逆向--某旗的签名校验

最新推荐文章于 2023-09-28 08:51:48 发布
最新推荐文章于 2023-09-28 08:51:48 发布
阅读量418 收藏 2
点赞数 1
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42875402/article/details/106146440
版权

***修改App之后回编译安装闪退，这有可能就是遇到反签名校验了***今天呢来整一个某旗app------->如有侵权请联系作者删除

1，查找签名三兄弟或者利用DDMS查找最早调用的函数：
签名三兄弟：signatures，PackageManager，getPackageInfo
①首先我们先利用关键字查找试试：
在这里插入图片描述
很多啊一个个看浪费时间。。那我们直接利用DDMS看看它有没有调用。

因为我是做完之后写的文章。。。那个闪退那个apk删除了这就不放图片了（懒）
😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂

2 ，查看调用的smail文件：
在这里插入图片描述
找到了签名三兄弟那我们就去看看java代码
在这里插入图片描述
因为这个smail文件是最先调用的 找到这个函数直接修改if就可以了。。。。

爱笑的林羽
关注
专栏目录
书旗app字符串加密分析
李玺
12-27 1918
本文案例是对书旗app搜索接口的请求密文进行分析和逆向。
【JS逆向--签名验证反爬虫】sign签名验证破解实现方式
赖德发的博客
02-26 1707
目标： 爬取http://www.porters.vip/verify/sign/ 详情公告 点击network ，分析网络请求，发现一个http://www.porters.vip/verify/sign/fet?actions=34416&tim=1645886772&randstr=LSUBB&sign=bdbe0235918f5a6b54351915a8edf741 这个链接有我们想要的内容 这个url 是一个get请求，包含4个参数。其中action 看起来是5个
Android逆向之旅---带你爆破一款应用的签名验证问题
hgfujffg的博客
02-20 536
Android逆向之旅---带你爆破一款应用的签名验证问题
逆向——某App搜索平台签名校验
林羽的博客
05-15 371
1 ，进入入口页面我们在onCreate里面看到了调用处qian 2，再到qian里面查看 确实是签名的调用函数 直接注释就行。。。然后测试。。崩 3 继续看代码 发现 Toast.makeText(this, 1, 1).show(); 当这句代吗出现也会出现App闪退： 然后看谁传过来的this 点进bug()里面 发现是以native修饰的函数方法，native就是调用非java代码的接口。。所以知道so 层有情况 就一个so 拖进IDA 找到了MainActivity_bug 双击 点进去F
程序逆向：.NET程序逆向分析
最新发布
Reveone的博客
09-28 2042
NET是一种用于构建多种应用的免费开源开发平台，可以使用多种语言，编辑器和库开发Web应用、Web API和微服务、云中的无服务器函数、云原生应用、移动应用、桌面应用、Windows WPF、Windows窗体、通用 Windows平台 (UWP)、游戏、物联网 (IoT)、机器学习、控制台应用、Windows服务。.NET类库在不同应用和应用类型中共享功能，无论构建哪种类型的应用，代码和项目文件看起来都一样，可以访问每个应用的相同运行时、API和语言功能。
签名校验破解过程
热门推荐
JiaoMaGe的博客
11-12 1万+
签名校验破解过程 一、前提说明 我们知道Android中的每个应用都是有一个唯一的签名，如果一个应用没有被签名是不允许安装到设备中的，一般我们在运行debug程序的时候也是有默认的签名文件的，只是IDE帮我们做了签名工作，一般在应用发版的时候会用唯一的签名文件进行签名，那么我们在以往的破解中可以看到，我们有时候需要在反编译应用之后，然后从新签名在打包运行，这个又给了很多二次打包团队谋取利益的一种手...
APK逆向实战---签名校验
提桶跑路20年的博客
02-04 1175
一.注意签名校验的使用函数 getPackageManager() 得到包管理结构体 getPackageName() 得到包名 getPackageInfo()->signatures 得到apk签名 signatures ->hashCode() 得到签名的哈希值 二.逆向一个有签名校验的app-----霸哥磁力搜索（使用AndroidKiller重新签名后应用会闪退） 下载链接：https://cloud.189.cn/t/buYjEnaQbuye (访问码:e0ts) 步骤 ①
安卓逆向_19（ 二 ） --- APK保护策略【重新签名后安装打开失败 --- 书旗小说.apk、浦发银行.apk的过签名校验【so 文件修改保存】】...
墨鱼菜鸡
07-11 948
From(书旗小说过签名校验 【使用DDMS分析方法调用流程】)：https://www.cnblogs.com/LuLuLuHao/p/12874468.html 签名校验一般步骤： 1. 先查有没有加壳，如果有壳，先脱壳2. 如果没加壳，则 apk 在不做任何修改的情况下重新签名，然后安装，看能不能打开 app 书旗小说.apk 过签...
安卓逆向_18 --- APK保护策略【Java代码混淆、资源混淆、签名校验】
墨鱼菜鸡
07-11 377
Java 代码混淆介绍：https://www.bilibili.com/video/BV1UE411A7rW?p=60 Android 反编译利器 jadx：GitHub上直接下载：https://github.com/skylot/jadx Jeb 软件是一款专业实用且为安全专业人士设计的 Android 应用程序的反编绎工具！ Jeb官网：h...
Android逆向-实战so分析-某洲_v3.5.8_unidbg学习
哔_哩哩!的博客
07-20 5235
