【Flutter】Flutter初见-.WM-Want2BecomeMagicalGirl

flutter

flutter 框架开发的 app，打包后，会将代码打包成 so，而且会将接口请求添加证书校验，防止中间人攻击，普通方法是抓不到包的。无形中增加了逆向的难度，说句题外话，用 Flutter 框架开发，不仅可以跨平台，还增加了安全性👍。 Flutter 框架开发的项目，打包后会生成两个 so，分别是 libapp.so和 libflutter.so，前者是业务相关的，后者是 Flutter 引擎用到的。用 IDA 打开libapp.so，会发现函数名都被混淆了，这时就要借助开源框架B(l)utter来还原混淆的函数名了。

B(l)utter官网有安装和使用方法，Linux、windows 和 mac 都行

WM-Want2BecomeMagicalGirl.（想要成为马猴烧酒）

jadx打开，查看lib，有flutter.so，典型的flutter思维

直接用blutter，利用blutter_dump出来的文件还原部分字符，还原查看有没有关键词。

搜索app的关键词后，明显能看见这是一个aes加密，加密模式为ecb，在dump下来的pp.txt中就有

但是这个aes加密的密钥是从中另一个so中拉取过来的

这个rc4执行完的结果就是aes的密钥的一部分，全部的密钥还是需要frida来抓，这里使用blutter给的frida脚本抓就行改点参数

function onLibappLoaded() {
  // xxx("remove this line and correct the hook value");
  const fn_addr = 0x28c6a8;
  Interceptor.attach(libapp.add(fn_addr), {
    onEnter: function () {
      init(this.context);
      let objPtr = getArg(this.context, 1);
      const [tptr, cls, values] = getTaggedObjectValue(objPtr);
      console.log(`${cls.name}@${tptr.toString().slice(2)} =`, JSON.stringify(values, null, 2));
    }
  });
}