做 APP 爬虫不得不知的逆向神器——Frida [Android 初级篇] （公众号直链）

[locoz]

文章内容点我查看

历史文章：

当你写爬虫遇到 APP 的请求有加密参数时该怎么办？ [初级篇-常规模式]

当你写爬虫遇到 APP 的请求有加密参数时该怎么办？ [初级篇-秒杀模式]

当你写爬虫抓不到 APP 请求包的时候该怎么办？ [初级篇]

当你写爬虫抓不到 APP 请求包的时候该怎么办？ [中级篇]

当你写爬虫抓不到 APP 请求包的时候该怎么办？ [高级篇-混淆导致通用 Hook 工具失效]

5G 的到来会对爬虫产生怎样的影响？

当你写爬虫时遇上 Flash+加密的解决方式

听说这个爬虫面试题很难？看完你就知道怎么做了

觉得文章质量不错的朋友可以关注一下我的公众号或知乎专栏，公众号二维码在此：

[tinting]

如果你想推广，去付费推广。如果你想分享，那你就老老实实给干货。很烦，如果你没有搬运的心思就不要贴个链接。

[yuanfnadi]

@tinting

• 这里绝对不会全文转载任何文章，而只会以链接方式分享 1

v2 其实是推荐发链接的。

[dsg001]

同是推广，lz 的干货可比其他几个水货强多了

[gz911122]

啥时候讲 so 的逆向啊?

[murmur]

我感觉楼主写的可以，你觉得 low 你可以写一篇 highlevel，楼主这个文章已经超越科普有点干货了

[unclemcz]

这样直接放公众号文章链接也挺好的，也没有强制关注才能看。
@tinting 算是很良心了。

[ghos]

众口难调 众口难调啊~

[locoz]

@tinting #1 文章是我自己写的，我只是往 V2 上发一下增加传播面而已。
至于内容是不是干货这一点我觉得比较看个人，有些人确实就自己看文档看不懂，需要有这么一个文章来教他用，而有些人看到一个核心关键词自己就能查出结果来。
这篇文章也是因为有很多人反馈前面 APP 加密参数和抓包高级篇文章中的 DEMO 搞不定，自己看文档搞了半天搞不出来，想要我写一篇这种科普型的文章，要不然这种看文档就能知道的东西我都不想专门写一篇，写完我自己都感觉有点水，但确实是有人需要的。

[locoz]

@gz911122 #4 等我研究一下 Android 正向开发先 非自己名下的东西不敢写，会有法律风险。

[gz911122]

@locoz so 不涉及 android 正向开发吧..纯 c c++的东西...

[locoz]

@gz911122 #10 给 Android APP 调用的话，就属于 Android 正向开发下的一部分了啊 还是说一般的 Android 开发不会搞 NDK ？

[dabaibai]

看看先

[SeanChense]

基本都看了，感觉挺不错的

[gz911122]

@locoz 不会搞 ndk, so 都是拿过来直接用的,写个 jni 方法就可以了. 这个地方跟逆向没关系.

[miyuki]

当时搞某校园运动 app 时用到了 frida，注入调用 sign 方法

[explorerEX]

@gz911122 很早就关注了 现在有交流群了吗 急需交爬虫过程中流遇到的问题

[locoz]

@miyuki #15 这么搞效率有点低啊，当时没考虑直接把 sign 方法给逆出来吗

[locoz]

@gz911122 #14 嗯，Java 层怎么调我知道

[locoz]

@explorerEX #16 你是不是 @错人了，没建群，因为懒

[HongJay]

每层楼的第一个都是杠精。。

[zhihaofans]

看起来不错，关注公众号了

[Jirajine]

这个 LZ 的文章还是有帮助的。
比隔壁什么扯半天废话让你剩下一半付费，弄个不明觉厉的标题通过教人赚钱来赚钱的高到不知哪里去了。

[zdnyp]

之前的文章还能看懂，这篇直接超纲了...

[locoz]

@zhihaofans #21 谢谢

[locoz]

@Jirajine #22 谢谢谢谢，都是同行的衬托

[locoz]

@zdnyp #23 蛤？应该还好吧？就是介绍个工具的使用而已

[iawes]

支持了

[locoz]

@iawes #27 谢谢

[justin2018]

厉害 学习了~~~ 哈哈哈~

[zhuangjia]

关注了公众号，后面慢慢看（可能不会看 0.0 ）

[locoz]

@zhuangjia #30 谢谢，虽然可能不会看哈哈哈哈哈

[fenyun]

之前在知乎就关注楼主，u 也关注了公众号，居然发现在 V2 也有你，缘分。感谢楼主科普。干货满满。

[dream7758522]

为啥公众号上只有几篇文章？

[wangxiaoaer]

问一下，app 检测到 wifi 加了代理就不运行，怎么破？

[locoz]

@fenyun #32 想不到吧，我也水 V 站

[locoz]

@dream7758522 #33 emmmmmm 因为本来就没几篇，然后公众号是后面弄的，又有点懒，所以到目前为止都还没把之前知乎专栏里的文章给迁移过来

[locoz]

@wangxiaoaer #34 你可以反编译找到检测的位置然后用 Hook 的方式干掉它的检测，如果搞不定的话就等我的文章吧，这个在 todolist 里

[monkeyfx]

@tinting
知识分享应该被尊重，更何况楼主的文章是纯纯的干货。
如果你也能分享出这样高度的内容，我佩服你。
如果不能，请别逼逼，如果因为你们这些天然杠精楼主停止分享，损失的是我们。

[IamEvin]

支持了

[huaerxiela6]

@tinting
楼上 monkey 哥说得对，你咋这么多事呐，看标题你就应该知道是干啥得，烦？你还自己点进来干啥？自己对自己好一点，拜托了

[miaynak]

杠精本精，越是大佬越不会随意发言。

[Fizzyi]

已经关注公众号了

[xianyucoder]

学习了 从第一篇跟到现在

[iold]

只前在哪里看过，好像别的公众号转过

[FakeLeung]

水印有点看花眼。。。

[locoz]

@iold #44 这一篇的话目前只有 jerry 转过

[locoz]

@FakeLeung #45 没办法。。有些培训班营销号喜欢直接全文复制然后加营销信息进去，号称是自己写的

[linhua]

@locoz
建议添加下 mitmproxy 透明代理 抓包的内容。不需要 root，只需要在手机 wlan 设置中设置 网关 就行。
只是需要用 linux 系统，不过 windows 上的 linux 虚拟机也可以。 之前抓 大众点评 酒店列表的接口，用红米 note4 android6.0 系统的手机，就抓不到，packet capture 和 httpcanary 都抓不到（极少数情况下，httpcanary 可以抓到包）。而如果用模拟器的话，httpcanary 可以抓到包。 怀疑是 packet capture 或 httpcanary 的 bug，也可能是 真机 处理器太慢，导致包漏掉了。 用真机+mitmproxy 透明代理可以抓到包。

https://docs.mitmproxy.org/stable/howto-transparent/
https://github.com/wangyu-/UDPspeeder/issues/87#issuecomment-507210264

[locoz]

@linhua #48 好的，我有空测试一下

[Leigg]

先赞一波

[clock666]

很不错，关注了，期待楼主后面的干货

[locoz]

@clock666 #51
@Leigg #50
谢谢

[8470604]

frida 还是很好用的~