某APP SO 逆向分析

m657438565 · 发表于 2019-1-13 02:39:08

本帖最后由 m657438565 于 2019-1-13 16:33 编辑

本来是接的单子 , 让别人抢先了, 所以就开源了哈哈哈哈... ...大神勿喷,

根据登录抓包信息, 搜Signature 定位到如下

我们看到Signature = V4 ,v4 = HttpSignatureUtil.calHttpSignatureString(arg12, v4, v5, v6, v7);
直接双击进入函数, 看到返回的是 return JNIUtils.encryptHttpSignature(arg2, arg3 + "|" + arg4 + "|" + arg5 + "|" + arg6);

继续进入

然后打开IDa 找到 Java_com_codoon_jni_JNIUtils_encryptHttpSignature
F5 编程伪C代码, 如图所示

v9 = j_j_generateKey() 获取秘钥,给V9, 然后通过j_j_hmac_sha1(v9, 32, v8, v10, &v15, &v13); 来加密
j_j_base64_encode(&v15, 20, &v14); 返回加密的信息, 说白了就是hmac_sha1 + V9的秘钥加密之后 B64的就完事了
'本着能懒就懒得原则,HOOK大法无敌的根本'

直接把秘钥和明文还有加密后的数据都HOOK出来了=.=

以后会讲 SO HOOK的各种姿势,解锁脱壳的各种技巧么么哒, 附带APK https://pan.baidu.com/s/1Q94sFcLcSlxrKXKTrRhjng 去手动试一试会积累很多经验的

Android 逆向交流群:374873153