尝试用豆包做 Apk 逆向,还真行啊!

liKeYunKeji 2026-10-24 10:06 1

可能我的 codex 这几天降智,有些问题一直处理不好,所以停下来。


有个人说豆包开了会员就像是 Claude 蒸馏过的感觉,逆向一把梭,我就不信了,我也试试。


image


image


image


image


本次对某 App 的发送消息进行 Hook ,使用一台 ROOT 设备打通 HTTPS 解密后,抓取加密接口,对发送消息的函数进行 HOOK 和发送参数的签名算法逆向和重新修改发送参数重新签名,组装后请求内部接口进行重发消息~


USB 连接手机,豆包开启 [全部允许] 然后就可以开始跑了。


整个过程,豆包进行多个方面的尝试,连接手机、自动完成调试环境安装、抓包环境安装、反编译、解密、HOOK 、逆向签名算法、半小时完成逆向跑通流程、然后开始制作 LSPosed 模块,注入 APK 内,完成,可使用。


本次仅对豆包逆向能力进行测试,研究和学习,所逆向的 App 的源码、产物、工具、技术原理,均没有泄露和对外开源,仅供本人学习参考,体验流程。

最新回复 (5)
  • garipan 10-24 12:06
    1楼
    真的挺像 Claude 蒸馏……
  • HTravel 10-24 12:30
    2楼
    我一直以为豆包就是 trae ,原来还真有一个单独的豆包啊😄。
    以前找不到 root 安卓手机后的应用场景,你这个尝试给我提供了新思路😄
  • seers 10-24 15:43
    3楼
    也就欺负下小朋友,稍微带点反调试,Frida 检测,vmp 壳,这些 ai 全抓瞎
  • liKeYunKeji 楼主 10-24 16:02
    4楼
    今天上午做了 3 个 BAT 大厂 App 逆向,全都搞定,还是有点东西在的。

    @seers #3
  • zerovoid 10-24 17:45
    5楼
    @HTravel #2 字节的产品线非常混乱的,什么 trae code ,trae work ,豆包 chat ,豆包 work ,还有飞书,然后最近一直折腾合并产品线,原来还说把豆包合并到飞书,现在是 trae code 和 trae work 先合并了,估计想对标 Workbuddy 。
* 帖子来源V2EX
返回