某资讯App signature签名分析 (一)

程序员负总裁

已于 2024-01-20 14:01:43 修改

阅读量206

点赞数

文章标签： spring boot java 安全 tornado django

于 2023-02-07 12:30:00 首次发布

本文链接：https://blog.csdn.net/Innocence_0/article/details/128906589

版权

作者通过使用Jadx进行代码分析，试图找到资讯App中的signature。在尝试搜索相关参数未果后，最终通过Frida动态hook技术成功获取到签名信息，强调了耐心和扎实技术的重要性，同时也提到了现代应用中算法可能隐藏在Native层的事实。

摘要由CSDN通过智能技术生成

一、目标

这两年很少看新闻和资讯了，基本新瓜的来源都是公众号了，这是不是也算被信息茧房了？

今天就看看这个资讯App吧，目标就是它 signature

二、步骤

Jadx搜索 “signature”

结果不多，才26个，大不了一个一个看过去。

这个明显不对，它生成的是类似 32位md5的字符串。

不想一个一个找了，看看它的兄弟参数能不能缩小点范围？

Jadx搜索 “searchentry” 和 “eventid”

这里介绍一个小技巧。在 mo63380j() 这一行上点右键， 查找用例 ，就可以把调用了 mo63380j 函数的所有函数给找出来。

再翻翻，头都晕了，还是没有找到 signature 的相关痕迹。

继续找 “signature”

感觉路走错了咋办？及时回头，及时止损。我们回过头来继续搜索 signature 吧，不过26个嘛，一个一个翻。

挂上心爱的Frida

var SignUtilCls = Java.use("com.yxdxxx.news.util.sign.SignUtil");
SignUtilCls.signInternal.implementation = function(a,b){var rc = this.signInternal(a,b);console.log("inStr = " + b);console.log(">>> rc = " + rc);return rc;
}

来吧，跑一跑

[MI NOTE Pro::com.hxxx.yxdxxx]-> inStr = yxdxxx5.7.7.21k6lwwmig_1620885238340_91028401
>>> rc = AQ-exTbeIxgwJNiKPYQihZuzQOtyeV9v_93SvtH74beFqRgCvU9-O7onF3__WtnEwHHe84_nkFDDSIkh1a4VDE2xMj4l86XfDy09EO_hMbFHNbGAWRImIxNbGF9Ihlp-tSEs0N6c1rmNTjjxpKMowTsYfoPKuSJTtHNHy7xTrU4

太棒了，这就是我们要的结果。