逆向某 APP 写爬虫的时候遇到这个玩意，老哥们闲暇的时候帮忙看看

[spiderGgl]

逆向某 APP 写爬虫的时候遇到这个玩意

原因：

	经理让爬取某个 app，可 app 不能抓包，逆向 app 后发现这个诡异的情况。
	这个 app 很无敌，抓包软件无效且是 ssl 双向验证。我抓不了包，就逆向了 APP。

现状：

	1.脱壳后遇到这个玩意 KeyStore，KeyStore 加载的时候 ksIn 竟然是指向个图片。
	2.安卓里面 KeyStore.getInstance("bks")，eclipse 里面报错，说 bks not found。

希望各位大哥帮忙看的：

	1.app 内部没看到任何 bks、cer 等证书文件，安卓用 bks，我在 eclipse 咋写。
    2.加载的时候 ksIn 竟然是指向个图片,这很诡异。

[unclemcz]

哪个 app ？

[enenaaa]

这是啥软件能逆向得这么彻底

[spiderGgl]

@enenaaa 就 fdex

[spiderGgl]

@unclemcz app 不方便说（ zheng fu 的），老哥能给个联系方式不，咱们私聊。

[liuzhedash]

好像有点类似阿里百川 sdk 的安全图片？

[Fulcrum]

直接 hook ssl 方法试下，看看能不能直接抓，记得看雪有打包的 xposed 插件