本文介绍了在APP修改后回编译导致闪退的原因，通常与签名验证有关。通过详细分析Java层的签名验证逻辑，包括获取包名、签名信息的过程，以及在遇到签名不匹配时如何终止进程。实战部分展示了如何通过反编译和重新签名APP，以及使用androidkiller工具进行分析，找到关键函数并理解其工作原理，从而理解如何绕过签名校验。提供了一个具体的案例，从Java层深入到SO库，解析关键函数，为解决签名验证问题提供了思路。
当app进行反编译后修改，再回编译，若出现闪退的情况时，则有可能是由于程序本身已存在签名验证，才会出现闪退，今天分享如何解决因签名验证而出现的闪退现象。
1阅读签名验证源码
1.打开文件
2.分析Java层，在调用init这个方法里面，是进行按钮以及其他控件的初始化
3.接下来是一个注册函数，判断用户名和密码是否相等，从而弹出不同的提示
4.LoginActivity类继承了BaseActivity，先分析BaseActivity这个类
5.分析onCreate方法里面的getSignature方法，该方法需要传入参数包名，根据包名获取签名信息，做出判断
6.完成上述操作后，开始获取签名信息
7.接着分析getSignature方法，首先，获取一个包管理
8.获取包管理后，将包名以及其他两个参数传进来
9.接下来，获取当前签名信息的途径，就是获取包管理等的操作
10.通过字符串定位，移动到这个类
11.找到类后，开始获取签名
12.获取签名时，会发现下面还有一个isOwnapp方法，进行一个是否相等的判断
13.判断过后，来到这个类
14.调用isOwnApp方法，对返回值进行判断，条件满足就killProcess，杀死进程
2实战分析及过掉签名校验
以霸哥磁力为例。
1.安装程序霸哥磁力，直接拖进雷电模拟器，打开程序
2.打开androidkiller,对程序进行重新签名，工具位置
3.重新签名过后，再次拖入，点击执行
4.将原有程序卸载，安装签名后的程序
5.安装完成，运行程序，提示：很抱歉，“霸哥磁力搜索”已停止运行
6.这里继续分析，首先将原版程序拖到androidkiller中进行反编译
7.反编译完成后，判断程序崩溃在打开程序时，说明检测签名校验的逻辑会在这种执行时间比较早的地方，先从启动界面开始查看
8.找到Oncreate方法，直接从Oncreate方法开始分析，然后点击咖啡图标，查看Java代码
9.找到Oncreate方法和onclick方法
10.一开始调用了函数：qian
11.点击该函数，获取包名管理，再进行签名，然后hash
12.如果这里不等于，会出现一个弹窗。继续分析，发现这里只是进行简单的判断就返回了，所以并不会杀死程序
13.继续查看onclick函数，发现在它下面还存在一个方法，是将bug函数返回值给eee，判断是否相等，然后弹窗
14.分析这个bug，在oncCreate里面，只有一个qian方法，然后是点击该方法，最后是bug，继续点击进来，发现是native，上面是so库的加载
15.解压文件，将so文件拖入IDA，发现没有JNI_onload，只有以Java_开头的一个文件
16.双击进入，简单分析。先压栈，然后move传参，然后调用getSignHashCode
17.点击进入，发现签名三兄弟
18.继续往下分析sinatureHashcode，从字符串中可以看出来，这些一块一块函数的调用，按快捷键F5，查看伪代码，查看具体参数
19.回到上一层，只传了一个R0，那么这里就是env
20.第二个参数没有被static修饰，那就是obj
21.将参数类型分别修改为JNIEnv *a1，jobject a2
22.隐藏类型
23.调用各种方法，若返回值与下图不相符，则直接exit退出
通过一个案例，从java到so层，先分析动态注册和静态分册，再找到逻辑代码，找有签名三兄弟的函数，找到后分析这个函数的引用，进而可以采取手段过掉签名验证。上面的apk和安卓逆向工具包有需要的可以加v：13140310004获取，自己也可以尝试动手分析一下，掌握原理，遇上别的apk也能过掉签名
2786
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
