国外app加密数据-解密

1、MT管理器

使用mt提取手机上的app,得到一个apks的压缩包。
打开MT管理器,点击左上方的【三条线】,点击【安装包提取】

2、使用blutter解析apks

地址:https://github.com/worawit/blutter

2.1 blutter

1.1 提取并分析: Blutter可以从APK文件中的lib目录提取arm64-v8a下的libapp.so文件,进而自动检测Flutter引擎所使用的Dart版本。
1.2 Dart对象信息获取: 它能够生成目标应用程序的Frida脚本模板,以及详细的对象池dump,包括完整的对象结构和所有Dart对象列表,这对于理解应用逻辑和数据流至关重要。
1.3 自适应Dart版本编译: 若缺少特定Dart版本对应的执行文件,Blutter能自动化地拉取Dart源码并编译对应版本的工具,确保工具链的完整性。

2.2 blutter流程

2.2.1 windows

Install git and python 3
Install latest Visual Studio with "Desktop development with C++" and "C++ CMake tools"
Install required libraries (libcapstone and libicu4c)
python scripts\init_env_win.py
Start "x64 Native Tools Command Prompt"
python3 blutter.py path/to/app/lib/arm64-v8a out_dir

3、ide_pro_7

使用ide工具解析blutter获取的output
image

查看pp.txt文件
image

posted @ 2025-12-15 09:50  XieBuWan  阅读(12)  评论(0)    收藏  举报