抖音数据采集教程，unidbg Ollvm 字符串加密解析

短视频、直播数据实时采集接口，请查看文档： TiToData

免责声明：本文档仅供学习与参考，请勿用于非法用途！否则一切后果自负。


原理： 利用 unicorn 的 mem hook 在内存加载完 so 后，dump 出纯净的数据。
有两种方法：

核心方法

• 方法1: 利用 getBackend() 来复刻 Unicorn 的内存 hook 方法。
• 方法2: 利用 traceCode() 来 trace 指定内存段， hook 内存数据。

注意，getBackend 是用 Unicorn 来驱动的， 所以只能用在 dbg 的 unicorn 引擎上
以 getBackend 为例

emulator.getBackend().hook_add_new(new WriteHook() { @Override public void hook(Backend backend, long address, int size, long value, Object user) {  System.out.println(Long.toHexString(address) + "----" + size + "----" + value);  byte[] bytes = long2Bytes(value, size);  modifyMap.put(address, bytes); }}, 0, Long.MAX_VALUE, null);

Java
_ 复制_
这样就可以 hook 在指定时刻hook内存数据了。

衍生

当然可以加以封装一个 GUI 这样就可以鼠标点点就可以完成工作了

原文转载：http://www.shaoqun.com/a/521235.html

跨境电商：https://www.ikjzd.com/

文化衫事件：https://www.ikjzd.com/w/1932

heap：https://www.ikjzd.com/w/2012

抖音数据采集教程，unidbgOllvm字符串加密解析短视频、直播数据实时采集接口，请查看文档：TiToData免责声明：本文档仅供学习与参考，请勿用于非法用途！否则一切后果自负。原理：利用unicorn的memhook在内存加载完so后，dump出纯净的数据。有两种方法：核心方法方法1:利用getBackend()来复刻Unicorn的内存hook方法。方法2:利用traceCode()来tra
promoted：promoted
woot：woot
MercadoLibre：MercadoLibre
亚马逊或重新定义供应链，构建供应链平台！：亚马逊或重新定义供应链，构建供应链平台！
Lazada 327大促临近 平台发布活动报名指南：Lazada 327大促临近 平台发布活动报名指南