逆向湯頭條

包名：com.ss.android.article.news.ttt

0xd3ac2000.dex 0xd412b000.dex

啟動類：com.ss.android.article.ui.LaunchActivity

objection -g com.ss.android.article.news.ttt explore

目標：讓自己的剩余觀看次數無限

脫殼

使用frida-dexdump進行脫殼，發現殼是脫了，但是一堆混淆的東西，看不懂。

但是能夠搜索到相關的字符，也就是對關鍵字並沒有進行加密，也就是做了混淆。

利用frida修改設備id

function changeAndroid_ID() {
    Java.perform(function () {
        var Secure = Java.use("android.provider.Settings$Secure");
        Secure.getString.implementation = function (p1, p2) {
            if (p2.indexOf("android_id") < 0) return this.getString(p1, p2);
            console.log("[*]Called - get android_ID, param is:" + p2);
            var temp = this.getString(p1, p2);
            console.log("real Android_ID: " + temp);
            return "844de23bfcf93801";
        }
    })
}

setImmediate(changeAndroid_ID);

frida -UF -l 1.js

在輸入自己的邀請碼，即可無限的觀看次數。