音遇App Sign算法逆向过程--so分析

小七先生

好久木有来装逼了  发个帖子  某app  sign算法的逆向


App 下载地址：

1. https://static.inyuapp.com/d/yinyu-release-2.11.1-15192-offical_2111_jiagu_aligned_signed_offical.apk

复制代码

0x1：查壳
360的加固，请自行脱壳............
0x2：抓包

1. POST https://ucenter.inyuapp.com/v1/login/mobile/check?__plat=android&__version=2.11.1&__app=inyu HTTP/1.1
   
2. User-Agent: YINYU/2.11.1 (AOSP+on+HammerHead, Android 4.4.4, okhttp/3.8.1)
   
3. Connection: close
   
4. sign: c13bca410fd5a4d2ddf69d39e274e077
   
5. ts: 1584002472
   
6. Content-Type: application/x-www-form-urlencoded
   
7. Content-Length: 34
   
8. Host: ucenter.inyuapp.com
   
9. Accept-Encoding: gzip
   
10. 
    
11. country_code=86&mobile=15845454545

复制代码

这是登陆时候第一个包 应该是验证手机号是否存在的包 协议头 sign 就是我们要分析的算法

0x3：反编译dex文件查找关键字
搜索关键字定位到下图位置

1. String v0_2 = InyuString.getUrlSign(v1, v7);
   
2.         v1 = "sign";
   
3.         if(TextUtils.isEmpty(((CharSequence)v0_2))) {
   
4.             v0_2 = "signature-failed";
   
5.         }
   
6. 
   
7.         arg8.addHeader(v1, v0_2);

复制代码

arg8.addHeader(v1, v0_2);
v1==字符串：sign
v0_2==InyuString.getUrlSign(v1, v7)==加密后的sign

双击 getUrlSign 发现跳转不过去  这是因为多dex文件问题 这个Class在另一个dex文件里  我们切换工具  或者搜素路径定位 getUrlSign  方法所在位置



搜索方法名定位到以上位置  从上到下分别是类名  方法名   
其中 getUrlSign  方法 native 标志  so中导出函数  那么就是调用so里的方法
最后一个箭头表明了表用的so文件名
0x4：分析so文件
搜索导出函数定位到以下位置


发现两个函数
1.create_signature
2.coverToMD5
第一个暂且不管 我们看第二个  明显是个md5算法
经过分析


我们在md5update 函数下端查看寄存器第二个参数 也就是R1的值
ida附加app  点击登录断在以下位置查看R1寄存器


得到明文：

1. /v1/login/mobile/check?__app=inyu&__plat=android&__version=2.11.1&country_code=86&mobile=15845454545&salt=kzUIhoqJ0K#9^F@kGE3883004851x$gwzqCpb!M5Mw$GiRPkYuq1&_ts=1584003883

复制代码

继续F9运行 查看抓包结果


以上得到的明文经过md5 与我们抓包得到的结果一致 明文是没错的
我们来分析下明文
/v1/login/mobile/check?__app=inyu&__plat=android&__version=2.11.1&country_code=86&mobile=15845454545&salt=kzUIhoqJ0K#9^F@kGE3883004851x$gwzqCpb!M5Mw$GiRPkYuq1&_ts=1584003883

__version=2.11.1  app版本号
country_code=86 手机号所在国家代码
mobile=15845454545手机号
salt=kzUIhoqJ0K#9^F@kGE3883004851x$gwzqCpb!M5Mw$GiRPkYuq1  key  
_ts=1584003883  10位时间戳
经过多次调试 发现 salt  大部分不会变 为固定  单其中 kzUIhoqJ0K#9^F@kGE3883004851x$gwzqCpb!M5Mw$GiRPkYuq1  红色部分每次都会变化  仔细看你会发现他其实就是把ts 时间戳进行了反转
那么我们就来看下 这个 salt   是在哪里形成的
双击 create_signature 函数我们来到如下位置


好像是在这里进行拼接的
果然我们 一眼就看到个函数：reverse
函数的作用是 反转元素的顺序。
本来打算拿frida操作一遍的 但是现在肚子饿了  先填饱肚子吧


ojbk  到此结束


最后：
易语言POST,JS,APP交流群 468241990
欢迎各位大佬做客

My_Dream

进来学习一下下

tangai17

6666666666666666666666666

ceshi008

脱壳怎么搞

晓天信

膜拜一把，大佬

黎明软件工作室

师傅牛逼 力顶师傅

it混混

支持大牛的原创作品~

hehehero

录个视频就好了

刘海斌

谢谢分享！