本文仅供学习交流，严禁用于非法用途，拒绝转载，若有侵权请联系我删除！

• 版本8505

加密跟踪

最终是在这里调用了SO层

rpc可以在上层方法调用

frida调用测试

function rpcTiny(method, url) {
    let result = '';
    try {
        Java.perform(function () {
            var HashMap = Java.use('java.util.HashMap');
            var buffer = Java.use('okio.Buffer').$new()
            let obj = Java.use("iu3.c")
            console.info(Java.cast(obj.a(method, url, buffer.readByteArray()), HashMap).toString());
        })
        console.info(result);
    } catch (e) {
        console.info(e)
    }
    return result;
}

frida -U -l proxy.js -no-pause -f com.xingin.xhs
rpcTiny('GET', 'URL地址')

结果