某Flutter-APP逆向分析

Google Flutter 抓包

Flutter 框架

新发布的应用是基于Google的Flutter框架编写，编写语言为Dart。主要判断依据是其APK的Lib文件夹中，存在 libflutter.so、 libapp.so两个关键文件，以此可断定其使用的框架。此框架最大的特点是使用 Dart语言编写一次，可同时生成Android和IOS两个操作系统的应用。
1

在这里插入图片描述
图例： Flutter 打包后的so文件所在位置

使用IDA打开 libflutter.so文件，在 Srings window中搜索 ssl_server字符串，通过交互引用，可以查找到具体的引用函数，如下所示：

Flutter 抓包

此分析过程提供一种抓包思路，可以忽略。后续可通过 dump dart 方式或其他方法直接截获数据包

主要思路：Flutter框架通过中间人proxy无法拦截到数据包，需绕过其对证书绑定的判断。通过对libflut

相关阅读:
享元模式 & 基于享元模式的对象池设计与开发应用（设计模式与开发实践 P12）
Opencv之RANSAC算法用于直线拟合及特征点集匹配详解
day10每日3题（1）:逐步求和得到正数的最小值
MySQL InnoDB 是怎么使用 B+ 树存数据的？
没睡醒就来上班的程序员解决BUG
十四、流式编程（2）
CSS3新增选择器（属性选择器、结构伪类选择器、伪元素选择器）
git学习笔记 - 下载gitlab项目
Promise花落谁家知多少
Sourcetree基础操作

原文地址：https://blog.csdn.net/weixin_38927522/article/details/127638344