基于HOOK云存儲(chǔ)應(yīng)用加密數(shù)據(jù)包破解方法
本發(fā)明(專利號(hào)ZL 201510665184.8,2018/9/21授權(quán))涉及一種基于HOOK 的云存儲(chǔ)應(yīng)用加密數(shù)據(jù)包破解方法,分析云存儲(chǔ)客戶端程序,找到需要設(shè)置HOOK 點(diǎn)的函數(shù),通過獲取并且修改API傳入的參數(shù),進(jìn)而返回結(jié)果,獲取云存儲(chǔ)客戶端與服務(wù)器進(jìn)行通信的數(shù)據(jù)明文。本發(fā)明適用各種語(yǔ)言實(shí)現(xiàn)的云存儲(chǔ)客戶端,對(duì)于認(rèn)證的方式?jīng)]有特殊要求,具有廣泛的兼容性;不受用戶網(wǎng)絡(luò)環(huán)境的影響,無(wú)需在客戶端和服務(wù)器之間增加代理服務(wù)器、不受客戶端Certification pinning 安全技術(shù)的限制,具有廣泛的適用性。
廈門大學(xué)
2021-04-10