某手 v8.x 签名计算方法(一) 先从抓包说起

一、目标

某手早就搞过好几次了，不过人家努力，几天小版本，几周大版本，一不留神就看不懂了，这不升级到 8.x 之后，包都抓不到了。蓝瘦香菇。

TIP: 新鲜热乎的 8.3.30.17506

二、步骤

先从okhttp3搞起

Charles就不用祭出来了，象征性的抓了几个无关痛痒的数据。看不到热门数据包不好玩。我们先从okhttp3入手，从jadx里看okhttp3还是没有被放弃的。

使用okhttp3发送一个请求，大概如下两步:

代码语言：txt复制

Call call = new OkHttpClient().newCall(new Request.Builder().build());
Response response=call.execute();

那我们就先hook newCall

代码语言：txt复制

var OkHttpClient = Java.use("okhttp3.OkHttpClient");
OkHttpClient.newCall.implementation = function (request) {
    var result = this.newCall(request);
    console.log(request.toString());
    return result;
};

太棒了，Request数据打印出来了，那Response数据我也要，hook execute

代码语言：txt复制

Override // okhttp3.Call.Factory
    public Call newCall(C16082Request request) {
        return RealCall.newRealCall(this, request, false);
    }

从jadx的代码里看 newCall 返回的是 RealCall对象，所以我们也要hook RealCall的execute

代码语言：txt复制

var OkHttpRealCall = Java.use("okhttp3.RealCall");
OkHttpRealCall.execute.implementation = function(){
        var result = this.execute();			
		console.log(result.toString());
        return result;
}