【安卓逆向】浦X银行签名校验，逆向工程师绝不认输

前段时间有个朋友联系到我说有家安全公司招聘(哪家公司我就不说了) 但是面试题目第一题就难着了这我哪儿能忍直接干!

拿到app的时候我心凉了一下这他妈银行我搞个锤子但是逆向工程师绝不认输! 不多逼逼

直接重新签名安装果然不出意外崩溃

现在勒让我们捋捋思路在程序一启动就崩溃说明校验是存放在入口点或者入口页面的初始化函数里面先掏出我们的逆向工具 jadx反编译一波找到AndroidManifest.xml文件里面我们知道入口点比入口页面执行的时机要早直接先从入口点的onCreate()函数入手

直接往下跟捋捋逻辑

Java层其实没啥东西只要你思路清晰一眼就能看出来这个onCreate()函数首先调用了一些super 然后注册了一些事件下面我们看到了一句代码

Init这又在初始化什么??? 过去看看
System.loadLibrary加载了这个so库上面还有个native关键词修饰的getSignatures();函数

这就有点敏感了心里已经10有8 9确定了签名校验在so层然后这个init又调用了一个native_init函数传入了一个context 既然如此就去so看看
So文件还是挺多的直接拖出来放进ida反编译一波

找到节区分析逆向分析思路一定得要清晰先不慌搜索注册得函数先看一波init跟init_array 不清楚这部操作的小贴友们不要慌推荐学习一下so文件的加载流程以及ELF文件结构 (可能下篇文章会详细讲到不过市面上也有很多百度一波就行看不懂就留言

我抽空自己写一下以我理解的流程嚼碎了给你)

言归正转接着来
没有东西可以松口气咯要是再有东西就又多了几步了

接着找到导出函数窗口搜索一波
采用了静态注册问题不大来到这个函数
没啥操作直接调用了_Z8init_libP7_JNIEnvP8_jobject 这个函数初始化跟进
又调用了_Z9check_appP7_JNIEnvP8_jobject函数跟进
来到这个check_app函数里面
发现这里调用了这个get_sign这个函数我们往上看他传入了那些参数 R0寄存器是R4传入的env R1寄存器就是R5传入的jobject R2寄存器就是调用上面的函数的返回值

这里先不看现在分析到这里我们可以通过他的函数名称确定在这里get获取这个sign签名
紧接着进行md5 sha系列的签名运算
我们也可以看一下他的运行流程
没有混淆就是为所欲为

找到了这个get_sign获取当前签名了就好办了直接改这个调用就行要是要改的干净一点可以从下面的判断入手直接改nop指令你就得注意下面的寄存器相关的使用了稍不注意就gg

改好以后直接运行完美!

好了这个就讲到这里了听说月薪小20k 流下了我月薪1800的泪水

总结一下:现在安卓逆向的门槛还是挺低的你们自己悟这个银行如果加壳(当然了银行基本不会加壳) 就费时间了还有就是对so文件的保护不够好关键点很好定位基本不用动态就能分析出来混淆也没有不过混淆也没啥卵用安全这块无非就是增加逆向分析的时间
最后再跟大家分享破解VIP功能的视频，谢谢大家的支持
链接：https://pan.baidu.com/s/1b7UiTEYaM9_iga-QIVyorQ
提取码：yyiu

【安卓逆向】浦X银行签名校验，逆向工程师绝不认输相关推荐

安卓逆向_19（二） --- APK保护策略【重新签名后安装打开失败 --- 书旗小说.apk、浦发银行.apk的过签名校验【so 文件修改保存】】
From( 书旗小说过签名校验 [ 使用 DDMS 分析方法调用流程 ] ):https://www.cnblogs.com/LuLuLuHao/p/12874468.html 签名校验一般步骤: 1 ...
安卓逆向_19（一） --- APK保护策略【APP打开就崩溃之霸哥apk过签名校验】
From:霸哥磁力搜索apk 过签名校验:https://www.cnblogs.com/LuLuLuHao/p/12863978.html 霸哥磁力搜索app回编签名:https://www.ssf ...
安卓逆向_18 --- APK保护策略【Java代码混淆、资源混淆、签名校验】
Java 代码混淆介绍:https://www.bilibili.com/video/BV1UE411A7rW?p=60 Android 反编译利器 jadx:GitHub上直接下载:https:// ...
安卓逆向—霸哥磁力搜索apk过签名校验
一.什么是签名校验签名验证,就是在APP中写入自己私钥的hash值,和一个获取当前签名中的私钥hash值的函数两个值相一致,那么就说明APP没有被改动允许APP运行. 如果两值不一致那么说明APP是 ...
安卓逆向_19（二） --- APK保护策略【重新签名后安装打开失败 --- 书旗小说.apk、浦发银行.apk的过签名校验【so 文件修改保存】】...
From( 书旗小说过签名校验 [ 使用 DDMS 分析方法调用流程 ] ):https://www.cnblogs.com/LuLuLuHao/p/12874468.html 签名校验一般步骤: 1 ...
Android逆向【4】：暴力破解APK签名校验，愉快的重新打包微信支付宝APK
回顾 <Android逆向小技巧③:批量注入日志,打印目标程序执行流程> 在上一篇2019年的文章中,我们使用python写了一个简单的文本处理工具: https://github.com ...
海马苹果助手ipad版_iOS逆向-ipa包重签名及非越狱手机安装多个微信！
前一段时间学了点儿逆向相关的一些东西,但是都是基于越狱手机上的操作,给视频类应用去广告之类的.随着苹果生态圈的逐渐完善.及苹果对自身系统的保护越来越严格,导致现在的iPhone手机并不像以前那样存在大 ...
android逆向快手,[原创] 快手签名-Android安全-看雪论坛-安全社区|安全招聘|bbs.pediy.com...
整理了下,发现还有个和达达类似套路的,一起看看吧. 抓包发送短信验证码POST /rest/n/user/requestMobileCode?app=0&lon=146.3516&d ...
iOS逆向-ipa包重签名及非越狱手机安装多个微信
前一段时间学了点儿逆向相关的一些东西,但是都是基于越狱手机上的操作,给视频类应用去广告之类的.随着苹果生态圈的逐渐完善.及苹果对自身系统的保护越来越严格,导致现在的iPhone手机并不像以前那样存在大 ...

【安卓逆向】浦X银行签名校验，逆向工程师绝不认输

【安卓逆向】浦X银行签名校验，逆向工程师绝不认输相关推荐

最新文章

热门文章

【安卓逆向】 浦X银行签名校验，逆向工程师绝不认输

【安卓逆向】 浦X银行签名校验，逆向工程师绝不认输相关推荐

最新文章

热门文章

【安卓逆向】浦X银行签名校验，逆向工程师绝不认输

【安卓逆向】浦X银行签名校验，逆向工程师绝不认输相关推荐