Adnriod实战WebView调用JS分析

Lunction

近日，拿到一个app，他直接告诉我需要分析的是请求头中的key值

凭感觉，像是md5后的32位hex值，app无壳，说干就干，反编译,搜索相关的关键字，结果你能猜到的，java伪代码里没有发现有价值的线索。

难道它是在so里面实现的？

由于xposed替换了系统的api，在这台手机上就能充当god的角色，前题是你能正确分析到相关函数，和写出相应的hook代码。

于是，这里，它如果是在so里实现的加密，那么，我们可以去hook系统加载so的方法

说干就干，写代码，编译插件，看看这个app到底加载了哪些so文件。



很遗憾，加载so，也没有啥可用的信息。

但看到它加载了libwebviewchromium.so，让我们眼前一亮，

既然调用了webview，那么它是把html,或者js放在app中的吗？
用压缩软件打开app/assets目录看一看,

果然有，用文档程序打开html和js看一看,

很遗憾，都是经过处理了的。。不能肉眼识别。。

我们知道，Chromium是谷歌的开源项目，360极速浏览器、枫树浏览器、太阳花浏览器、世界之窗极速版、傲游浏览器和UC浏览器等等国产浏览器，都是基于它进行包装的。

好，那么重点来了,如果它是基于Chromium实现的，那么通过百度查询可知:
Android通过WebView调用 JS 代码
对于Android调用JS代码的方法有2种：
1. 通过WebView的loadUrl（）
2. 通过WebView的evaluateJavascript（）
并且，如果不让调试内置的WebView，需要调用WebView对象的setWebContentsDebuggingEnabled方法。WebView对象名称可能被混淆掉，但setWebContentsDebuggingEnabled是不能被混掉的，于是，我们就去反编译的伪代码中搜索setWebContentsDebuggingEnabled，看看有什么发现.

果然有所发现,在a方法中，带入了z参数，如果猜得没错，带入false,让webview对象不能被调试，下面的c方法中，还有两串像base64编码后的字符串，也顺便看看。
从c方法的c.c方法，一路跟过去，发现果然是base64编码

于是，把c方法中的那两串字符，手动base64解码得到:
de.robv.android.xposed.installer
com.saurik.substrate

看来它不仅把字符中明文给编码了一次，还检测了xposed和substrate两款hook框架。

行，既然如此，那就玩个偷懒的玩法，直接在上面base64解码方法进行hook，如果发现返回值是上面两串字符的时候，把返回值给换成其它任意字符，以过掉反hook吧。


剩下的就是a方法，设置setWebContentsDebuggingEnabled了，把a方法也hook一遍，把带入的参z设置成true,让WebView变得可以被调试。

OK，重新编译插件，开始跑起来:

从log中可以看到它果然调用了setWebContentsDebuggingEnabled方法。
这下就可以使用chrome对它进行远程调试了
调试不是重点，重点是上面的分析过程。

好了，今天就啰嗦到这里，再见。
长期接 Js加密解密 APP算法逆向分析 Android T壳等业务 有需求的滴滴，手游App 直播App App破解不接。
易语言POST/JS/APP交流群: 270587 欢迎交流学习  QQ:46660816[qq]46660816[/qq]

1771379501

感谢发布原创作品，精易因你更精彩！

tangai17

66666666666666666666

循环不计次

直接chrome remote调试会不会快一点

晓天信

无敌的存在·

鐵憨憨

感谢分享，收藏一下再看

qiyou66

感谢分享，收藏一下再看

地主大大

学习学习~~

边缘浪子

#在这里快速回复#感谢分享！！！！~~

叮咚软件

看看。。。。。。。。。。

135544

感谢分享！！！！~~