基于HOOK云存儲應(yīng)用加密數(shù)據(jù)包破解方法
本發(fā)明(專利號ZL 201510665184.8,2018/9/21授權(quán))涉及一種基于HOOK 的云存儲應(yīng)用加密數(shù)據(jù)包破解方法,分析云存儲客戶端程序,找到需要設(shè)置HOOK 點的函數(shù),通過獲取并且修改API傳入的參數(shù),進而返回結(jié)果,獲取云存儲客戶端與服務(wù)器進行通信的數(shù)據(jù)明文。本發(fā)明適用各種語言實現(xiàn)的云存儲客戶端,對于認(rèn)證的方式?jīng)]有特殊要求,具有廣泛的兼容性;不受用戶網(wǎng)絡(luò)環(huán)境的影響,無需在客戶端和服務(wù)器之間增加代理服務(wù)器、不受客戶端Certification pinning 安全技術(shù)的限制,具有廣泛的適用性。
廈門大學(xué)
2021-04-10