文章目录1.unidbg的介绍2.unidbg的安装2.1.下载unidbg工具2.2.导入IDEA2.3.验证导入是否成功3.unidbg的使用3.1.目标方法静态分析3.2.模拟执行目标方法3.3.算法分析3.3.1.OLLVM去混淆3.3.2.指令级TraceJNIEnv、jobject、jclassJNIEnv指针是什么东西？jobject和jclass又有什么区别？ 1.unidbg的介绍 unidbg是一款基于unicorn的用来模拟执行so的逆向工具，可以让安全研究人员直接在PC上运行andr
逆向某网站sign签名算法
分享博主日常学习和使用的一些技术
04-17 4128
逆向某网站sign生产算法
GitHub：逆向Android app获取或调用签名算法
追心
07-18 555
hello，小伙伴们，大家好，今天给大家介绍的开源项目是：sign-algorithms，这个开源项目项目写的是关于逆向Android APP获取或调用签名算法相关的爬虫解密相关项目，感兴趣的小伙伴不妨看一下。 项目目录 项目不多，但是如果把这几个项目完完全全搞明白了，及时是遇到其它的APP或者是类似于的加密，我相信你大概都会有一个思路，不至于一点想法儿没有，感兴趣的小伙伴一定要clone下来这个项目好好研究一下，好记性不如烂笔头，加油，你一定可以的！！！（手动狗头） 开源地址：https://gith
签名验证
YJJYXM的博客
11-24 2103
往期推荐 资源文件混淆 apk保护策略——Java代码混淆 IDA调试修改内存数据 IDA调试界面介绍及快捷键 当app进行反编译后修改，再回编译，若出现闪退的情况时，则有可能是由于程序本身已存在签名验证，才会出现闪退，本今天给大家讲讲如何解决因签名验证而出现的闪退现象。 一：阅读签名验证源码 1.打开文件，如下图所示。 2.分析Java层，在调用init这个方法里面，是进行按钮以及其他控件的初始化，如下图所示。 3.接下来是一个注册函数，判断用户名和密码是否相等，从而弹出不同的提示，如下图所示。 4
CTF-REVERSE练习之.NET逆向
ChuMeng1999的博客
11-29 945
目录预备知识.NET介绍AES加密算法ILSpy实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 .NET介绍 .NET是由微软设计和开发的独立于操作系统之上的平台，其类似于Java虚拟机，无论机器运行的是哪一种操作系统，只要这个系统上安装了.NET框架，就可以在上面运行.NET开发的应用程序。因此，理论上来说，.NET程序也可以运行于Linux环境下，实际上就有一个叫做MONO的开源项目，可以支持.NET程序在Linux下运行。 MSIL全称为Microsoft Intermediate Lang
各种签名(signature)和校验
liangwenrong的博客
05-22 8628
签名的概念 目的： 为了确认某个信息确实是由某个发送方发送的，或者某个发布内容确实是由发送方发布的，任何人都不可能伪造消息，并且，发送方也不能抵赖。 方法： 对发布的信息内容，通过某种可靠的加工（比如进行MD5运算），生成签名标识（字符串序列或者证书之类） 验证： 任何人拿到发布的信息内容后，可以通过同样的加工，得出签名标识，如果比对和发布者公布的签名一致，则验证为真。 签名与加密区别： 加密是为了不让别人知道原来的信息，签名是为了保证大家获取到的原来的信息是没有经过改动的。 签名算法 1、MD5 对字符
安卓逆向签名分析
抚琴
02-05 867
例一 用jadx打开app1 分析Java代码层; package com.bug.bt; import adrt.ADRTLogCatReader; import android.app.Activity; import android.app.AlertDialog; import android.content.pm.PackageManager; import android.os.Bundle; import android.os.Handler; import android.os.Mess
dump解密后的so并修改原so
林羽的博客
06-06 4372
先执行IDA动态调试步骤 在JNI_ONLOAD下断点，越往后越好，按ctrl+s查看节点信息，后面的R表示读，W表示写，X表示执行 我们需要的so变成了三个部分，第一个RX表示里面是代码区，对我们没用，最主要的是找到原so文件中被混淆的数据区，其实只需要 RW 复制上图中的start和end的值到文件中，后面用，执行脚本把so dump出来，如下图，start和end替换成上图中的值，然后点击run即可dump出来，代码如下 static main(void) { auto fp, start, e
全世界最详细的-frida安装流程
林羽的博客
05-19 4175
先安装python3.7 然后配置python的环境变量： 打开PY输入命令： 点安装frida-tools: 如果报错： 需要跟新； 执行这条指令： python -m pip install --upgrade pip （1〜可能会报错，有可能是网络原因） 如果网络没有问题还是报错，换下一条指令：python -m pip install -U --force-reinstall pip 等待安装frida成功即可； frida安装成功后的测试指令： 在python环境里面安装好frida后
IDA反调试和反反调试
林羽的博客
05-15 2522
IDA在动态调试os文件的时候经常遇到在步进的时候或者是在启动的时候直接崩掉 一，端口检测： IDA调试端口检测 原理： 调试器远程调试时，会占用一些固定的端口号。 做法： 读取/proc/net/tcp，查找IDA远程调试所用的23946端口，若发现说明进程正在被IDA调试。 （也可以运行netstat -apn结果中搜索23946端口） 更改IDA调式默认端口 root@generic:/data/local/tmp # ./as -p31928 IDA Android 32-bit remote de
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱笑的林羽

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值