为什么很多APP都能网页登录，关注，而做协yi大家都是用安卓逆向去做呢

532763345 · 发表于 2019-5-20 12:31:11

直接网页post不行么，为什么还去逆向，逆向反而更复杂啊.

xc594120 · 发表于 2019-5-20 12:31:12

普及一下知识网页能POSTzc的一般较为简单稍微难一点的是涉及到js加密高层次是混淆 APPzc登录的一般涉及协yi头内有参数变化提交数据有机器码加密等等所以就必须要逆向分析这些数据来源代码其次若不会逆向分析就只有使用简易一点的操作那就是按键精灵配合换ip软件刷机工具也能实现但是这个没有什么太大的技术学习逆向是会对app有一个全面的了解并且提醒一下楼主逆向分析 JAVA层比较简单可以去学习大对数APP 只要不是大公司 JAVA程序员写的都可以分析出来 SO层相对比较难因为C++语言很少有人能去学习而且是放在逆向中去分析忘楼主采纳

就是那个秋 · 发表于 2019-5-20 12:53:28

网页有加密、还有各种限制啊……

sangdaojun · 发表于 2019-5-20 12:57:56

是为了分析参数

sangdaojun · 发表于 2019-5-20 12:58:12

不是每个报文的参数都是明文

532763345 · 发表于 2019-5-20 13:09:24

xc594120 发表于 2019-5-20 13:00
普及一下知识网页能POSTzc的一般较为简单稍微难一点的是涉及到js加密高层次是混淆 APPzc登录的一般涉 ...

再追问一下，既然post难一点的是js加密，对比起安卓逆向来还是相对简单很多啊，为什么还要去安卓逆向呢，我只是说开发一个协yi软件，不是说安卓逆向没有学习的意义

532763345 · 发表于 2019-5-20 13:10:45

liwanqiu 发表于 2019-5-20 12:53
网页有加密、还有各种限制啊……

一般网页都是js吧，但是逆向的话APP还要更多的算法，和脱壳，so 那些高难度的东西啊

532763345 · 发表于 2019-5-20 13:11:47

sangdaojun 发表于 2019-5-20 12:57
是为了分析参数

post里面也有带参数吧，账号密码，验证码那些，对比安卓逆向的话，会简单一些么

xc594120 · 发表于 2019-5-20 13:14:44

532763345 发表于 2019-5-20 13:09
再追问一下，既然post难一点的是js加密，对比起安卓逆向来还是相对简单很多啊，为什么还要去安卓逆向呢， ...

不是所有的zc都给的网页这个是要看你分析的是什么网页的就简单 app的抓包出来一堆看不懂的数据涉及到加密尤其是程序员自写加密算法的你就不得不去逆向分析这个第一点第二点抓包分析过程中有可能协yi头内的数据也是变动的这个根据具体实例为准只有分析多了才知道这些东西积累经验你还有很长一段路要走

sangdaojun · 发表于 2019-5-20 13:17:57

532763345 发表于 2019-5-20 13:11
post里面也有带参数吧，账号密码，验证码那些，对比安卓逆向的话，会简单一些么

js混淆可以复杂过java和c

		自动登录	找回密码
密码			注册

[已解决] 为什么很多APP都能网页登录，关注，而做协yi大家都是用安卓逆向去做呢

最佳答案