实战
过抓包 万事开始先说抓包，说起抓包根据前辈们的信息能找到很多，我这里总结一手 tiktok加密参数分析_tiktik iid-CSDN博客 先说boringssl，这个东西就是是 Google 为 Android 等项目定制的轻量级、精简版的 OpenSSL，用于实现加密通信和安全协议。SSL_CTX_set_custom_verify 是 BoringSSL 中用于设置自定义证书验证逻辑的函数。它的函数原型大致如下：void SSL_CTX_set_custom_verify(SSL_CTX *ctx, int mode, ssl_custom_verify_callback callback);参数解释： * ctx：要设置的 SSL 上下文（SSL_CTX）。 * mode：验证模式（
实战
2025.1.24 首先契机是最近libmsaoaidsec这个so文件的反调试被大佬们打烂了 我从中学习了一下，也快速总结了一些思路 首先如果有frida检测的话，可以先去hook一下dlopen dlopen 这个函数是liunx环境下一个运行时动态加载链接库（也就是so）的一个函数，通过直接hook这个函数我们可以知道在frida hook时加载到那个函数就会死掉 function hook_dlopen1() {//查看so的加载流程 Interceptor.attach(Module.findExportByName(null, "android_dlopen_ext"),//这个是64位后的名字，如果是32位的就直接hook dlopen { onEnter: function (args) { this.fileName = args[0].readCString() console.log(`dlopen onEnter: ${this.fil