[原创]带360壳分析umeng协议
0x00 序
为什么要带壳分析umeng协议啊，因为嘬呗。
0x01 charles抓包
直接打开 charles 手机设置好代理，过滤掉肯定无关的链接，从手机打开需要抓包的软件。发现只有2条网络请求 http://alog.umeng.com/app_logs
一看就知道是umeng的协议，但是参数加密了，只能反编译看看他是如何加密的。挂起 jadx 打开apk，发现apk 360加固了，没有办法只能脱壳。拿出我的脱壳神机google5儿子(自己编译的android4.4的系统，修改了内核代码，能过掉proc文件状态的反调试)
0x02 针对性反编译&&过掉签名验证
可是安装的时候提示
，
我靠设备版本太低，没关系，反编译修改一下最低sdk版本。
加上-s参数,只反编译资源文件，然后打开apktool.yml这个文件
把这里修改成19.ok。重打包提示签名被修改，没关系继续安装xposed hook签名模块（DisableVerifySignature.apk）。然后软件就可以打开了。
0x03 过掉反调试&&脱壳（不一样的脱壳）
根据吾爱 欧阳锋锋大神的帖子 https://www.52pojie.cn/thread-595960-1-1.html 过掉 时间差，rtld_db_dlactivity 这两个反调试一路走到这里 
dump 出dex
文件。再次拖入 jadx 发现还是不对啊。是真实代码，可是没有umeng的代码。这是怎么回事啊。和我之前脱的软件不一样，难道360又升级了。带着疑惑我又打开了我自己写的一个通用脱壳软件。先给大家介绍下我的软件：
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
