APP爬虫|frida-某资讯app逆向过程，带你一起使用 frida 进行完整逆向
作者：互联网
本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理
以下文章来源于腾讯云 作者：Python编程与实战
( 想要学习Python？Python学习交流群：1039649593，满足你的需求，资料都已经上传群文件流，可以自行下载！还有海量最新2020python学习资料。 )
本篇文章用来记录第一次使用 frida 进行完整逆向的过程。目标是逆向出此 app 的快讯接口的请求流程。
逆向流程
查壳
第一步，先别急着反编译，现在很多反爬都升级了，一般都进行了加壳，所以先用查壳工具进行查壳
下面使用查壳工具 ApkScan-PKID 查下目标 app 的采用了什么加固,结果如下：
知道加固的方式了，接下来就是脱壳了！
脱壳
方法：使用 FRIDA-DEXDump 进行脱壳获得 dex 文件
jadx
使用 jadx 打开 dex 文件，并根据抓包路径（v3/newsFlash）进行搜索。结果如下，点击进去
发现搜索到的是 http 的接口，我们接着找这个接口的调用。
苦力活，一步步的然后找到了 md5 方法
找到 nonce 方法
好了，到这一步，基本加密的面纱都被层层揭开了，加密方式很简单，重要的是找到加密的过程
Python 重写
在进行测试的时候，发现数据还是有问题，通过增加参数头 version 指定版本，就能获得最后的数据了。最终代码如下：
爬取效果如下：
反爬总结
标签：逆向,脱壳,Python,APP,frida,app,查壳 来源： https://www.cnblogs.com/aa1273935919/p/14089210.html