网络安全最新Android逆向分析实例(一)-绕过搜狗输入法的签名验证

文章讲述了作者如何通过逆向工程破解一款输入法应用中的版权检查机制,涉及到了字符串搜索、代码调试、native函数分析和反编译工具的使用,强调了系统学习和网络安全的重要性。
摘要由CSDN通过智能技术生成

其实上面图片中的**“你安装的是盗版输入法,请到官网下载”**已经给了我们提示。

现在用jeb打开这个apk,在工程浏览器中搜索strings.xml(存放apk所有字符串的文件),然后在该文件中搜索**“你安装的是盗版”**,然后可以搜索到以下内容:

可以发现这句话对应的就是代码中的**“check_key”,接下来我们去代码中搜索"check_key";用jadx**打开apk,全局搜索"check_key",可以看到下图:

我们发现只有红框标出的地方是调用这个变量,其它的地方都是定义这个变量,于是双击这一行进入到代码调用处;

发现了对**"setupNative"这个函数返回值进行判断的语句,并且这个函数有两个参数,很像是字符串比较的函数,难道就是这个函数嘛?当时我就解压了apk文件,并找到了这个函数的smali文件,将if-nez改成了

  • 21
    点赞
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值