inspect的使用安卓动态分析工具

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

一.安装步骤

1.安装xposed

2.安装inspect

二.inspect

一个基于Xposed 开发的应用动态分析工具 github已开源内置web页面体验度很不错 ‘
核心功能监控Shared Preferences 数据绕过SSL 可以抓到https 以及使用HOOK 过滤出很多有价值的数据

信息收集

请求权限;
应用权限
共享库
出口和非出口活动，内容提供商，广播接收机和服务;
检查应用程序是否可调试？
版本，UID和GID;

钩子

有了钩子，我们可以看到应用程序在实时中做了什么：

共享首选项（日志和文件）;
序列化;
加密;
哈希;
SQLite的;
HTTP
文件系统;
杂项（Clipboard，URL.Parse（））;
的WebView;
IPC;
钩子（动态添加新钩子）

操作

使用Xposed可以执行诸如启动未注册的活动等等操作：

开始任何活动（已导出和未导出）;
调用任何提供者（导出和未导出）;
禁用FLAG_SECURE;
SSL取消选中（绕过证书固定 - JSSE，Apache和okhttp3）;
启动，停止并重新启动应用程序;
替换参数和返回值（+ Hooks选项卡）。

所需环境

安装好Xposed手机一台

github 下载此项目并安装APK到手机中(Xposed自带的下载中也有此模块直接搜索Inspeckage也可以进行下载)

测试

打开应用我们看到的是这张图片 Only user app 非系统应用
如果想分析系统应用把他关了就行在下拉就可以看到手机上所有的应用了
选择好要调试的应用点击Config 选择最后一个 127.0.0.1 点击apply
手机的话要用数据线连接电脑，模拟器就不用了啦
Win+X+R 打开CMD窗口端口转发 adb forward tcp:8008 tcp:8008 最好记住这个命令以后IDA动态调试的时候也会用到