二三里APP逆向- 国庆篇

下载地址应用宝： https://a.app.qq.com/o/simple.jsp?pkgname=com.hw.okm

抓包看到请求体有 sign 参数 及响应是加密的状态

360壳加固脱壳并修复~
过root检测，该app有多方面检测root~
我们直接修改smali过掉~

java层循环检测root

我是直接将 public static final String COMMAND_SU = “su”;
更改为： public static final String COMMAND_SU = “zhihuijiance”;

已达到一个去除root检测的方案。

package com.hw.okm.g;