關於如何使用xposed來hook某支付軟體

来源:https://www.cnblogs.com/ganchuanpu/archive/2018/12/04/10064390.html
-Advertisement-
Play Games

由於近期有業務上的需要,所以特地花時間去研究了一下如何使用hook技術。但是當我把xposed環境和程式編寫完成時,突然發現手機上的某個支付軟體無法使用了。這個時候我意識到,應該是該軟體的安全機制在起作用。所以特地上網看了一些資料,發現有很多的朋友和我一樣有這個問題,當然,也有大神給出瞭解決方案,我 ...


  由於近期有業務上的需要,所以特地花時間去研究了一下如何使用hook技術。但是當我把xposed環境和程式編寫完成時,突然發現手機上的某個支付軟體無法使用了。這個時候我意識到,應該是該軟體的安全機制在起作用。所以特地上網看了一些資料,發現有很多的朋友和我一樣有這個問題,當然,也有大神給出瞭解決方案,我在這裡給出這個解決方案的部分程式,給大家參考,僅供學習之用

 1 final Class<?> classPop = XposedHelpers.findClass("com.alipay.mobile.base.security.CI", clazzLoader);
 2 if(classPop != null)
 3  {
 4      XposedHelpers.findAndHookMethod(classPop, "a", classPop, Activity.class,new XC_MethodReplacement() {
 5          @Override
 6          protected Object replaceHookedMethod(MethodHookParam param) throws Throwable
 7          {
 8              return null;
 9          }
10      });
11  }

  

  其實使用hook技術,最大的門檻,是對程式思維的理解,包括對xposed機制的理解以及對要hook程式的理解,在hook的過程中,基本90%的時間是在分析對方軟體程式。比如某信和某支付軟體的程式,在軟體安全上就做了很多措施,包括賬號登錄、二維碼生成、賬單數據等都做了非常多的安全處理及代碼混淆,當然,安全對我們用戶來說是最重要的,所以希望他們越做越好。結尾,也希望hook技術被用到真正需要他的地方,讓他發揮更大作用。有什麼關於hook上不明白的地方,也可以給我發消息,討論交流進步。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • oracle 總結第二篇,主要總結了oracle的表管理中相關註意的問題 ...
  • redis是一種開源的、基於記憶體的、可持久化的、高性能的Key-Value數據存儲系統。 redis能做什麼? 持久化存儲 高速緩存 消息中間件 2.Redis 安裝配置 高性能(記憶體存儲、僅在需要時持久化到硬碟) 數據類型豐富 (string Hash List Set SortedSet) 支持 ...
  • 項目中需要存儲用戶信息(用戶昵稱有表情符號),自然就遇到了emoji等表情符號如何被mysql DB支持的問題 這裡引用先行者博文:https://segmentfault.com/a/1190000000616820 如果UTF8字元集且是Java伺服器的話,當存儲含有emoji表情時,會拋出類似 ...
  • 本文由騰訊雲資料庫發表 註:本文摘自2018年11月22日騰訊雲資料庫CynosDB新品發佈會的演講實錄。隨著互聯網信息的發展,大家也對雲這個辭彙也不是特別陌生了,作為全球首選的雲服務廠商之一的騰訊雲,依托騰訊多年的業務積累和技術沉澱,我們推出了高性能、低成本、安全可靠的整體數據服務解決方案。並且隨 ...
  • 1 select empno,ename,sal,sal*12 from emp order by sal*12 desc; --表達式 2 select empno,ename,sal,sal*12 年薪 from emp order by 年薪 desc; --別名 3 select empno ...
  • 本文力在從oracle的基礎出發,從oracle的基礎結束,從資料庫的連接、用戶管理、sqlplus使用、plsql工具、存儲過程、函數、包、觸發器等一個DBA經常進行的操作與維護方面入手,旨在從這條最淺顯易懂的學習道路上,瞭解oracle的日常使用。相信對於初學者是個不錯的選擇,也希望自己的這篇整... ...
  • 關於flutter插件地圖的使用flutter_map flutter_map A Dart implementation of Leaflet for Flutter apps.一個基於leaflet的地圖插件,也就是說flutter_map基於的是瓦片地圖,那麼在相容性上可以說比較好用了。 橫向 ...
  • 今天做項目的時候,遇到一個小問題,就是獲取UIButton的背景顏色用來和已知顏色做對比,進行點擊事件。去查了下文檔,有個方法正好可以處理這個問題。 封裝函數判斷如下代碼: 而項目中的UIButton背景顏色判斷: ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...