V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 532 days ago, the information mentioned may be changed or developed.
前言：现在通过网络抓包获取到逆向软件的请求信息，使用 Frida-DexDump 获取到了 Apk 源码，使用 jadx-gui 通过请求参数和返回参数也大致确定了位置但是通过阅读代码发现函数声明返回 void
怀疑是通过参数定位的函数有问题；
现在求助问题是
1 、不知道该怎么定位请求触发的位置，求思路，求教
怀疑是通过参数定位的函数有问题；
现在求助问题是
1 、不知道该怎么定位请求触发的位置，求思路，求教
10 replies • 2024-11-25 09:00:37 +08:00
 |
1
Anakin078 Nov 22, 2024
我听不懂你的问题，请贴个代码看下
|
 |
2
seers Nov 22, 2024 via Android
frida 打印堆栈
|
 |
3
GotKiCry Nov 22, 2024
jadx 搜索定位相关函数。frida 再手动调用函数
|
 |
4
kuanat Nov 22, 2024
frida-trace 看调用栈。
|
 |
5
calloc Nov 23, 2024 via Android
ddms 适合做这个
|
 |
6
xiaoriri666 Nov 23, 2024  1
大概率是函数抽取壳，你这个没脱壳干净吧
|
 |
7
lhp462 Nov 24, 2024 via Android
看看是不是 native 函数
|
 |
8
godFree OP @xiaoriri666 佬哥 我参考的这个链接 https://developer.aliyun.com/article/1119565 通过"frida-dexdump -U -f 包名" 脱的壳 有其他推荐的脱壳方式吗
|
|
10
godFree OP 佬们 等我用 frida-trace 通过堆栈看下具体函数的调用流程试试
|
Select Language