安卓逆向 | 为了反射调用我们怎么能拿到被HOOK函数的实例

先打一拳,打的时候再把问题问遍。 ——蔚 前言 当我们在xposed进行反射调用的时候,很多时候被HOOK函数并不是static函数,但是我们在调用的时候需要传入该函数的类的实例,那实例我们怎么拿到呢,今天介绍几种办法拿到类的实例。 情况一 对于单例类,这个问题就变得简单了,我们只需要调用单例类的获…

安卓逆向 | Protobuf协议逆向和仿真&举个栗子

一、前言 产品有需求要全力满足,产品没有需求创造需求也要满足。 本次的主角是ctrip.com携程。 以它为例子介绍一下非HTTP的通信协议逆向分析及协议仿真。 本文你将了解到Google的逆向分析及协议还原等知识,没关注的盆友关注一下,我们开冲。 二、目标 机票价格接口 三、逆向过程 按照正常的过…

安卓逆向 | Java/Native方法强制调用实现方案(一)

一、前言 书接上回饿了麽APP逆向及爬虫实现详参中,最后没有写完的,三个参数的强制调用生成,欠了这么久,今天来补上,讲一下我怎么用自己的程序调用第三方app中某些方法。 没关注的关注一下,我们开冲! 二、适用场景 在逆向过程中,因为部分参数生成的算法在so中,如果不能或不想对so进行研究,更简单的办…