【安卓逆向】 浦X银行签名校验，逆向工程师绝不认输

最新推荐文章于 2021-02-04 22:15:54 发布
最新推荐文章于 2021-02-04 22:15:54 发布
阅读量597 收藏 4
点赞数
分类专栏： 安全 文章标签： android java 安全 反编译 安卓
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BL9794/article/details/104274677
版权
本文讲述了作者如何通过逆向工程破解一个安卓应用的签名校验。从Java层的onCreate()函数入手，找到关键的so库，然后在ida中反编译分析so文件，定位到签名校验的函数，并成功修改实现绕过。讨论了安卓逆向的入门门槛和安全保护措施的重要性。
摘要由CSDN通过智能技术生成

前段时间有个朋友联系到我 说有家安全公司招聘(哪家公司我就不说了) 但是面试题目第一题就难着了 这我哪儿能忍 直接干!

拿到app的时候我心凉了一下 这他妈银行我搞个锤子 但是逆向工程师绝不认输! 不多逼逼

直接重新签名安装 果然不出意外崩溃

现在勒让我们捋捋思路 在程序一启动就崩溃 说明校验是存放在入口点或者入口页面的初始化函数里面 先掏出我们的逆向工具 jadx反编译一波 找到AndroidManifest.xml文件里面 我们知道入口点比入口页面执行的时机要早 直接先从入口点的onCreate()函数入手

在这里插入图片描述
在这里插入图片描述
直接往下跟捋捋逻辑

Java层其实没啥东西 只要你思路清晰一眼就能看出来 这个onCreate()函数首先调用了一些super 然后注册了一些事件 下面我们看到了一句代码
在这里插入图片描述
Init这又在初始化什么??? 过去看看 在这里插入图片描述
System.loadLibrary加载了这个so库 上面还有个native关键词修饰的getSignatures();函数

