codex 逆向 带壳 apk

发布时间:2026/7/18 23:43:48

codex 逆向 带壳 apk
前言:上篇我们逆向了一款不带壳的flutter apk,codex 经过1小时结束战斗。这从我们找一个带壳的 让codex 试试手。已经找到一款apk。是大家都喜欢的交友类型。 想必你们都喜欢(逆向过程敏感信息都已经抹掉了,包名.域名,秘钥 等)他的接口响应数据都时 加过密的 看似很安全,不过登录的时候 账号密码都时 明文传输的。一把梭我们丢给 codex跑一跑,最后密文成功解析:Token 直接费用了并且发现一个大的漏洞 最后讲!1. 账号登录, 获取密文登录接口 /api/passport/login,响应数据为:kpV4wXRJmjpnjM58015kCux136r/zsW/1ghSVHmUY8bPOKDbW7sC3Ajbs8IYQe1OXjMBMM1ZWqsl4RYZEUY/uqlHOkIitlg+8GPMHtXqzGg4EPaovLyaFGoztunZLt2QnLDmQus4O6+KUo/DjvoXPuV5cDiY7nW7fFP0pTnvoKJcPLe1bIo2r l/DKkldTIYDSkZHtvBtJqzJ7XgGfQBdFBzRYFkEFW+oQDI+IC8a8qg sE5RBXWiZXxhwiuqeRDDUK/ory/GgyMwdMV1zsVVufMt7CA1gXpFkg1JErHqFrVlxlM9AOotZPmz/R+T01wy9WFcQzRbQ8mWhvVDv6OuWGnD0LBeEF80TvUFHnPphVnu06yHGF05zgLL7VDJxWcNbsq8hmSPW3K2+lAmMN9Q0w28HPyvGptqYKJl+CK2V6jkEhqDei6m4ZoU26UoWxCYwagLuEkeaeLSvm+JiRfPpD2KTNd2+8ooWw9DBOx7F2x0cjM2VB0C9wJqbainlNo6ylZk=分析完成。结论先说:在当前离线环境下无法直接解出这条密文,原因是这个 APK 被 360 加固(libjiagu)做了壳保护 + 字符串加密 + 反 dump,密钥只在实际解密瞬间才以明文出现在内存里。我把过程和可继续的路径都整理在下面。已确认的事实包名com.xxxx,真实业务类名com.xxxx.main

相关新闻

西门子S7-1200PLC通过CB1241插件板RS485通讯控制变频器

西门子S7-1200PLC通过CB1241插件板RS485通讯控制变频器

2026/7/18 23:43:48

西门子S7-1200PLC通过CB1241插件板RS485通讯控制变频器 一、硬件接线 西门子PLC侧,TA与T/RA短接,并与变频器的485-连接起来;TB与T/RB短接,并与变频器的485连接起来。如下图所示:二、变频器参数配置 我测试用的变频器的…

2026实时交互数字人产品横向对比,政企商用精准选型指南

2026实时交互数字人产品横向对比,政企商用精准选型指南

2026/7/18 23:43:48

实时交互数字人凭借即时对话、拟人交互、全天候值守的优势,全面渗透政企服务、品牌直播、跨境营销、工业实训、在线教育等领域,成为企业降本增效、服务升级的核心数字化工具。市面主流产品技术架构、交互能力、部署模式、场景适配度差异极大,…

Web自动化测试入门详解

Web自动化测试入门详解

2026/7/18 23:43:48

🍅 点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快 一、目的web自动化测试作为软件自动化测试领域中绕不过去的一个“香饽饽”,通常都会作为广大测试从业者的首选学习对象,相较于C/S架构的…

STM32 UART串口通信配置与优化实战指南

STM32 UART串口通信配置与优化实战指南

2026/7/19 1:54:01

1. UART串口通信基础概念解析 UART(Universal Asynchronous Receiver/Transmitter)作为嵌入式系统中最基础的通信接口之一,其重要性不言而喻。我第一次接触UART是在调试STM32与PC通信时,当时用杜邦线连接TX和RX引脚后,…

小产几天能洗澡洗头?洗护注意事项与术后修护科普指南

小产几天能洗澡洗头?洗护注意事项与术后修护科普指南

2026/7/19 1:54:01

不少刚经历小产的女性会询问小产几天能洗澡洗头,传统观念要求长期不沾水,其实并无科学依据,只需把控好时间、方式与保暖,及时清洁能减少细菌滋生,配合修护调理可降低身体不适。行业临床养护资料显示,药流、…

