首页 > 其他分享> > frida-rpc操作抓取抖音

frida-rpc操作抓取抖音

2021-02-02 23:04:40 作者：互联网

抖音极速版，版本v2.0.3 pp助手可下载

frida rpc：

常规Hook是被动，Hook的函数/方法要被动等待触发，不能主动调用要Hook的代码 rpc能主动调用要Hook的代码

rpc.exports = { 　　　　　　　　var sig = "";

              get_hello: function(str){
                Java.perfrom(

                    function(){
                        var some = Java.use('XXXXX')

                        sig = some.get_sig()
                    }

) }

            return sig;
        };

可以使用Python主动调用

get_hello(str)

在说这个之前先把上一节讲的酷安app换另一种方法使用rpc操作打印token，

使用jadx打开酷安app，搜索x-app-token

找到与之相关的as

现在我们可以通过hook AuthUtils这个类来调用getAs即可

hook代码大致像这样

var AuthUtils=Java.use(''com.coolapk.market.util.AuthUtils")

var as=AuthUtils.getAs(appContext,str)

str通过前面我们知道是devive_id appContext是程序运行的上下文，hook的代码是固定的

于是出现如下的hook代码

import codecs
import os
import frida
import sys

def adbforward():
    os.system('adb forward tcp:27042 tcp:27042')
    os.system('adb forward tcp:27043 tcp:27043')

def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))

    else:
        print(message)

hook_code='''
rpc.exports = {
        gethello: function(str){
        //send('hello');
        Java.perform(function(){   
        
        //拿到context的上下文。拿到程序中运行的上下文，本身程序的上下文，对其他对app通用
        var currentApplication=Java.use('android.app.ActivityThread').currentApplication();
        var context=currentApplication.getApplicationContext();
        
        var AuthUtils=Java.use('com.coolapk.market.util.AuthUtils');
        var sig=AuthUtils.getAS(context,str);
        send (sig);     
        }
        )        
        }
};
'''


process = frida.get_usb_device().attach('com.coolapk.market')
script = process.create_script(hook_code)
script.on('message', on_message)
print('[*] Running CTF')
script.load()
script.exports.gethello('3b943bad-3b28-3e38-9f59-fec57db00094')

成功，简单而快捷

现在我们试着操作抖音app

抖音极速版，版本v2.0.3 pp助手可下载

我们抓包时发现

发现as cp mas 是一直在变化的，且少一个参数都无法正确获取的到信息（其他版本发现

('as', 'a111111111111111111111'),
('cp', 'a000000000000000000000'),
('mas', 'null'),这三个写成这样一直不变都可以，由于 猿人学教学视频选择此链接抓取，暂时不管这些，以教学为主，找寻sa，cp，mas的规律，而且目前抖音的接口和之前的教学视频接口有些差异，本次笔记以现在的接口记录

）

我们使用jadx打开此app，找寻mas

发现很多很多参数，此时有个小技巧，你搜索mas"

这样的话，无关紧要的就很少了