“AliCrackMe“过反调试

最新推荐文章于 2022-09-04 02:06:48 发布

warmful

最新推荐文章于 2022-09-04 02:06:48 发布

阅读量288

点赞数 1

文章标签： android

本文链接：https://blog.csdn.net/warmful/article/details/108420903

版权

1.把apk拖进模拟器
在这里插入图片描述获取一个密钥
2.使用jadx-gui打开apk
主界面是我们的Launcher 我们打开AndroidMenifest.xml文件找到主界面

3.简单分析一下Java代码
在这里插入图片描述

4.该方法实现在so层我们来分析一下SO
在这里插入图片描述

5.使用IDA工具打开libcrackme.so
在这里插入图片描述
有动态注册和静态注册
6.我们先看静态注册吧
点进去F5一下

我们把方法参数帮他改一下这样代码看起来更完整（第三个参数根据我们的密码它是字符串类型然后添加为字符串类型）

首先看到它的最后要么返回1 要么返回 0 再根据Java层定义的那个native方法为bool类型估计大概密钥就在这块了
7.我们来仔细分析一下这个逻辑 在这里插入图片描述
这边V4通过GetStringUTFChars函数传给v5
v6=off_628C off_628C我们点进去发现一个字符串 aWojiushidaan

以为幸福来得这么突然一下子就找到了将密钥输进去发现不对
8.我们来动态调试一下
调试步骤在这块就不细讲了

1~创建模拟器（有真机可以忽略这个） 要记得打开ddms（要不然后面会报错）
2~在IDA里面找到android_server(dbgsrv目录)
3~把android_server文件放到手机/data/local/tmp
    adb push 文件名 /data/local/tmp/as
4~打开一个cmd窗口：运行android_server
    1)adb shell 连接手机
    2）给一个最高权限：su
    3）来到/data/local/tmp:cd /data/local/tmp
    4)给androi_server一个最高的权限：chomd 777 android_server
    5)查看android_server是否拥有权限：ls -l
    6)运行andorid_server: ./android_server（端口号默认是：23946）
    补充：运行andorid_server并且修改端口号：./android_server -p端口号
5~端口转发：
    adb forward tcp:端口号 tcp:端口号（之前转发的端口号是什么，这里就是什么）
        adb forward tcp:23946 tcp:23946
6~打开DDMS：观察程序的端口号
7~挂起程序：
    adb shell am start -D -n 包名/类名
    例子：adb shell am start -D -n com.example.javandk1/.MainActivity
         adb shell am start -D -n com.yaotong.crackme/.MainActivity
    补充：此时观察DDMS，被调试的程序前面有一个红色的虫子；
8~IDA里面勾选三项
    1）打开ida,选择debugger -第二项-Remote ARMlinux（第四项）
    2）添加hostname和portt：
        hostname：主机号（默认127.0.0.1）
        port：端口号（之前android_server运行时的端口号或者端口转发的端口号）
    3）出来进程列表：选择要调试的程序（可以ctrl+f，搜索包名）
    4）进来后，勾选三项：
    Suspend on process entry point程序入口点 断下
    Suspend on thread start/exit线程的退出或启动 断下
    Suspend on library load/unload库的加载和卸载 断下
补充：可以直接在这里F9（左上角有一个三角形）运行程序，然后放手；
         也可以，直接执行第九步，然后IDA运行程序
9~挂载、释放（放手）
    jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=端口号
    补充：此时观察DDMS，被调试的程序前面有一个绿色的虫子；

我们到刚刚分析的Java静态方法那块下个断点
在这里插入图片描述

按F9
在这里插入图片描述
9.程序崩掉了应该是有反调试了我们来静态分析看看Java_com_yaotong_crackme_MainActivity_securityCheck这个函数

没找到什么异常再根据我们是刚进入到该函数就触发了反调试估计在动态注册里面
10.动态注册分析就是一些数据操作这些代码当中 sub_17F4比较扎眼点进去看一下大概反调试的点十有八九在着块了
在这里插入图片描述

11.再来动态调一下这个动态方法