2022年11月14日
一次金融APP的解密历程
摘要： 客户仅提供官网下载地址给我们测试。但是由于官网的版本不是最新的，APP会强制你升级。而升级后的APP，是进行加固后的，无法使用frida进行hook，注入进程。那同样也无法使用SSL Unpinning进行限制客户端校验证书。新版app使用查壳软件显示未加壳，但是查看源代码明显少了很多代码，且很多都是变量声明而已。 阅读全文
posted @ 2022-11-14 13:18 蚁景网安实验室 阅读(568) 评论(0) 推荐(1) 编辑