安卓逆向之记一次从JAVA层到So层的协yi分析

kkapskok

Hello,大家好，又和大家见面了，还是我，我是福利皮，上次给大家出的一套JS系列加密课程，不知大家学得如何了，今天发一篇安卓逆向的记录文章。大家如果想学习，或者技术交流可以加福利皮交流群：860058365 我的QQ: 65827186


废话不多说，今天的一个样本是 看了吗视频的一款APP，查了是360加固，这篇不是讲脱壳，我们简单脱出DEX文件后，来进行JAVA层分析...


分析流程：

---

主要针对协yi中的sign签名来分析，首先第一步就是抓包，这里使用Fiddler进行抓包即可，分包内容如下：



通过抓包看到，当手机获取验证码时，需要的其中一个参数为sign值，总所周知，它就是验证，当前这个协yi数据包是否有效的一个签名。但这里初步看到的话，并不知道它是什么鬼？


我们通过JAVA层来分析吧，这里我个人习惯使用的是jadx工具，我们通过脱出来的DEX文件进行一个分析。
首先，我们先定位它的关键位置，这里方法挺多的，最简单的就是搜索关键字，我们通过sendLoignCode试一试。




找到后，我们过去看一下大概的JAVA逻辑代码...




做了些混淆，但是这个类很明显这里就是对实例化的对象进行一个sign值的赋值了，那么这肯定是我们要关注的。我们可以看看哪里进行了调用。




从这里进行了实例化这个类，那么这3个参数的第2个就是我们关注的重点，我们向上推，就会发现实际是通过KiUtils这个类的方法进行返回的数据，我们到里面看看。




到这边似乎我们就无法在跟踪了，因为它加载了so ，我们只能去Native层再分析它的一个代码了。
说干就干吧，把它的so丢进IDA中进行分析..


在java层中，我们可以看到他zc了一个叫 _nativeMessageDigest 的方法，我们找到该方法，它是动态zc的，所以在Jni_onload找到位置：



流程比较简单，参数传递进来后，从jstring对象转到C的char字符数组后，就进入这个函数了，ki_message_digest ，我们还继续跟进分析。




进来后发现一个自定义的算法，但实际它是计算一个表，从固定的表中取值，然后获得盐。 它的值最终计算结果为：02>=9{h5
退出这个自定义算法的地方，我们可以看到几个比较关注的函数了，这几个是openssl MD5的一个算法，也比较固定。




最后，进行一个格式化，输出，数值个数就是8位，也就刚好符合了我们抓包sign的值..



它的一个组包数据分析总结：


result = MD5(mobile_timestamp_salt)
sign = result.substring(0,7)

好了，就分享到这边吧，再会~ ，本篇文章分析仅供学习交流,请勿用作违法用途,后果自负, 若有侵犯权益 联系我或论坛删除

bbox

js 教程讲的非常好, 就是基础不够还是没闹明白有没有更加简单点的.

tianlaojiu

多谢分享，支持

tangai17

多谢分享，支持

tangai17

感谢分享，很给力

乌云科技团队

学习了

huawei811

学习了，谢谢分享！！

yclong6688

学习一下~~~~~~~~~~~~~~~~~~~~~

euw

6666

tankw

皮师傅牛批