某车联网App如何进行通讯协议加密分析？

本文共计1350个文字，预计阅读时间需要6分钟。

一、目标+李老板：最近刚买了新车，带的App很有意思，要不要盘一盘？+飞逸：我去，加套了，还挺有意思的，搞一搞。+v6.1.0

二、步骤+抓包+我的抓包环境是Mac 10.14.6+httpToolKit

一、目标

李老板：最近刚买了辆新车，他带的App挺有意思，要不要盘一盘？

奋飞: 我去，加壳了，还挺有意思，搞一搞。

v6.1.0

二、步骤

抓包

我的抓包环境是 Mac 10.14.6 + 91fans.com.cn/post/antifridaoper/> 来对付加壳应用， 这次继续试试。

Xcube没有让我们失望，注入成功。 但是在Xcube模式下如何跑 FRIDA-DEXDump 呢？

本来想改改代码合并进去。无意中发现yang神也写了个DumpDex <github.com/lasting-yang/frida_dump>

轻松合并到js里面，这下成功的Dump出来了。

字符串搜索

直接搜索 "request" 结果不多。

1:find

很明显，这个 jsonObject.addProperty 嫌疑最大。

点进去看看，顺利的找到了这个 CheckCodeUtil 类。 他的checkcode和decheckcode大概率就是我们这次的目标。