APP攻防--安卓逆向&amp；JEB动态调试&amp；LSPosed模块&amp；算法提取&amp；Hook技术(1)

android:debuggable=“true”

• JEB中打开的apk必须也加入了动态调试才能和模拟器中的进程进行互动，查看方法如下

在对第四关进行练习时，需要输入密钥，可以对关键字进行搜索

找到关键字所在位置

解析为java代码后发现控制程序逻辑的是一个if语句，在执行check()函数后，通过check()函数的返回值来判断if语句的执行逻辑，这里只需要将check()函数的返回值修改为真即可成功绕过密钥判断。

双击查看check()函数，这里有检测提交的密钥是否带关键字flag{}

在函数返回值的地方判断变量v7是否与一串加密数据是否一致，如果一致就返回为真。有两种方式可以绕过密钥检测，一种是从逆向的角度将return的值固定为true，另外一种方法是通过动态调试的方式我们可以通过断点调试来获取这段加密数据，从而成功获取密钥。

逆向修改返回值：
在修改返回值的方法中，我们可以将代码中检测flag{}关键字的检测返回值一并进行固定修改，顺带将关键字检测也一并绕过
在以下三个返回值的地方我们需要全部固定为true

对应的smail代码如下


在return返回之前使用const进行重新赋值，由于JEB不能重新打包，使用MT管理器进行修改，修改效果如下

在进行修改后对apk进行重新编译后并签名安装即可成功绕过，绕过效果如下，关键字检测以及密钥检测全部成功绕过。

断点调试密钥：
在进行断点调试的时候首先判断需要在那里下断点，我们想要通过断点调试得到什么。
我们需要通过断点调试使得check()函数的最终返回值为true，需要得到与v7进行对比的一串密钥，所以我们在进行断点调试的时候需要在密钥得到的时候、返回值之前进行断点，并且在发送调试数据时必须带有flag{}关键字通过关键字检测才能使程序正常执行。

开启调试

下断点，在下断点时需要在smail语法视图中


发送数据，在开启断点调试后，进行发送数据的时候并不会提示密钥错误，因为程序在执行过程中被断点调试拦截了

成功断点后，一步一步执行程序的同时观察和分析局部变量

断点调试执行过程checkNotNullExpressionValue()–>encodeToString(),在encodeToString()函数返回值发现特殊变量

在执行到areEqual()函数时，我们发送的数据是和该变量进行比较。

通过尝试将密钥换成flag{VEFREgwEAA==}即可成功认证密钥。

LSPosed模块

安装Magisk、LSPosed以及算法助手
XPosed框架因只支持安卓8及以下，故高版本应使用Magisk+LSPosed
参考文章雷电模拟器9.0.56安装Magisk+LSPosd
算法助手
通过LSPosed模块中所提供得集成功能可以大大节省时间。
在使用算法助手时，需要现在LSPosed模块中将进行调试得目标APP选中，系统框架是必须勾选的。

勾选目标APP后，在将算法助手中得APP勾选即可

LSPosed模块中，具有很多集成的功能
比如抓取加密算法
在面对具有加密算法得目标时候，使用算法助手中抓取算法功能可以很快获取到加密算法得位置，或者加密算法采用得加密密钥、偏移量等关键信息

通过算法助手启动APP在登录时调用加密算法，调用结束后可以在算法助手得日志处看到加密算法得调用过程以及加密细节

自定义Hook

在算法助手功能中有一项功能可以添加自定义hook

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

)

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-MF3oAy6I-1712646564213)]