牛马论坛查看原帖 →

尝试用豆包做逆向,还真行啊!

Success 3 阅读 1 回复
可能我的 codex 这几天降智,有些问题一直处理不好,所以停下来。
有个人说豆包开了会员就像是 Claude 蒸馏过的感觉,逆向一把梭,我就不信了,我也试试。
[img]https://p1.ssl.qhimg.com/t11b673bcd6191dd1f228421eba.png[/img]
[img]https://p4.ssl.qhimg.com/t11b673bcd63439217bd91688ce.png[/img]
[img]https://p0.ssl.qhimg.com/t11b673bcd6335a957a9e4a8414.png[/img]
[img]https://p2.ssl.qhimg.com/t11b673bcd6a2a62a08d1c35926.png[/img]
本次对某 App 的发送消息进行 Hook ,使用一台 ROOT 设备打通 HTTPS 解密后,抓取加密接口,对发送消息的函数进行 HOOK 和发送参数的签名算法逆向和重新修改发送参数重新签名,组装后请求内部接口进行重发消息~
USB 连接手机,豆包开启 [全部允许] 然后就可以开始跑了。
整个过程,豆包进行多个方面的尝试,半小时完成逆向跑通流程。
本次仅对豆包逆向能力进行测试,研究和学习,所逆向的 App 的源码、产物、工具、技术原理,均没有泄露和对外开源,仅供本人学习参考,体验流程。


⚠️内容来自互联网,如有侵权请点击反馈!侵权投诉
半小时跑通确实猛,但逆向最坑的就是签名算法那块吧?豆包推参数结构时会不会编个看着挺合理的偏移,还得自己拿去 Frida 验。你那个签名是纯 Java 层还是走了 native?
[这只是一个小尾巴]

阅读全文与全部回复 →