～虎～

我的IPHONE無JAILBREAK >.< ，我最唔明SECUREM轉法輪.com 有一個S 次次都唔同，係咪NSMutableURLRequest  ...
mikecheung 發表於 2011-11-23 23:02

我都拆到呢度了... 又一個未知variable
只知用過既Replay唔Work...

mikecheung

回復 159# astray


    你會不會令APPLE STORE 個APP 出DEBUG MESSAGE? 我估會有野睇

astray

回復  astray


    你會不會令APPLE STORE 個APP 出DEBUG MESSAGE? 我估會有野睇
mikecheung 發表於 2011-11-23 23:45

Apple 唔會咁笨寫 debug msg 落去啦... 你睇到果啲係我啲 function hook 自己寫嘅 NSLog 黎...
要再睇深入啲可能要用 debugger 睇 assembly code

mikecheung

http://www.itrademarket.com/secu ... lication-access.htm

大家都卡住係E舊垃圾度

mikecheung

我估S<數字>係類似UUID咁是旦拿個SESSION咁，SECUREMETRIC 就交PUBLIC KEY 比CLIENT ENCRYPT之後的VARIABLE, 除非連個SECUREMETRIC都扮出來比PUBLIC KEY個CLIENT再用自己的PRIVATE KEY DECRYPT VARIABLE, 唔係無法知道交乜野上去, 從HOOK 佢FUNCTION下手都要知佢點ENCRYPT VARIABLE 再唔比佢ENCRYPT

～虎～

即係都要搞到Assembly level先有機... 我諗我都要投降了
Man-in-the-middle睇左成晚log都搞唔掂

mikecheung

回復 166# ～虎～


    拿到個XML要先收手，有APPLICATION LEVEL ENCRYPTION(果個SECUREMETRIC 係做E O的野) ，宜家要係個APP 做手腳，NETWORK 方面，估計IMAGES.法輪功,RTLIMAGES, GS-LOC 做(有CACHE 的MAN IN THE MIDDLE)PROXY 可以令你快O的LOAD 到

mikecheung

更新大家，現時最好的方法都係用一些UI TESTING SCRIPT去自己不停地按，PROTOCAL除了HTTPS之外APP有自己的加密，包括有4個SERVER的通訊，拿完XML之後不建議花時間玩，有興趣的OBJECTIVE C人估計HOOK 住nsurlconnection, NSMutableURLRequest出來的LOG 會知多少少，但係個SESSION KEY(SXXXXXXXX) 未必知點來

mlamlam

更新大家，現時最好的方法都係用一些UI TESTING SCRIPT去自己不停地按，PROTOCAL除了HTTPS之外APP有自己的 ...
mikecheung 發表於 2011-11-24 14:21

講真, 細貨果話, 我同你都唔夠大陸d 機械人快..
如果apple store出大貨, 我寫program出alert, 照常理佢開夠30秒至1分鐘, 我都可以至少人手落到一至兩張單...都夠..

我又唔會幫唔識既人刷機收$$...圍內咩friend要, 就問佢id拎黎幫佢刷
自己ID又用Q左.. 所以都唔會擺咁多心機落去

astray

成個 Apple Store.app 有成 649 個 Class... 淨係 header 都睇死人