太难了太难了，正向开发的大佬们给点活路吧

本篇文章仅供交流学习，侵权删(满满的求生欲)

本次app样本:54ix5a6J5ZCJdjMwMDAuMS45

小结论:目前找到在so的哪个方法里面

java层

入手抓包，postern

加密参数只有一个md5的sign，看着好像很简单啊。

直接使用java层的通杀脚本测试一下，然后搜一下抓到的包的加密参数，发现没有，那就是在so层了啊，先找一下位置吧。

如果你搜请求头中的任何一个值，估计都是找不到位置的

我在全局搜了几个参数后，发现没有一个像的地方，这个时候就祭出神器吧。

肉丝姐的r0capture，git地址:github.com/r0ysue/r0ca…

原理就是hook了okhttp等常规网络请求框架的最底层方法。简单来说就是通过跟踪堆栈，找到在java层和so层的底层方法，然后编写一个通用脚本

搜一下请求的url，搜到了，并且堆栈也打印

但是其实这个堆栈后面是没有什么价值的，只有最开头的也就是最底层的那条堆栈才是有用的，为什么这么说呢，配合下面这段代码说明一下这个逆向跟踪堆栈的思路

def b():
    # 加密逻辑
    return sign
def c(sign):
    # 根据加密参数返回数据，包含发起请求
    return data
def a():
    sign = b()
    return c(sign)
   
a()

好，比如上面这段代码，如果你hook okhttp的最底层，那么打印出来的堆栈就应该是 c,a 而不会打印b，但是其实加密是在b里面，只不过是主流程调用了加密方法，相当于加密只是主流程的一个分支，如果你按照这个堆栈去hook，那么你永远也找不到加密的位置。

那么要怎么找呢，只能hook 目前堆栈的最下面，然后再去看本次hook的方法堆栈，并且配合java代码，去看下一个要hook的方法，可能这么说不是很清楚。

比如我们跟到了堆栈第三条 at dc.squareup.okio.AsyncTimeout$1.write(SourceFile:21)，发现这个方法的入参有我们需要的参数，那么我们去看这个方法的堆栈，凑巧和图上的堆栈一样，也是at dc.squareup.okio.RealBufferedSink.flush(SourceFile:3) 调用了这个方法，那么我们看一下这个方法。