|
今天我来演示下动态调试app前端的网页嵌入式的app吧
一般遇到一个smali代码搜不到参数 一般apk解压后有网页源码的
这个时候就可以用我们的谷歌浏览器调试了 如果这个app没有开始调试功能 你可以修改app也可以用xposted插件
名字是 WebViewDebugHook.apk 开始调试功能的 谷歌插件是 inspect
开始吧 common-wise-healthcare.apk 以这个app为例子
xposted我开启了 可以调试一些app
我抓包的sign是md5我们就在md5下端 默认是不可以调试的 这个是需要app环境的 只能静态分析 我们来动态调试看下
osVersion: "0"
platformType: "android"
sign: "B51AB14D3CA402525978BB0A4B9A322A"
softwareVersion: "1.0.20"
timestamp: 1517844037507
我们在md5下端 sign:
第一次是密码md5 我们运行起来
地儿子次 是 sign加密的参数
passwd=25f9e794323b453885f5181f1b624d0b&phone=18237342156®istrationid=170976fa8abd95eaa72&type=android&userId=&key=402880e74d75c4dd014d75d3c5f400010
我们的加密md5前的 参数就这样调试出来了 是不是很简单呢 就这样吧
附上地址 链接:https://pan.baidu.com/s/1jJUI6Qa 密码:r3o8 解压10086 播放1873565226
|
评分
-
查看全部评分
|