Onekey终极指南:5分钟快速解锁Steam游戏DLC的完整教程

Onekey终极指南:5分钟快速解锁Steam游戏DLC的完整教程

2026/7/19 1:54:01

Onekey终极指南:5分钟快速解锁Steam游戏DLC的完整教程 【免费下载链接】Onekey Onekey Steam Depot Manifest Downloader 项目地址: https://gitcode.com/gh_mirrors/one/Onekey 你是否曾经因为Steam游戏DLC价格过高而犹豫不决?或者因为区域限制无…

L347嵌入式开发板:物联网边缘计算的多协议解决方案

L347嵌入式开发板:物联网边缘计算的多协议解决方案

2026/7/19 1:54:01

1. 项目概述:L347的定位与核心价值L347这个代号在技术圈里最近频繁出现,但很多人第一次看到都会疑惑——这串字符到底代表什么?其实这是某款新型嵌入式开发板的内部代号,主要面向物联网边缘计算场景。我在实际测评中发现&#xff…

Windows任务栏透明化神器:TranslucentTB全面指南与5大实用技巧

Windows任务栏透明化神器:TranslucentTB全面指南与5大实用技巧

2026/7/19 1:54:01

Windows任务栏透明化神器:TranslucentTB全面指南与5大实用技巧 【免费下载链接】TranslucentTB A lightweight utility that makes the Windows taskbar translucent/transparent. 项目地址: https://gitcode.com/gh_mirrors/tr/TranslucentTB 你是否厌倦了W…

用System.gc()真的能触发Full GC吗?JVM的“谎言”

用System.gc()真的能触发Full GC吗?JVM的“谎言”

2026/7/19 1:44:01

System.gc()真的能触发Full GC吗?JVM的“谎言” 在Java开发中,System.gc()常被开发者视为“手动触发垃圾回收”的快捷方式。但你是否想过,这行代码真的能如预期般强制触发Full GC吗?事实上,JVM的行为可能与你想象的完…

微服务进阶:服务网格与Istio

微服务进阶:服务网格与Istio

2026/7/19 0:03:49

541|微服务进阶:服务网格与Istio 上篇文章我们聊了微服务的基本概念和拆分方法。 但微服务多了,问题也多了: 服务之间怎么通信? 怎么监控每个服务的调用链路? 熔断、限流、重试怎么做? 安全认证怎么统一? 以前这些都靠SDK库(比如Hystrix、Feign),每个服务都要集成…

零售超级终端全域协同:ShareKit 碰一碰商品流转业务落地案例

零售超级终端全域协同:ShareKit 碰一碰商品流转业务落地案例

2026/7/19 0:03:49

一、零售门店全域协同业务背景与行业痛点 1.1 门店超级终端设备矩阵(连锁便利店/商超标准配置) 自助收银Kiosk一体机:顾客结算、自助核销优惠券、商品素材预览;运营折叠平板:店长后台商品上新、图片录入、活动配置、…

噗叽短视频界面分析

噗叽短视频界面分析

2026/7/19 0:03:49

1 和小红书类似,可以采用类似判断方法------------其实他比小红书好判断,因为他没有图片,控件位置几乎是固定的,都不用判断------------2 因为他没有点赞按钮------------而且几乎所有控件位置都是完全一样的,所以我就…

微服务进阶:服务网格与Istio

微服务进阶:服务网格与Istio

2026/7/19 0:03:49

541|微服务进阶:服务网格与Istio 上篇文章我们聊了微服务的基本概念和拆分方法。 但微服务多了,问题也多了: 服务之间怎么通信? 怎么监控每个服务的调用链路? 熔断、限流、重试怎么做? 安全认证怎么统一? 以前这些都靠SDK库(比如Hystrix、Feign),每个服务都要集成…

零售超级终端全域协同:ShareKit 碰一碰商品流转业务落地案例

零售超级终端全域协同:ShareKit 碰一碰商品流转业务落地案例

2026/7/19 0:03:49

一、零售门店全域协同业务背景与行业痛点 1.1 门店超级终端设备矩阵(连锁便利店/商超标准配置) 自助收银Kiosk一体机:顾客结算、自助核销优惠券、商品素材预览;运营折叠平板:店长后台商品上新、图片录入、活动配置、…

噗叽短视频界面分析

噗叽短视频界面分析

2026/7/19 0:03:49

1 和小红书类似,可以采用类似判断方法------------其实他比小红书好判断,因为他没有图片,控件位置几乎是固定的,都不用判断------------2 因为他没有点赞按钮------------而且几乎所有控件位置都是完全一样的,所以我就…