Size: a a a

2019 January 07

Y

You in Android Guards
Andrew
Друзья, может мне кто-то помочь.
Есть приложение, мне нужно произвести кое какую автоматизацию, ничего плохого одним словом. Чтобы это сделать мне нужно получить доступ к api.

Я пытался установить корневой сертификат, установить прокси и отследить данные через fiddler. Приложение не работает ссылаясь на проблемы с сетью

Я пытался через jadx посмотреть исходный код, получилось найти только роуты, но передаваемые данные отследить очень сложно, переменные не имею четких названий, и все происходит через несколько различных классов.

Я пытался установить frida server, и заюзать этот скрипт https://codeshare.frida.re/@pcipolloni/universal-android-ssl-pinning-bypass-with-frida/ но приложение также не поддалось, другие запускаются, это нет.

И пытался отредактировать этот участок кода https://i.imgur.com/3kXjjBr.png искал что-то на стековерфлоу, но ничего не смог найти подходящего.

Не знаю есть ли какие-то еще варианты. Может кто-то сталкивался с такой проблемой и знает решение?
Попробуй не пытаться изменить пиннинг а менять данные или манипулировать процессом работы с помощью той же фриды
источник

Y

You in Android Guards
Умный в гору не пойдёт, умный гору обойдёт
источник

A

Andrew in Android Guards
You
Попробуй не пытаться изменить пиннинг а менять данные или манипулировать процессом работы с помощью той же фриды
а чем там например можно поманипулировать?
источник

Z

Zoom in Android Guards
Вы про эту фриду? frida.re
Просто впервые слышу про фриду
источник

A

Andrew in Android Guards
Zoom
Вы про эту фриду? frida.re
Просто впервые слышу про фриду
да
источник

A

Andrew in Android Guards
Zoom
Вы про эту фриду? frida.re
Просто впервые слышу про фриду
источник

Y

You in Android Guards
Andrew
а чем там например можно поманипулировать?
Вызовом методов, выполняющих запросы к апи
источник
2019 January 08

gh

guy with hmmm in Android Guards
Может кто-то помочь, если у меня zip не на sdcard лежит, а в
"/storage/emulated/0/update.zip", и на file.exist() true, то

           os.write("echo '--update_package=/storage/emulated/0/update.zip' >> /cache/recovery/openrecoveryscript".getBytes());

правильно сработает?

приложение системное, после выполнения всего кода делаю adb reboot recovery, но выскакивает просто no command, всё правильно делаю?
источник

A

Andrew in Android Guards
К предыдущему моему вопросу, человек из чата посоветовал xposed + JustTrustMe + dronny, я настроил, не сработало, может кто-то имел опыт, должно это вообще работать?
источник

A

Andrew in Android Guards
@x011011 помоги пожалуйста
источник

A

Andrew in Android Guards
Ребята кто-то знает этого парня @x011011 ?
источник

A

Andrew in Android Guards
К моему предыдущему посту https://t.me/android_guards/8542

Попытался сделать вот так https://medium.com/@cooperthecoder/disabling-okhttps-ssl-pinning-on-android-bd116aa74e05

Приложение сразу ссылается на ошибку с сетью
Telegram
Andrew in Android Guards
Друзья, может мне кто-то помочь.
Есть приложение, мне нужно произвести кое какую автоматизацию, ничего плохого одним словом. Чтобы это сделать мне нужно получить доступ к api.

Я пытался установить корневой сертификат, установить прокси и отследить данные через fiddler. Приложение не работает ссылаясь на проблемы с сетью

Я пытался через jadx посмотреть исходный код, получилось найти только роуты, но передаваемые данные отследить очень сложно, переменные не имею четких названий, и все происходит через несколько различных классов.

Я пытался установить frida server, и заюзать этот скрипт https://codeshare.frida.re/@pcipolloni/universal-android-ssl-pinning-bypass-with-frida/ но приложение также не поддалось, другие запускаются, это нет.

И пытался отредактировать этот участок кода https://i.imgur.com/3kXjjBr.png искал что-то на стековерфлоу, но ничего не смог найти подходящего.

Не знаю есть ли какие-то еще варианты. Может кто-то сталкивался с такой проблемой и знает решение?
источник

A

Andrew in Android Guards
источник

c

cyber in Android Guards
а че, просто ошибка с сетью?
источник

A

Andrew in Android Guards
cyber
а че, просто ошибка с сетью?
у этого приложения
источник

A

Andrew in Android Guards
вот мне вчера парень из этого чата посоветовал
сказал у него все работает
я повторил - результат тот же, он теперь перестал отвечать мне
источник

A

Andrew in Android Guards
Поставь xposed
источник

A

Andrew in Android Guards
Поставь drony
источник

A

Andrew in Android Guards
Скачай чарлис или бурп
источник

A

Andrew in Android Guards
Влепи через дррони прокси
источник