开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 56341|回复: 49
收起左侧

[Android逆向] [原创]算法助手!基于Xposed的通用Hook工具

[复制链接]
结帖率:89% (8/9)
发表于 2021-6-7 04:25:27 | 显示全部楼层 |阅读模式   福建省福州市
算法助手


前言
大家好,我是Junge,以前接单的时候,经常需要分析各种加密算法,还有数据的sign算法,由于静态分析效率太低,就随便写了这个Hook工具。

起初使用的是logcat打印日志,将密文,密钥,明文,md5前的信息,MD5后的信息等信息打印出来,但是很快发现了一个问题,在数据量大的时候,密文很多,密钥也很多,打印信息太乱,经常会出现密文不知道对应哪个密钥,而且如果是动态秘钥,单纯的打印秘钥就显得没有意义了。

于是改过以后,才有了这软件的初版,能够将秘钥,密文,明文,联系起来,并打印出调用堆栈。
后来我的一个朋友也开发,并发布了该软件https://bbs.pediy.com/thread-262476.htm

但是后来由于各种原因,他没能继续维护软件,所以我将我写的放出来,给各位使用,并且只要有时间会持续维护的。
功能
1、Md5,Sha等信息摘要算法(MessageDigest类)

2、AES、DES,RSA等秘钥算法(Cipher类)

3、Hmac等含有秘钥的哈希算法(Mac类)

4、对话框的定位(Dialog类)

5、Log捕获(LOG类)

7、拦截程序退出(System以及其他类)

8、justTrustMe升级版(可高效自动定位混淆后的okhttp)

9、文件访问记录(File类)

10、自定义Hook,可自行定义hook类,可设置返回值,可拦截执行

11、……后续会不断进行增加

Inspckage有什么区别?
网上相似的工具也不少,首先就是Inspeckage,堪称神器,我的工具不敢与其相提并论,只是认为评论区估计会有人这么问,所以提一嘴,还有比如"珍惜"大佬的Encryptstack,还有其他大佬们的各种工具,他们的工具也都很好用

但我认为,工具吧,不是有一款就够了,即使大体功能差不多,甚至功能更少,但是,在使用方式,界面风格总是各有不同的,给大家提供更多的选择,难道不好吗?
自定义Hook是否支持加固app
理论上支持一些免费版的加固
支持系统
我自己的真机一部是华为nova2,安卓7,已root,装的xposed,可以正常使用。

另一部真机是小米8SE,安卓10,装的是EdXposed,正常使用

模拟器我用的是雷电4,安卓7,装的xposed,正常使用

其他系统没有更加详细的测试,大家可自行测试,如果不支持,可以评论,或者联系我。
使用教程
1、设备上需要安装xposed环境,并激活模块

2、启动算法助手,选择需要hook的目标程序,应用开关打开,相应的功能自行选择

3、运行目标程序,回到算法助手,即可在日志面板看到相关信息
注意事项
插件是通过读写手机存储目录的文件,保存插件的配置信息,使用GreenDao存储相关的日志,所以被Hook的目标程序需要有相应的读写权限
下载地址
https://wwa.lanzoui.com/i7U32pvksmb
结语
我是Junge,是一位喜欢研究各种计算机技术的小菜鸡,虽然我现在还是一位小菜鸡,但是我相信,通过我的不断努力,我一定会在不久的将来,听到各位称我一句大佬

如果你跟我一样,也喜欢研究技术,那我们可以一起交流学习,这样在成为大佬的路上也有个伴!
小弟是新人,如果有说的不对的地方,大佬们别喷我,我玻璃心承受不住

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

评分

参与人数 13好评 +13 精币 +22 收起 理由
11665583 + 1 感谢分享,很给力!~
活佛济公 + 1 感谢分享,很给力!~
MrSimple + 1 + 2 感谢分享谢谢
一夜繁花 + 1 + 1 新技能已get√
ノ朽默℡ + 1 + 1 新技能已get√
0e8eae + 1 + 2 感谢发布原创作品,精易因你更精彩!
苏察哈尔灿 + 1 + 2 超级好用。
xslyhk + 1 + 2 感谢分享,很给力!~
商亨人和 + 1 + 2 新技能已get√
一剑磨十年 + 1 + 3 感谢分享,很给力!~
℡╮落花╰散 + 1 + 2 感谢分享,很给力!~
Patek + 1 + 3 支持开源~!感谢分享
二毛2021 + 1 + 2 简单sign可以通杀的工具,支持

查看全部评分

本帖被以下淘专辑推荐:

结帖率:0% (0/5)
发表于 2024-7-26 20:21:06 | 显示全部楼层   辽宁省丹东市
感谢分享
回复 支持 反对

使用道具 举报

发表于 2023-11-29 23:31:37 | 显示全部楼层   福建省泉州市

逆向大佬滴滴我!!Q9948090
回复 支持 反对

使用道具 举报

结帖率:44% (7/16)

签到天数: 4 天

发表于 2023-10-3 18:18:43 | 显示全部楼层   浙江省金华市
这个能拦截app的接口请求吗?包括请求地址 头 返回信息
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2023-2-20 15:37:20 | 显示全部楼层   广东省阳江市
不错的工具,下载看看
回复 支持 反对

使用道具 举报

结帖率:94% (247/262)

签到天数: 16 天

发表于 2023-2-20 11:37:37 | 显示全部楼层   山东省济南市

逆向大佬滴滴我!!Q3471026391
回复 支持 反对

使用道具 举报

签到天数: 17 天

发表于 2023-2-2 14:06:47 | 显示全部楼层   河南省郑州市
333366666666666
回复 支持 反对

使用道具 举报

发表于 2023-1-16 14:18:29 | 显示全部楼层   广东省珠海市
感谢发布原创作品,精易因你更精彩!
回复 支持 反对

使用道具 举报

发表于 2022-12-16 17:57:59 | 显示全部楼层   重庆市重庆市
感谢大佬
回复 支持 反对

使用道具 举报

发表于 2022-12-16 17:51:42 | 显示全部楼层   福建省福州市
逆向大佬滴滴我!!Q1937222957
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表