前言

上篇介绍了下平头哥的安装使用，这篇再来介绍下渣总的只狼（sekiro）框架

然后再简单讲下如何通过平头哥注入sekiro，实现RPC调用

一、sekiro是什么
1. 简介
sekiro是由邓维佳（渣总）写的一个基于长链接和代码注入的 API 服务暴露框架

sekiro即可以用于app逆向，又可以用在js逆向

找好注入位置时机的话，可以秒杀许多网站的加密算法（大厂也不例外）

详细介绍：https://sekiro.virjar.com/sekiro-doc/
项目地址：https://github.com/virjar/sekiro

2. 逻辑结构
框架主要分为两个方面：

server：
暴露TCP端口和HTTP端口
管理TCP连接的client
处理user发来的HTTP请求

client：
通过TCP与server连接
响应server发来的TCP请求

3. 运行流程
启动server服务，开发client业务脚本
client通过TCP和server建立长连接
user发送HTTP请求给server
server根据用户发来的HTTP请求的参数，通过TCP将请求转发给client
client收到请求后，根据业务逻辑响应server
server将从client收到的请求返回给user

上图为单个client示意图，实际上可以注册许多个client
4. 下载和部署
构建：
在mac/linux上，执行脚本 build_demo_server.sh，得到产出发布压缩包：sekiro-service-demo/target/sekiro-release-demo.zip
如果是windows，或者不想自己构建，可以在这里直接下载：https://oss.virjar.com/sekiro/sekiro-demo

部署：
1.安装java（自行安装）
2.打开cmd，运行下列指令，启动server
mac/linux: ./bin/sekiro.sh
windows : ./bin/sekiro.bat

二、如何开发sekiro客户端
1.打开平头哥项目
xposed和平头哥ratel都是强大的Hook框架，如果对xposed框架比较熟悉的话也可以使用xposed框架进行RPC注入，此处使用平头哥框架进行RPC脚本的注入

不熟悉平头哥的可以看下这篇文章 :
平头哥ratel安卓Hook框架的安装与简单使用

可以直接使用上篇文章的插件例子来改写sekiro的注入

2.编写Hook插件
　　1.放入依赖（build.gradle）

implementation 'com.virjar.sekiro.business:sekiro-business-api:1.4'

打开网络权限（AndroidManifest.xml）

 <uses-permission android:name="android.permission.INTERNET" />

开发handler函数（被请求时调用的逻辑）

package com.example.ratel_plugs;

import com.virjar.sekiro.business.api.interfaze.RequestHandler;
import com.virjar.sekiro.business.api.interfaze.SekiroRequest;
import com.virjar.sekiro.business.api.interfaze.SekiroResponse;

@Action("testHandler")
public class TestHandler implements RequestHandler {
    @Override
    public void handleRequest(SekiroRequest sekiroRequest, SekiroResponse sekiroResponse) {
        // 根据业务逻辑来写，此处以获取时间戳作为例子
        // 当rpc调用时获取手机当前时间戳返回
        sekiroResponse.success("手机现在的时间是:" + System.currentTimeMillis());
    }
}

　　4.在HookEntry入口函数处，实例化 sekiroClient，注册handler
　　关于group、SekiroClient、action、clientId等基础概念的介绍可移步作者的开发文档：
　　https://sekiro.virjar.com/sekiro-doc/01_user_manual/2.basic.html

package com.example.ratel_plugs;

import android.os.Build;
import android.util.Log;

import com.virjar.ratel.api.rposed.IRposedHookLoadPackage;
import com.virjar.ratel.api.rposed.callbacks.RC_LoadPackage;
import com.virjar.sekiro.business.api.SekiroClient;
import com.virjar.sekiro.business.api.interfaze.HandlerRegistry;
import com.virjar.sekiro.business.api.interfaze.SekiroRequest;
import com.virjar.sekiro.business.api.interfaze.SekiroRequestInitializer;

public class HookEntry implements IRposedHookLoadPackage {
    private static final String TAG = "Ratelplugs";

    @Override
    public void handleLoadPackage(final RC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        Log.d(TAG, "enter hook");
        Log.d(TAG, "handleLoadPackage: " + lpparam.packageName);
        startSekiro(lpparam);  // 调用startSekiro方法
    }

    // 连接sekiro服务器server
    private static void startSekiro(RC_LoadPackage.LoadPackageParam lpparam){
        // 获取设备的唯一标识 CLIENTID
        final String CLIENTID = Build.BRAND + "_" + Build.MODEL;
        // 创建SekiroClient对象 - 倒数第二个参数写电脑本机ip，用于该插件在手机安装后连接上电脑端开启的服务
        SekiroClient sekiroClient = new SekiroClient("test", CLIENTID,"192.168.1.8",5620);
        // 调用setupSekiroRequestInitializer方法 初始化
        sekiroClient.setupSekiroRequestInitializer(new SekiroRequestInitializer() {
            @Override
            public void onSekiroRequest(SekiroRequest sekiroRequest, HandlerRegistry handlerRegistry) {
                // 将上面开发好的Handler注册到client上
                handlerRegistry.registerSekiroHandler(new TestHandler());
            }
        });
        // 启动创建的sekiro客户端
        sekiroClient.start();
    }

}