i, @Field(a = "reply_to_reply_id") String str5, @Field(a = "channel_id") int i2);
我们看到这段代码,再看看包的内容:

很明显了这个就是发送的接口,我们逆向回评论函数:
  public static CommentResponse a(String str, String str2, @Nullable String str3, List<TextExtraStruct> list, @Nullable String str4, int i) throws Exception {
        List<TextExtraStruct> list2 = list;
        Object[] objArr = new Object[6];
        objArr[0] = str;
        objArr[1] = str2;
        objArr[2] = str3;
        objArr[3] = list2;
        objArr[4] = str4;
        objArr[5] = Integer.valueOf(i);
        ChangeQuickRedirect changeQuickRedirect = a;
        Class[] clsArr = new Class[6];
        clsArr[0] = String.class;
        clsArr[1] = String.class;
        clsArr[2] = String.class;
        clsArr[3] = List.class;
        clsArr[4] = String.class;
        clsArr[5] = Integer.TYPE;
        if (PatchProxy.isSupport(objArr, null, changeQuickRedirect, true, 24357, clsArr, CommentResponse.class)) {
            objArr = new Object[6];
            objArr[0] = str;
            objArr[1] = str2;
            objArr[2] = str3;
            objArr[3] = list2;
            objArr[4] = str4;
            objArr[5] = Integer.valueOf(i);
            ChangeQuickRedirect changeQuickRedirect2 = a;
            Class[] clsArr2 = new Class[6];
            clsArr2[0] = String.class;
            clsArr2[1] = String.class;
            clsArr2[2] = String.class;
            clsArr2[3] = List.class;
            clsArr2[4] = String.class;
            clsArr2[5] = Integer.TYPE;
            return (CommentResponse) PatchProxy.accessDispatch(objArr, null, changeQuickRedirect2, true, 24357, clsArr2, CommentResponse.class);
        }
        try {
            String str5 = str;
            String str6 = str2;
            String str7 = str3;
            CommentResponse commentResponse = (CommentResponse) ((RealApi) b.create(RealApi.class)).publishComment(str5, str6, str7, r.a().toJson(list2), af.a(), str4, i).get();
            commentResponse.comment.setLabelInfo(commentResponse.starFakeLabel);
            return commentResponse;
        } catch (ExecutionException e) {
            throw c.propagateCompatibleException(e);
        }
    }
看到没有 CommentResponse a传入6个参数, publishComment传入7个参数,一定有什么幺蛾子,我们用分析比对看看

果然是有幺儿子,reply_id,reply_to_reply_id是对别的用户的评论,用不上
于是我们找到了此函数的传入参数
第五步:获取类加载器 classLoader

第六步构建反射函数

大功告成~
跪求大佬教我抖音so层怎么脱壳,完全不会啊,难搞哦



[公告]安全测试和项目外包请将项目需求发到看雪企服平台:https://qifu.kanxue.com

最新回复 (9)
不知世事 1 2019-6-21 09:40
2
0
楼主可以发一下样本嘛或者下载链接,找到的都没有加壳
菜年richor 2019-6-21 18:07
3
0
不知世事 楼主可以发一下样本嘛或者下载链接,找到的都没有加壳
http://www.pc6.com/az/401187.html?t=1216722736708
抖音6.6.0的下载链接,我是官网下载的,这两天更新太快了,刚逆向完就升级到6.8.0
大佬能将论坛里as,maxs,CP的算法教程链接发给我一下么?权限不够看不了,谢谢
雨生百古 2019-6-23 23:15
4
0
666楼主弄到so来用了么
菜年richor 2019-6-24 16:28
5
0
雨生百古 [em_3]666楼主弄到so来用了么
SO加了混淆,难搞
tkinglee 2019-6-24 17:55
6
0
我做的ios协议 可以交流一下
雨生百古 2019-6-25 10:01
7
0
tkinglee 我做的ios协议 可以交流一下
你破解出来了么?
mb_khiiwrre 2019-7-10 21:42
8
0
tkinglee 我做的ios协议 可以交流一下
能加一下微信吗
9803 2019-7-31 14:45
9
0
各位大神教教我
plannB 2019-8-23 15:05
10
0
第三步呢,没太看懂,是实现了自动回复吗?  能不能详细点,想照着做一遍。
游客
登录 | 注册 方可回帖
返回