问题
1. 极光推送 sdk 有人搞过吗，它的唯一 id 哪儿来的，这几天搞毕业论文，没时间从头看🥲
2. xposed 检测，用了鱼佬的 maps 过检测，没用。实际上我感觉 xp 都没 hook 上（APP 类名都没打印）🥹
脱壳
通过查壳软件发现是爱加密企业版，但是我用脱壳机脱的时候发现 APP 会卡死在加载页面，显然被检测到了（之前脱其他某个爱加密企业版的时候没出现这个问题）
1. 通过白名单的方式，可以脱部分内容
2. 过检测后直接dump
反检测踩坑
1. 首先想到的是直接不加载检测 so，APP 会直接崩溃重启；
2. patch 检测函数，直接将整个函数置空，但是发现 APP 崩溃+1；
3. 直接 ban 检测线程，崩溃重启++1
加密
通过抓包可以明显发现 body 整体加密成了密文，也就无法通过关键词直接定位，URL 关键词也不好定位
1. 直接从 UI 控件中的点击时间按流程分析（跟几步就能找到）
2. hook 字符串函数，通过关键词定位；
3. 抱大佬大腿（效率高，准确度高）；
吐槽
TM 本科毕业论文要求那么高干啥🥹
原文始发于微信公众号（逆向成长日记）：南航 APP 逆向
