安卓逆向经典案例——XX优品(uniapp)

uni-app逆向

在这里插入图片描述

uniapp的目录结构

有一个io文件夹,下面有dcloud

在这里插入图片描述

在这里插入图片描述

uniapp

UniApp 可以用于开发 H5 应用,但它不仅仅局限于 H5 应用。

UniApp 的特点包括:
1. 跨平台:可以一套代码同时生成适用于多个平台(如 iOS、Android、H5、小程序等)的应用。
2. 开发效率高:使用 Vue.js 语法,开发者上手相对容易,减少了重复开发工作。
3. 丰富的组件和插件:提供了大量的原生组件和第三方插件,满足各种功能需求。
4. 性能优化:对不同平台进行了一定的性能优化,提高应用的运行效率。
5. 社区活跃:拥有活跃的社区和丰富的文档资源,方便开发者交流和解决问题。
6. 降低成本:减少了为不同平台单独开发应用的成本和时间。

在这里插入图片描述

hook开启可调式权限

使用Chrome.inspect

可以发现页面结构是纯Java发包,无JS。

在这里插入图片描述

在这里插入图片描述

MD5 js

var s = function (e) {
    // 检查输入的 'e' 是否为对象类型
    if ("object" == typeof e) {
        // 为 'e' 对象设置 'app_id' 和 'app_key' 属性,其值来自 'r.default'
        e.app_id = r.default.app_id;
        e.app_key = r.default.app_key;

        // 创建一个空数组 't'
        var t = [];

        // 遍历 'e' 对象的所有属性
        for (var a in e) {
            // 将属性名、属性值组合成字符串,并添加 '&' 符号后放入 't' 数组
            t.push(a + "=" + e[a] + "&");
        }

        // 对 't' 数组进行排序,并将元素连接成一个字符串
        var i = t.sort().join("");

        // 去掉字符串末尾的 '&' 字符
        i = i.substring(0, i.length - 1);

        // 从 'e' 对象中删除 'app_id' 和 'app_key' 属性
        delete e.app_id;
        delete e.app_key;

        // 调用一个名为 'n.default' 的函数,并将处理后的字符串转换为小写后返回
        return (0, n.default)(i).toLowerCase();
    }
    // 如果输入的 'e' 不是对象类型,返回 'false'
    return!1
};

在这里插入图片描述

加入appLog,输出每次获取的sign值

在这里插入图片描述

相关推荐

  1. apk逆向

    2024-07-10 23:44:03       51 阅读
  2. 为什么逆向手机要root

    2024-07-10 23:44:03       39 阅读
  3. 逆向之-Xposed RPC

    2024-07-10 23:44:03       19 阅读
  4. 逆向入门(3)------Frida基础

    2024-07-10 23:44:03       0 阅读

最近更新

  1. python每日学习9:正则表达式

    2024-07-10 23:44:03       0 阅读
  2. Linux

    Linux

    2024-07-10 23:44:03      0 阅读
  3. 树上启发加点分治思想

    2024-07-10 23:44:03       0 阅读
  4. 配置文件格式 XML 快速上手

    2024-07-10 23:44:03       0 阅读

热门阅读

  1. 部署LVS-DR群集

    2024-07-10 23:44:03       5 阅读
  2. python的列表推导式

    2024-07-10 23:44:03       8 阅读
  3. pip常用命令详解

    2024-07-10 23:44:03       4 阅读
  4. 相机、镜头基础知识及硬件选型介绍

    2024-07-10 23:44:03       6 阅读
  5. 文心一言指令:快速入门手册

    2024-07-10 23:44:03       8 阅读
  6. 入门ARP协议

    2024-07-10 23:44:03       7 阅读
  7. 速盾:cdn 支持php吗?

    2024-07-10 23:44:03       8 阅读