sekiro RPC框架的安装与简单使用(转)
前言
上篇介绍了下平头哥的安装使用,这篇再来介绍下渣总的只狼(sekiro)框架
然后再简单讲下如何通过平头哥注入sekiro,实现RPC调用
一、sekiro是什么
1. 简介
sekiro是由邓维佳(渣总)写的一个基于长链接和代码注入的 API 服务暴露框架
sekiro即可以用于app逆向,又可以用在js逆向
找好注入位置时机的话,可以秒杀许多网站的加密算法(大厂也不例外)
详细介绍:https://sekiro.virjar.com/sekiro-doc/
项目地址:https://github.com/virjar/sekiro
2. 逻辑结构
框架主要分为两个方面:
server:
暴露TCP端口和HTTP端口
管理TCP连接的client
处理user发来的HTTP请求
client:
通过TCP与server连接
响应server发来的TCP请求
3. 运行流程
- 启动server服务,开发client业务脚本
- client通过TCP和server建立长连接
- user发送HTTP请求给server
- server根据用户发来的HTTP请求的参数,通过TCP将请求转发给client
- client收到请求后,根据业务逻辑响应server
- server将从client收到的请求返回给user
上图为单个client示意图,实际上可以注册许多个client
4. 下载和部署
构建:
在mac/linux上,执行脚本 build_demo_server.sh,得到产出发布压缩包:sekiro-service-demo/target/sekiro-release-demo.zip
如果是windows,或者不想自己构建,可以在这里直接下载:https://oss.virjar.com/sekiro/sekiro-demo
部署:
1.安装java(自行安装)
2.打开cmd,运行下列指令,启动server
mac/linux: ./bin/sekiro.sh
windows : ./bin/sekiro.bat
二、如何开发sekiro客户端
1.打开平头哥项目
xposed和平头哥ratel都是强大的Hook框架,如果对xposed框架比较熟悉的话也可以使用xposed框架进行RPC注入,此处使用平头哥框架进行RPC脚本的注入
不熟悉平头哥的可以看下这篇文章 :
平头哥ratel安卓Hook框架的安装与简单使用
可以直接使用上篇文章的插件例子来改写sekiro的注入
2.编写Hook插件
1.放入依赖 (build.gradle)
implementation 'com.virjar.sekiro.business:sekiro-business-api:1.4'
- 打开网络权限 (AndroidManifest.xml)
<uses-permission android:name="android.permission.INTERNET" />
![](https://img2023.cnblogs.com/blog/1513642/202306/1513642-20230612174717762-1768385507.png)
- 开发handler函数 (被请求时调用的逻辑)
package com.example.ratel_plugs; import com.virjar.sekiro.business.api.interfaze.RequestHandler; import com.virjar.sekiro.business.api.interfaze.SekiroRequest; import com.virjar.sekiro.business.api.interfaze.SekiroResponse; @Action("testHandler") public class TestHandler implements RequestHandler { @Override public void handleRequest(SekiroRequest sekiroRequest, SekiroResponse sekiroResponse) { // 根据业务逻辑来写,此处以获取时间戳作为例子 // 当rpc调用时获取手机当前时间戳返回 sekiroResponse.success("手机现在的时间是:" + System.currentTimeMillis()); } }
4.在HookEntry入口函数处,实例化 sekiroClient,注册handler
关于group、SekiroClient、action、clientId等基础概念的介绍可移步作者的开发文档:
https://sekiro.virjar.com/sekiro-doc/01_user_manual/2.basic.html
package com.example.ratel_plugs; import android.os.Build; import android.util.Log; import com.virjar.ratel.api.rposed.IRposedHookLoadPackage; import com.virjar.ratel.api.rposed.callbacks.RC_LoadPackage; import com.virjar.sekiro.business.api.SekiroClient; import com.virjar.sekiro.business.api.interfaze.HandlerRegistry; import com.virjar.sekiro.business.api.interfaze.SekiroRequest; import com.virjar.sekiro.business.api.interfaze.SekiroRequestInitializer; public class HookEntry implements IRposedHookLoadPackage { private static final String TAG = "Ratelplugs"; @Override public void handleLoadPackage(final RC_LoadPackage.LoadPackageParam lpparam) throws Throwable { Log.d(TAG, "enter hook"); Log.d(TAG, "handleLoadPackage: " + lpparam.packageName); startSekiro(lpparam); // 调用startSekiro方法 } // 连接sekiro服务器server private static void startSekiro(RC_LoadPackage.LoadPackageParam lpparam){ // 获取设备的唯一标识 CLIENTID final String CLIENTID = Build.BRAND + "_" + Build.MODEL; // 创建SekiroClient对象 - 倒数第二个参数写电脑本机ip,用于该插件在手机安装后连接上电脑端开启的服务 SekiroClient sekiroClient = new SekiroClient("test", CLIENTID,"192.168.1.8",5620); // 调用setupSekiroRequestInitializer方法 初始化 sekiroClient.setupSekiroRequestInitializer(new SekiroRequestInitializer() { @Override public void onSekiroRequest(SekiroRequest sekiroRequest, HandlerRegistry handlerRegistry) { // 将上面开发好的Handler注册到client上 handlerRegistry.registerSekiroHandler(new TestHandler()); } }); // 启动创建的sekiro客户端 sekiroClient.start(); } }
三、如何使用sekiro
服务端(server)
启动server
mac/linux: ./bin/sekiro.sh
windows : ./bin/sekiro.bat
客户端(client)
将写好的插件安装到手机上并打开,然后访问下列链接(该链接是展示当前系统中注册过的所有 group)
http://127.0.0.1:5620/business-demo/groupList
访问结果如下所示即手机和电脑建立连接成功
{“status”:0,“data”:[“test”],ok":true}
http://127.0.0.1:5620//business-demo/invoke?group=test&action=testHandler (调用业务逻辑)
{“clientId”:“Xiaomi_MI 8”,“message”:null,“status”:0,“data”:“手机现在的时间是:1662714345424”}
data里面成功拿到了我们想要的设备时间,sekiro调用成功
总结
本文主要介绍了以下内容:
一、sekiro是什么
1.简介
2.逻辑结构
3.运行流程
4.下载和部署
二、如何开发sekiro客户端
1.打开平头哥项目
2.编写Hook插件
三、如何使用sekiro
服务端(server)
客户端(client)
原文链接:https://blog.csdn.net/m0_51159233/article/details/126770751