android 手机去哪儿7.2版本客户端 账号存储信息分析
浏览数：58 /
时间：2015年06月11日
1.data/data/com.qunar sharepref 文件夹下的Qunarperferences.xml
文件中 username,phone等均为加密处理过字段
2.jdgui下查找关键字_phone的函数
3.分析读取sharepref函数及java层加密函数以及调用native 函数。
4.加载对应so，分析导出函数 jni动态注册所绑定的函数。
da绑定函数为dumpalso。
5.加载so dumpalso下断触发断点调试跟踪。跟踪函数发现0100ffff为头标志不参与解析,可直接越过。主要处理过程为生成的密钥直接异或并相减。
6.编写代码验证结果。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
