手把手教你逆向分析Android程序资源-CSDN下载

107 浏览量 2021-02-26 01:48:01 上传评论收藏 1.04MB PDF 举报

资源推荐

资源详情

资源评论

手把手教你逆向分析手把手教你逆向分析Android程序程序

很多人写文章，喜欢把什么行业现状啊，研究现状啊什么的写了一大通，感觉好像在写毕业论文似的，我这不废话，

先直接上几个图，感受一下。

第一张图是在把代码注入到地图里面，启动首页的时候弹出个浮窗，下载网络的图片，苍老师你们不会不认识吧？

第二张图是微信运动步数作弊，6不6？

ok，那我们从头说起

1.反编译

Android 的反编译，相信大家都应该有所了解，apktool、JEB 等工具

我们先看一下 Apk 文件的结构吧，如下图：

1.META-INF：签名文件（这个是如何生成的后面会提到）

2.res：资源文件，里面的 xml 格式文件在编译过程中由文本格式转化为二进制的 AXML 文件格式

3.AndroidManifest.xml：android 配置文件，编译过程依然被转换为 AXML 格式

4.classes.dex：java 代码编译后产生的类似字节码的文件（dalvik 字节码）

5.resources.arsc：具有 id 值资源的索引表（asserts 文件夹中的资源不会生成索引）

6.其他文件：可由开发者自己添加，诸如 assets 等，或者 lib（native so 代码）等目录

apk的核心逻辑主要在 classes.dex 中，破解和二次打包也基本上对这个文件做手脚，所以对这个文件的保护也尤为重

要。

PackageInfo pi = context.getPackageManager.().getPackageInfo(packname,packageManager.GET_SIGNATURES);

对应的smali代码类似是：

Landroid/content/pm/PackageInfo;->signatures:[Landroid/content/pm/Signature

我们再搜用这段代码搜索，在 StormUtils2.smali 里面找到了，发现在函数 getSignInfo 里面，继续跟踪到 checkPiracy

函数。

看到这个函数发现就和上例中的 check 函数类似了，改一下返回值为 true 就好了。

我们再仔细看看这个函数，发现关键的签名 md5 值被拆开存放了，所以我们才没有搜到，这也是防范搜索的一个举措

吧（虽然我觉得并没什么用）

const-string/jumbo v3, "dbbf60f096b326003"

const-string/jumbo v0, "c388a350d1578d5"

好的，修改后，我们再重新编译、签名，验证通过。

（PS:关于签名检测的除了 java 层的，可能还有再 so 里面校验的和服务器验证的方式，在 so 里的用 IDA 打开 so 跟

踪修改，服务器验证的抓包查看，再模拟发包重放攻击就好了，这里就不具体介绍了）

2. Android 的签名保护机制到底是什么？

android 系统禁止更新安装签名不一致的 apk，如果我们修改了 apk 又用别的签名文件签名，肯定是不一致的。

我们从签名工具 autoSign 分析，看一下 sign.bat 文件内容：

@ECHO OFF

Echo Auto-sign Created By Dave Da illest 1

Echo Update.zip is now being signed and will be renamed to update_signed.zip

java -jar signapk.jar testkey.x509.pem testkey.pk8 update.apk update_signed.apk

Echo Signing Complete

Pause

EXIT

看一下 java -jar signapk.jar testkey.x509.pem testkey.pk8 update.apk update_signed.apk 这行的意义：

以testkey.x509.pem 这个公钥文件和 testkey.pk8 这个私钥文件对 update.apk 进行签名，签名后保存为

update_signed.apk

我们可以看到签名前和签名后比较，签名后的文件中多了一个文件夹“META-INF”，里面有三个文件 MANIFEST.MF 、

CERT.SF 、 CERT.RSA

我们通过 jd-gui 工具打开 signapk.jar，找到 main 函数，通过这个函数跟踪代码

剩余27页未读，继续阅读

内容反馈

weixin_38725426

粉丝: 6

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip