Android中带你开发一款自动爆破签名校验工具kstools

一、技术回顾

为了安全起见，一些应用会利用自身的签名信息对应用做一层防护，为了防止应用被二次打包操作，在之前已经介绍了很多关于应用签名校验爆破的方法，一条基本原则不能忘：全局搜索”signature”字符串，这里可以在Jadx打开apk搜索，也可以在IDA中打开so搜索都可以。找到这信息之后可以手动的修改校验逻辑，但是这个法则有个问题，就是如果一个应用在代码中很多地方都做了签名校验，比如以前介绍的一篇爆破游戏文章：Android中爆破应用签名信息案例分析，那时候就会发现，应用在很多地方都做了签名校验，当时的解决办法是一个一个地方修改，这样会感觉操作非常繁琐，所以本人就发明了一个比较好的办法，就是直接hook应用的pms服务，拦截其获取签名的方法，然后替换正确的签名信息即可。这个技术得益于之前介绍的技术：Android中免root进行hook应用自身的系统服务，这个技术原理非常简单，就是借助于动态代理技术+反射机制即可。而这个技术正好可以用于这次自动爆破功能，我们只需要在程序的入口处添加这段hook代码即可。关于这个技术，在上一篇的文章中已经实践过了：Android中爆破应用签名校验的新姿势。在那篇文章中我结尾说到了，这样的操作步骤可以完全自动化，所以这篇文章就把这个操作步骤变成自动化，开发一款一键化操作工具，我将其命名为：kill_signed_tools(简称:kstools);

 

二、工具流程开发

在介绍这个工具开发之前，我们还必须了解一个知识点，就是我在之前开发的一个自动注入代码工具icodetools的原理，不了解的同学可以去查看这篇文章：Android中自动注入代码工具icodetools原理解析，主要利用asm技术和dex2jar工具进行操作的。因为本文我们需要在应用的入口插入hook代码，所以也需要这样类似操作。原理和准备工作已经介绍完了，下面开始正式的开发流程：

第一步：获取应用正确签名信息

因为我们在后面hook代码之后拦截签名方法，得返回应用本身正确的签名信息，所以得在第一步中就要获取应用签名信息，这个网上有很多代码可以直接获取apk文件的签名信息，这里不多说了。

第二步：获取应用入口信息

这个需要借助AXMLPrinter.jar工具来进行解析apk文件中的AndroidManifest.xml文件信息&#x