这就有点敏感了 心里已经10有8 9确定了签名校验在so层 然后这个init又调用了一个native_init函数 传入了一个con

最低0.47元/天 解锁文章
BL11.11
关注
专栏目录
java软加签验签（二代银行系统）
05-14
java软加签验签（二代银行系统），不买签名服务器，节省点钱，但是也多点风险。
Android逆向-签名认证绕过
qq_36918532的博客
09-02 2101
Android逆向-签名认证绕过 0x01 对APP重新打包并绕过签名验证 1.插桩的手段定位签名验证的关键点 ⚫ 首先尝试搜索字符串“signatures”，来查找和签名有关的函数或者方法。然后通过插桩的方式在含有字符串“signatures”的函数中插入Log日志信息，然后使用DDMS对app的运行进行监控，通过弹出Log日志的位置，来找出 app 出错的时执行到了哪个函数，以此来定位到签名验证的关键函数。 ⚫ 对上面含有“signatures”字符串的函数进行插桩，在这里我们插入Log日志信息，如下
APK逆向实战---签名校验
提桶跑路20年的博客
02-04 1171
一.注意签名校验的使用函数 getPackageManager() 得到包管理结构体 getPackageName() 得到包名 getPackageInfo()->signatures 得到apk签名 signatures ->hashCode() 得到签名的哈希值 二.逆向一个有签名校验的app-----霸哥磁力搜索（使用AndroidKiller重新签名后应用会闪退） 下载链接：https://cloud.189.cn/t/buYjEnaQbuye (访问码:e0ts) 步骤 ①
native层 安卓_「安卓逆向」去除某银行app签名校验
weixin_39627201的博客
10-25 451
首先，祝大家新年快乐！新的一年红红火火！前段时间有个朋友联系到我 ，说有家安全公司招聘(哪家公司我就不说了) 但是面试题目第一题就难着了。这我哪儿能忍，直接干!拿到app的时候我心凉了一下 ，这银行我搞个锤子，但是逆向工程师绝不认输!直接重新签名安装 ，果然不出意外崩溃。现在勒让我们捋捋思路，在程序一启动就崩溃，说明校验是存放在入口点或者入口页面的初始化函数里面。先掏出我们的逆向工具 jadx反编...
颤抖了吗？九步逆向破解银行安全令牌
随笔日志
03-13 3517
颤抖了吗？九步逆向破解银行安全令牌 写在前面     作者历经千辛万苦，逆向了一个银行动态口令的APP，过程艰辛曲折。最后发现，其实生成算法也不算很复杂，其中主要使用了 android_id 系统时间戳 作为生成变量。看起来高大上的动态口令，在逆向工程师抽丝剥茧的分析下，亦不过如此哇~ 正文     我这次要对全巴西最大的银行之一开刀，我也经常会使用到这家银行所提供的服务。他使用包括用
Android安卓逆向工程师-视频教程网盘链接提取码下载 .txt
03-03
安卓逆向工程师岗位在日常工作中会利用<反编译工具或手段>，对市场上大量的APP进行PJ以加强应用的安全防护。自己做项目测试则是通过逆向分析技术，赢取应急响应中心的丰厚奖励。 视频大小： 17.3G
安卓逆向smali语法
最新发布
05-20
内容概述：本指南旨在介绍安卓应用逆向工程中使用的SMALI语法，涵盖了SMALI语言的基本语法结构、指令集以及常见的逆向分析技巧。通过学习本指南，读者将能够理解和分析安卓应用程序的SMALI代码，从而进行逆向工程和...
Android全新最全安卓逆向教程
08-19
Android最全安卓逆向教程 这是某地方付费课程不加密版本 1.Java逆向基础 2.Arm Native逆向 3.系统编译 4.应用脱壳 5.初步编程保护 6.HOOK插件开发 该课程学习起来通俗易懂，不扯其他无关内容，直奔主题，只讲重点，...
Android官网逆向助手少月版V2018.zip
11-28
【Android官网逆向助手少月版V2018】是一款专为安卓应用逆向分析设计的工具，它集成了多种实用功能，旨在帮助开发者、安全研究人员或爱好者深入理解APK文件的内部工作原理，从而进行调试、优化或安全检测。...
Android逆向分析工具与签名工具
11-02
本文将深入探讨Android逆向分析工具及其在签名工具中的应用，这些都是确保应用程序安全性和防止未授权修改的关键。 首先，让我们了解什么是逆向分析。逆向分析是对软件进行“解剖”，以揭示其内部工作原理的过程。...
模拟器app闪退_【安卓逆向】去除xx银行app签名校验
weixin_39777497的博客
12-09 1701
点击蓝字默默关注首先，祝大家七夕快乐！(没有对象的我也很快乐)最近有个老同学联系到我 ，说有一家安全公司招聘(哪家公司我就不说了) 但是面试才刚开始就结束了因为第一题就被难着了。这我哪儿能忍，直接干!拿到app的时候我心凉了一下 ，这银行我搞个锤子，但是逆向工程师绝不认输!1.我们把“浦发银行app”拖到AndroidKiller里面进行反编译把编译之后的apk安装到模拟器中会闪退2.第...
Android逆向案例：干掉梆梆加固免费版的反调试检测
软件架构农
06-07 7083
目标和现象 分析目标：招商银行手机客户端7.2.0 分析壳类型： 使用【d2j-dex2jar】反编译后发现关键代码缺失，因为 AndroidManifest.xml 中的绝大部分activity和server的实现都是在 cmb.pb 这个包中，但是反编译的代码里没有 cmb.pb 这个包，只有一些无关紧要的第三方sdk，判断其核心代码进行了加固。随后在反编译的代码看到了 “DexInstall...
安卓逆向学习笔记（7）- 破解Java层的签名校验
蜗牛
03-23 6879
做为Android开发者，我们应该知道没有签名的Apk是无法在真机（模拟器）上安装运行的。为了防止自己开发的Apk被别人二次打包，有些开发者会在App运行时获取当前Apk的签名信息并与正版Apk的签名信息进行比对，一旦发现不相同，就会弹出对话框提示用户当前应用是盗版或者终止App的运行，这就是Apk签名校验。开发者可以在Java层或者NDK层实现签名校验，而破解NDK层的签名校验要比破解Java层
Android工程师成长路线全攻略
黑马程序员官方博客
08-12 7269
Android开发给人的感觉是门槛很低，因此有不少人会说Android很简单，实际上Android开发即简单也不简单。简单是因为它入门快、上手简单；不简单是因为Android的知识点比较琐碎，如何从琐碎的知识点中理解Android的本质并形成一个完整的知识体系，这是不简单的。             相信不少开发者会有这种感觉，Android的好多知识点自己都知道，但又不是特别懂，这就是碎片化
android逆向开发工程师需要掌握的技能--实习一个月总结报告
热门推荐
Tesi1a的充电桩
07-02 1万+
必须掌握的技能1、负责安卓程序的加解密和数据传输分析、拆解、逆向等工作; 2 、逆向APK,了解运行过程； 3 、Andorid本地提权获得root权限； 4 、熟练掌握软件逆向静态分析、动态调试、代码跟踪等； 5 、熟悉Android开发，了解打包、反编译、破解流程； 6 、so破解。 我目前了解的如下： 1，加解密：这就很多了，一般都是遇到后再折腾解密，而且解密代码和秘钥一般都在代
漏洞银行/逆向工程学习日记（1）-汇编基础
李闰土的博客
08-30 549
逆向
整理android逆向工程师技能表 by非虫from看雪
犀牛划水
08-20 3867
1.       密码学基础 1.1.    古典密码学基础 1.2.    现代密码学基础 1.2.1.      哈希算法 1.2.2.      非对称加密与解密 1.2.3.      椭圆曲线 1.2.4.      数字签名 1.2.5.      数据分组与校验 1.3.    密码攻击理论 1.4.    密码学库的识别 2.       网络基础 2.1.
Android逆向学习：从基础到实践
在实际应用中，Android逆向工程师可能需要寻找安全漏洞、保护自己的代码不被逆向、或者对第三方应用进行调试优化。通过对Android逆向的学习，开发者不仅能提高自身应用的安全性，还能更好地理解他人应用的工作原理，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值