抓包看到乱码怎么办？不要慌试试去分析他

抓包看到乱码怎么办？不要慌试试去分析他

脱壳工具：FRIDA-DEXDump : https://github.com/hluwa/FRIDA-DEXDump

0x01 抓包

一堆乱码。。看看hex

这我们怎么分析呢？首先想想怎么定位

咱们注意到这个 encrypt: yes 很是显眼就以他为切入点吧

0x02 分析

搜索出

点进去瞅瞅
进去后看到 RequestBody a = a(request.body());

咱们不妨大胆猜测下 a(request.body()) 这个a函数就是将请求数据加密的函数
进去这个a函数里面。

咱们发现 r.a 更像是加密函数了。第一个参数是原数据，第二个参数是key，一路跟进去发现真正的加密函数

b(byte[] bArr, String str)
第一个参数是原数据，第二个参数是key
咱们直接使用frida进行hook看看