ネコのメモ帳
·
【ROOT Android】Steam 3.0 导出令牌的数种方法
💡
原文中文，约4400字，阅读约需11分钟。
📝
内容提要
本文探讨了在Steam 3.0版本中导出令牌的几种方法，主要针对已ROOT的安卓设备。由于Steam 3.0使用React Native框架，逆向分析变得复杂。推荐的方法包括通过Frida劫持Cipher.doFinal、修改React Native代码、降级安装Steam 2.X和抓包等，以帮助用户更方便地导出令牌。
🎯
关键要点
- Steam 3.0版本使用React Native框架，导致逆向分析变得复杂。
- 令牌被序列化并通过AES加密后存储在特定的XML文件中。
- 推荐通过Frida劫持Cipher.doFinal方法来导出令牌，操作相对简单。
- 可以通过Javascript注入修改React Native代码来获取令牌。
- 降级安装Steam 2.X版本后生成令牌并导出，再次升级。
- 抓包方法可以使用Fiddler等工具，但需注意证书锁定机制的影响。
❓
延伸问答
Steam 3.0版本中导出令牌的主要方法有哪些？
主要方法包括通过Frida劫持Cipher.doFinal、修改React Native代码、降级安装Steam 2.X和抓包等。
为什么Steam 3.0的逆向分析变得复杂？
因为Steam 3.0使用了React Native框架，导致程序流分析变得困难。
如何通过Frida导出Steam令牌？
需要配置并运行Android Frida Server，使用USB调试连接设备，然后运行特定的Python脚本来获取令牌。
降级安装Steam 2.X版本的目的是什么？
降级安装Steam 2.X版本可以生成令牌并导出，之后再升级回Steam 3.0。
抓包方法在Steam 3.0中面临什么挑战？
新的安卓系统有证书锁定机制，这使得抓包变得困难。
如何通过修改React Native代码来获取令牌？
可以通过Javascript注入修改React Native代码，添加代码以输出令牌信息。
➡️
