dex、apk完整性校验

对Dex进行完整性的检查，可通过CRC，或者Hash值。可将校验值放到String资源文件里，或者放到服务器中。

在代码中完成校验值对比逻辑，此部分代码后续不能再改变，否则CRC值会发生变化；
从生成的APK文件中提取出classes.dex文件，计算CRC值，或Hash值，
将计算出的值放入strings.xml文件中

string apkPath=this.getPackageCodePath();

Long dexCRC=Long.parseLong(this.getString(R.string.dex_crc));

try{

ZipFile zipfile=new ZipFile(apkPath);

ZipEntry dexentry=zipfile.getEntry("classes.dex");

if(dexentry.getCrc()!=dexCRC){//代码逻辑中，进行校验

System.out.println("Dex has been modified!");

}else

...

破解方法：逻辑判断的true/false容易更改

对APK的完整性校验：Hash值放在服务端比较合适。

MessageDigest msgDigest=null;

try{

msgDigest= MessageDigest.getInstance("md5");

byte[] bytes=new byte[8192];

int byteCount;

FileInputStream fis=null;

fis =new FileInputStream(new File(apkpath));

while((byteCount=fis.read(bytes))>0){

msgDigest.update(bytes,0,byteCount);

BinInteger bi=new BigInteger(1,msgDigest.digest());

String md5 =bi.toString(16);

fis.close();

//从服务器获取Hash值并进行比较

...

}

转载于:https://www.cnblogs.com/littlefishxu/p/3969199.html

dex、apk完整性校验相关推荐

Android APP安全之APK完整性校验
一.认识APK安全性危害可以通过修改客户端文件篡改客户端行为.攻击者可以让客户端显示自己制作的钓鱼网站,偷取用户信息二.完整性校验原理完整性校验的几种方式 CRC校验 MD5值校验 SHA1值 ...
Android5.1.1 - APK签名校验分析和修改源码绕过签名校验
作者:寻禹@阿里聚安全 APK签名校验分析找到PackageParser类,该类在文件"frameworks/base/core/java/android/content/pm/Packa ...
dnscat使用——整体感觉这个工具不完善，失败率很高，传文件时候没有完整性校验，我自己测试时通过域名转发失败，可能是其特征过于明显导致...
git clone https://github.com/iagox86/nbtool make 然后就可以按照下面的官方说明进行操作了. 我的感受:整体感觉这个工具不完善,失败率很高,传文件时候没有 ...
Week 3: 边下边播完整性校验作业
文章目录边下边播完整性校验解题思路样例程序代码结果边下边播完整性校验 week 3最后的编程作业是解决体积较大的视频文件边下边播完整性校验问题, 原题如下: Suppose a web s ...
Java 文件完整性校验 MD5 sha1 sha256 sha224 sha384 sha512
由于项目中需要使用文件做备份,并且要提供备份文件的下载功能.备份文件体积较大,为确保下载后的文件与原文件一致,需要提供文件完整性校验. 网上有这么多此类文章,其中不少使用到了 org.apache.c ...
文件完整性校验码计算工具
文件完整性校验码计算工具工具介绍支持算法:CRC32,MD2,MD4,MD5,SHA1,SHA256,SHA512,RipeMD128,RIPEMD160,ED2K 多个哈希类型可以同时生成每个文 ...
Android逆向【4】：暴力破解APK签名校验，愉快的重新打包微信支付宝APK
回顾 <Android逆向小技巧③:批量注入日志,打印目标程序执行流程> 在上一篇2019年的文章中,我们使用python写了一个简单的文本处理工具: https://github.com ...
Java 文件完整性校验 sha512
由于项目中需要使用文件做备份,并且要提供备份文件的下载功能.备份文件体积较大,为确保下载后的文件与原文件一致,需要提供文件完整性校验. 网上有这么多此类文章,其中不少使用到了 org.apache.c ...
android加密中RSN是什么,2. RSN数据加密及完整性校验[29][30]
RSN中数据加密及完整性校验算法有两种,分别是TKIP和CCMP.下面分别来介绍它们. 规范阅读提示规范中还有一种广播/组播管理帧完整性校验的方法,叫BIP(Broadcast/Multicast ...

dex、apk完整性校验

dex、apk完整性校验相关推荐

最新文章

热门文章