Size: a a a

2020 October 06

ИТ

Иван Тимашков... in Android Guards
Апк кинь чекнуть
источник

Я

Ярослав in Android Guards
Иван Тимашков
Его защиту легко взломать
Да это дерьмо
источник

S

Solanio in Android Guards
Rtem
Ключи шифрования чего?
да все данные которые гоняют на сервак зашифрованы
источник

ИТ

Иван Тимашков... in Android Guards
Solanio
да все данные которые гоняют на сервак зашифрованы
Приложение скинь посмотрим
источник

S

Solanio in Android Guards
Иван Тимашков
Приложение скинь посмотрим
нельзя)
источник

R

Rtem in Android Guards
Solanio
да все данные которые гоняют на сервак зашифрованы
Чего бы не захукать функцию шифрования и дампить сырые данные?
источник

Я

Ярослав in Android Guards
Solanio
нельзя)
Уууу, какой умный пинтестер🌚..Это нынче так модно делать, брать работу а потом в других выпрашивать как это ломать
источник

S

Solanio in Android Guards
Ярослав
Уууу, какой умный пинтестер🌚..Это нынче так модно делать, брать работу а потом в других выпрашивать как это ломать
я не выпрашиваю
у меня был один вопрос
можно ли это сделать без реверса нативки
источник

ИТ

Иван Тимашков... in Android Guards
Solanio
я не выпрашиваю
у меня был один вопрос
можно ли это сделать без реверса нативки
Да
источник

ИТ

Иван Тимашков... in Android Guards
Frida
источник

S

Solanio in Android Guards
Rtem
Чего бы не захукать функцию шифрования и дампить сырые данные?
я пытался
всё падало
по этому и спрашиваю за нативку
потому что сначала не знал что это
думал что мб в нативке есть какая то проверка фриды
источник

S

Solanio in Android Guards
всем спасибо за ответы
пойду дальше ковырять
источник

R

Rtem in Android Guards
Solanio
я пытался
всё падало
по этому и спрашиваю за нативку
потому что сначала не знал что это
думал что мб в нативке есть какая то проверка фриды
Оно у тебя всегда падает при запуске под Фридой? Даже если просто трейсишь?
источник

S

Solanio in Android Guards
Rtem
Оно у тебя всегда падает при запуске под Фридой? Даже если просто трейсишь?
+
источник

ИТ

Иван Тимашков... in Android Guards
Круто
источник

R

Rtem in Android Guards
Тогда придется приседать. Соболезную :)
источник
2020 October 07

Y

YorkIsMine in Android Guards
Вот сижу выполняю этакое подобие CTF (FridaLab). Говорится вызвать приватную функцию. Первое, что пришло в голову - это рефлексия. И в целом так-то да, но вскрылась еще одна проблема. Дело в том, что я вызывал приватный метод в onResume, но так как этот метод отработал до моего вмешательства, то и следовательно ничего и не происходит. При этом данная проблема случалась у меня не раз. В итоге как это все дело обрабатывать? Код в студию
источник

R

Rtem in Android Guards
YorkIsMine
Вот сижу выполняю этакое подобие CTF (FridaLab). Говорится вызвать приватную функцию. Первое, что пришло в голову - это рефлексия. И в целом так-то да, но вскрылась еще одна проблема. Дело в том, что я вызывал приватный метод в onResume, но так как этот метод отработал до моего вмешательства, то и следовательно ничего и не происходит. При этом данная проблема случалась у меня не раз. В итоге как это все дело обрабатывать? Код в студию
Если я правильно понял твою задачу, то тебе нужен Java.choose() которым ты получишь нужный инстанс класса, ну а там уже приседай с его методами рефлексией
источник

Y

YorkIsMine in Android Guards
Rtem
Если я правильно понял твою задачу, то тебе нужен Java.choose() которым ты получишь нужный инстанс класса, ну а там уже приседай с его методами рефлексией
спасибо, помогло! С каждым разом фрида все сильнее и сильнее удивляет
источник

Y

YorkIsMine in Android Guards
хотя тут наверное еще знания js
источник