20200518

　　周末找了个反编大佬吃了个饭，聊到这个事情他给我提了好几个意见。但是我一个也没采用，因为对于我来说有点太麻烦了，对于我说的dump 内存他表示不现实，dump几百M的内存出来在里面找几个字节的东西，有点不太现实，而且你也不知道内存地址，只能一个个试不靠谱，他的建议是自己从AOSP弄个Android源码下来（这个我有当初想拜读一下Android源码但是太庞大了下不去口啊）然后自己编个Android版本然后通过ClassLoader 来拿到想要的东西。
　　本想奔着这条路走的，编译Android也玩过，不过我很好奇一个东西为啥JustTrustMe 能Hook成功呢，然后google了一些失败的案例发现了一篇国外的文章，大概的内容就是延时了几秒再hook 然后就可以了。本着试试的心态折腾了一番，它不再卡在opening了。getHost也能hook到拿到返回值了。这里其实有点不太理解为什么，讲道理App刚打开的时候确实没有调用这些方法但是Hook这玩意不是运行时完成的应该是加载class的时候就处理了，打开App的时候dex应该就已经加载到内存里了。不懂，后面在看看把

　　在getHost成功后疯狂了写5个hook方法想把 JniUtil中的返回值都Hook出来，一顿操作后，安装，挂载，重启Xposed，打开App, 他进到广告页了，倒计时3 2 1 它崩溃了。问题是还打印不出奔溃log，不信邪，一个个来把，
getAesIv无返回值
getChatKey无返回值
getCipher无返回值
getComIdKey有返回值 -> 1558668802991598
getLiveKey无返回值
getRequestKey有返回值 -> xmzex2019^%$#@!

总算是拿到两个值了。但是为什么 getComIdKey有值 getCipher 和getAesIv会没有值呢，他俩在getComIdKey的时候就应该有值了啊，不应该啊。然后又看了一遍代码发现自己有点憨憨了。

在Security加密类中有几个已经直接放到静态变量里面了，那我为啥还要hook getCipher和getAesIv的返回值呢，直接把CipherStr和LIVE_KEY的值给反射出来不就好了嘛。

这里直接把所有的成员变量都给反射出来了

不过CipherStr还是没有出来，但是这个已经不影响了，有密钥、偏移量 AES也就那么几种加密模式试试就出来了。最终定位到AES/CBC/PKCS5Padding。
至此需要的几个Key就都有了。 ChatKey暂时不知道在哪用所以就先不管了。

修改smail重新打包

自己的工程建一个一毛一样的JniUtils 然后移除jni的调用将返回值写死成hook的值然后通过java2Smali编译成smali文件
修改到原来的项目里面通过apktool打包然后签名上一本自己的证书。然后 adb install

嘻嘻 It’s work
功能正常，但是发现无法消费。应该就是 getChatKey 的问题了。得看看源码这玩意是在啥时候调用的了。
到这一步还是有点成就感的。哈哈

21:56
成功的找到getChatKey 的调用位置后修改了下代码，运行然后走到会调用到getCipher的页面 getCipher也成功出来了

打包，签名运行。
一切完美运行。。。至此就和签名无关了，可以打开debug然后做调试了。剩下的就是看怎么你那个解决money的问题了。如果逻辑差一点还是有可能当个”有钱人”的。