安卓逆向从入门到嗝屁之突破签名验证

最近在跟着网上的教程学习android逆向，就用教程里的demo，跟着教程研究一下demo中的签名验证，操练起来~。

反编译之，可以看出签名验证check函数写在libJniTest.so中：

IDA打开libJniTest.so，找到check函数，双击查看check方法：

看到中文乱码。通过alt+a设置编码

获取签名后判断，不正确则执行loc_F62，程序退出：

转换为图形视图，会更直观：

判断签名，签名正确通过BNE跳转到左侧视图，em...有必要查一波BNE跳转指令：

所以要想让程序在签名错误的情况下执行，就需要让R0=0的情况下跳转，所以可以使用BEQ指令：

可以查看到BEQ的十六进制为D0，所以我们十六进制编辑BNE的D1，改为D0：

可以看到指令已经被修改为BEQ：

保存修改，重新编译apk文件即可。

PS：1，F5无法查看源代码除了程序有静态分析保护外，建议使用32位IDA，64位无法使用F5；2，重新编译报错可能是apktool的问题。

over~

转载于:https://www.cnblogs.com/Rakjong/p/10710119.html

安卓逆向从入门到嗝屁之突破签名验证相关推荐

安卓逆向从入门到嗝屁之另一道CTF题目
小伙伴发了一道安卓的CTF题目,有空就看了下: 首先,这次就先不装了,开个模拟器卡的一P,androidkiller.gda等无法打开,jeb正常打开(当然dex2jar打开dex文件,再用jd-gu ...
安卓逆向从入门到嗝屁之一道入门级的CTF题目
首先当然是安装上,界面如下: gda打开,定位到关键位置MainActivity下的checkPassword,如下: java代码还是比较清晰的,但是本着学习smail的原则我们还是来看smail代 ...
native层安卓_安卓逆向学习入门之过反调试(一)
前面有篇文章讲了 smail代码的简单修改,其实它有3个apk可以用来练手,今天来讲第二个apk,也是比较简单,大佬请飘过. 样本地址: https://github.com/wyhuan/owasp ...
什么是Android逆向？如何学习安卓逆向？Android逆向自学笔记入门到实战
简单地来说,安卓逆向是对已经打包好的APP进行反编译.源码分析了解APP实现逻辑的一门技术.我们可以把安卓安装时用到的APK文件看作一个加密后的压缩包,逆向就是要最大程序地还原出APK打包之前的源码. ...
切水果安卓APP逆向过程报告----安卓逆向入门
一.准备工作下载切水果大战原版.apk. 链接:https://pan.baidu.com/s/18N_Lg8C4O5D1J7cbt99W6Q?pwd=p625 提取码:p625 开始游戏找找有什 ...
安卓逆向-入门笔记、相关知识点总结及思路
文章目录安卓逆向思路: 1.查壳 2.未加固 2.1 工具 2.2方法 3 .第一代加固 3.1 工具 3.2 方法 3.3 材料准备 3.4 实例补充知识: 一.Android 1.加密原则: ...
安卓逆向_24（一） --- Hook 框架 frida（ Hook Java层和 so层））
From:Hook 神器家族的 Frida 工具使用详解:https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frid ...
安卓逆向_1 --- 逆向环境配置、APK 文件结构、APK 打包流程
哔哩哔哩:https://www.bilibili.com/video/BV1UE411A7rW?p=1 Android 逆向工程师系统培训‹第九期›( 课程目录 ):https://ke.yijin ...
跟我一起从零学习安卓逆向分析
随着国家对信息安全的重视,兴起了各大CTF的赛事,其中逆向板块的安卓平台题目不断涌现.在这个互联网+的时代,移动互联网的APP犹如滚雪球一般的增长,随之而来的则是移动业务安全如风险控制.反外挂.安全合 ...

安卓逆向从入门到嗝屁之突破签名验证

安卓逆向从入门到嗝屁之突破签名验证相关推荐

最新文章

热门文章