flutter逆向实战3-java层代码分析,数据入口是否在原生代码里
java层代码分析,数据入口是否在原生代码里
首先是下载
https://github.com/skylot/jadx/
打开应用分析
找到程序入口Activity
public final class MainActivity extends FlutterActivity implements IHtmlInAppMessageActionListener {}
看到这里知道他继承于flutter,核心逻辑在dart代码中
我们可以验证下cookie的几个参数是否在java层可以搜索得到
"_gcl_au"
"sp"
"_pin_unauth"
可以看出来并没有任何相关的东西,也就是这个参数不是在java代码里添加的
接下来应该去so,也就是打包好的dart虚拟快照里面分析。