实现Xposed的Rpc远程调用

某些App的加解密算法，分析起来十分费劲，分析下来也十分耗时，基于xposed的话，可以知道代码调用流程，我们只需传参进去，hook对应方法或者调用内部某个函数，则可以获取加密之后的sign、key、cookie等

一、搭建 Android 端 Server

1、NanoHTTPD介绍

官方介绍：NanoHTTPD is a light-weight HTTP server designed for embedding in other applications, released under a Modified BSD licence.（NanoHTTPD是一个轻量级的 HTTP 服务器，设计用于嵌入其他应用程序，在修改后的 BSD 许可下发布 by Google翻译）

Github地址：github.com/NanoHttpd/n…

2、引入代码

两种方式，第一种把官网的代码clone 下来，然后 copy 放到工程；第二种使用别人适配过的库。博主这里使用第二种方式，更加快捷些。

在gradle里面添加依赖

implementation 'org.nanohttpd:nanohttpd:2.2.0'
复制代码

3、启动服务

//自定义一个Server继承NanoHTTPD
public class AndroidWebServer extends NanoHTTPD {

    public AndroidWebServer(int port) throws IOException {
        super(port);
    }

    @Override
    public Response serve(IHTTPSession session) {
        String msg = "<html><body><h1>Hello AutoPy</h1>\n";
        Map<String, String> parms = session.getParms();
        if (parms.get("code") == null) {
            msg += "<form action='?' method='get'>\n  <p>Your code: <input type='text' name='code'></p>\n" + "</form>\n";
        } else {
            msg += "<p>Hello, " + parms.get("code") + "!</p>";
            return newFixedLengthResponse(msg + "</body></html>\n");
        }
        return newFixedLengthResponse(msg + "</body></html>\n");

    }
}
复制代码

//启动服务
new AndroidWebServer().start();
复制代码

二、搭配Xposed插件使用

1、hook时机

在 Application 的 onCreate 方法，进行注入，同时启动服务

  XposedHelpers.findAndHookMethod(Application.class, "onCreate", new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
          
                    String currentProcessName = ProcessUtil.getCurrentProcessName(Ct);
                    log("进程：" + currentProcessName);

                    //启动Server
                    if ("com.xxx.xxx".equals(currentProcessName)) {
                        // 监听 8000 端口
                        new AndroidWebServer(8000);
                    } else {
                       // 对于多进程，监听进程ID
                        new AndroidWebServer(Process.myPid());
                    }
                }
            });
复制代码

2、adb forward

手机安装完插件之后，确保手机usb连接上电脑（wifi模式可以不连），然后验证手机是否连接上电脑，可执行以下adb命令：

adb devices
复制代码

执行adb forward 命令

adb forward的细节：blog.csdn.net/u013553529/…

下图，摘抄上面文章

adb forward tcp:8000 tcp:8000
复制代码

3、验证Server

在手机和电脑在同一个局域网的情况下，打开网址：http://127.0.0.1:8000/ ，如果正常显示一个网页，则配置成功

三、搭配花生壳的内网穿透

搭配花生壳的内网穿透，实现外网访问（也就是别人电脑也能访问你的接口），记住选择 HTTP 的映射类型，此时需要给 6 Rmb 的认证费用，其他免费。对于我这种需求简单的，目前测试还是完全够用。

配置完成之后，会给你一个外网域名，你就可以访问你的接口了

验证外网域名

文章版权归作者所有，未经允许请勿转载。

THE END

Android

IBM DB2 Universal Database多个漏洞

SGI IRIX inpview 用户权限提升漏洞

Java Review (二十三、集合—–概述）

视频加密软件 Gilisoft Video DRM Protection v4.2.0 中文破解版

MySQL MaxDB WebAgent畸形头域请求拒绝服务漏洞

PowerPoint 程序自动运行漏洞

实现Xposed的Rpc远程调用

实现Xposed的Rpc远程调用

一、搭建 Android 端 Server

1、NanoHTTPD介绍

2、引入代码

3、启动服务

二、搭配Xposed插件使用

1、hook时机

2、adb forward

3、验证Server

三、搭配花生壳的内网穿透