逆向so_记一次APP的so层算法逆向（五）sign分析

最新推荐文章于 2024-06-10 22:07:35 发布
最新推荐文章于 2024-06-10 22:07:35 发布
阅读量916 收藏 1
点赞数
文章标签： 逆向so
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_36166558/article/details/112730339
版权

“ 前言：初学逆向 请多多指教”

sign算法分析

—

在sign值生成的过程中，也会发现类似的过程，先生成类似的key 然后再进入到加密函数中

0b6ef7c3c752cad5ba90bf4e12f548ff.png

但是后面会发现 这个生成的类似key的字符串只是被添加到了字符串中，而不是作为一种算法的密钥存在

ee33aaadff6bfb9b188c1ed81f6e814f.png

接着sub_50B4看起来就像是在进行加密的过程了

28a8b6352fcd7a0e658bebe29d3ac1ce.png

然后你会发现sub_50B4看起来就在初始化密钥常量，其实如果你了解MD5的话，就知道其实这个函数就是在 初始化常量，并且这128bit的数值可以作为MD5的特征，md5的值也就是从这里面拿出来的，四组数据进行加密最后拼接获得的md5值

最低0.47元/天 解锁文章
孔晨皓
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
某游戏社区App | So层逆向分析
TheWeiJun的博客
04-11 2636
加载so、通过native关键字定义了需要调用的方法getSign，也就是说，它这里调用的是so层的加密算法，so是什么？到这里，我们可以肯定，sign的加密算法就是md5加密；分析上面authorization的加密逻辑，我们需要确定return返回值中包含的多个参数的初始值即可完成对该参数的算法还原，接下来我们一起进入hook调试环节分析一下该算法吧。此刻我们已经知道了str、str2的生成规律，我们只需要还原该接口请求就能实现str、str2的参数生成，接下来我们需要对sign参数进行解密分析。
native层 安卓_记一次APP的so层算法逆向（二）
weixin_39928818的博客
10-24 372
“前言：初学逆向 请多多指教”学习到的内容—1、对JNI接口提供的常用方法的了解和学习2、在so层加密的未必不能用java层来进行hook3、对IDA工具的了解和学习4、RSA 1024位加密，如何加密的长度超过了117个字节会如何处理01—APP登陆界面：HTTP请求抓取的数据包：POST http://mobile.ximalaya.com/passport-sign-mobile...
淘宝sign逆向（未登录状态）
最新发布
m0_67409976的博客
06-10 486
逆向淘宝，获取商品
京东 APP SIGN算法分析
神马都是浮云's blog
09-18 1万+
针对同一款商品进行两次访问，发现唯一的不同只有st、sv、sign三个数值, st是当前时间，sv代表选了哪一种算法，sign是计算后的最终签名。 反编译APK代码一步一步跟踪到具体的SIGN计算方法，发现最终的调用的是一个SO文件的Native方法，进一步反编译SO文件，没想到SO文件竟然还被加了壳。 对SO文件脱壳后，选择其中一个SV计算方式，对SIGN计算逻辑进行分析，用JAVA对该...
Android逆向 某州 解密sign字段 so层 算法分析 Unidbg模拟执行
zhoumi_
08-11 2530
跟着龙哥学 SO逆向入门实战教程一：OASIS 前言 功力不及龙哥百分之一文笔也是实力也是， 仅作为个人记录学习过程。 龙哥博客传送门 1. 需解密对象 “sign” 字段 跟着龙哥学的，忘了查壳用jadx打开之后发现文件有点少查壳之后发现是x60加固。掉以轻心了… 2. 脱壳 查壳 脱壳 直接上dump_dex.js 3. 定位到 java 关键函数 重新压缩成zip用jadx 再次打开 搜索 “sign” 去掉一些加载sdk的包名是个剩下框框之内，心急的朋友可能开始一个一个去点，
BitLocker驱动器加密使用
史凯力
12-31 4218
Windows BitLocker驱动器加密通过加密Windows操作系统卷上存储的所有数据可以更好地保护计算机中的数据。 BitLocker使用TPM帮助保护Windows操作系统和用户数据，并帮助确保计算机即使在无人参与、 丢失或被盗的情况下也不会被篡改。小小驿站网这里给大家介绍一下使用方法。 这种加密重启电脑以后第一次打开盘符需要输入密码 1、控制面板 2、打开Windows BitLocker驱动器加密 3、打开BitLocker —— 选择需要加密的盘符。 4、设置密码 5、密钥保存方式以
dss.rar_dss_逆向_逆向 导航_逆向分析_逆向导航
09-21
这个名为“dss.rar_dss_逆向_逆向 导航_逆向分析_逆向导航”的压缩包，显然是一个针对逆向分析的学习资源集合，其中包含了“dss.CHM”这一文件，很可能是一个详细的教程或指南。 逆向分析，简单来说，就是通过分析...
京东 APP 的 sign 算法以及请求库
10-24
京东APP的签名算法是保护其服务安全的重要措施之一，防止数据被篡改和非法访问。本文将深入探讨京东APP的签名算法以及相关的请求库。 签名算法的核心作用是确保数据的完整性和来源的可靠性。在京东APP中，签名通常...
Android软件安全与逆向分析_带书签_Android软件安全与逆向分析_带书签_android_
09-29
《Android软件安全与逆向分析》是一本深入探讨Android应用安全和逆向工程的书籍，带书签功能方便读者查阅和学习。在Android平台上，软件安全与逆向分析是极其重要的话题，因为随着移动设备的普及，恶意软件和隐私...
suning易购商城app api_sign参数逆向解析 最新现可用_x_req_block_加密 解密sign等参数
06-08
总结来说，要逆向解析苏宁易购商城App的`api_sign`参数，我们需要深入了解JS逆向工程，包括理解加密和混淆机制，分析可能的加密函数，以及利用Node.js进行解密操作。通过对`dfp.js`、`bd.js`、`index.js`和`MyProxy....
online_fengci_逆向分析_中文分词_
10-04
标题中的"online_fengci_逆向分析_中文分词_"揭示了这个压缩包文件的主要内容，涉及到在线分词（online_fengci）以及逆向分析（reverse analysis）技术在处理中文分词（Chinese word segmentation）问题上的应用。...
Android逆向 某热点 解密sign字段 so层 算法 base64 sha1
zhoumi_
05-14 965
记一次学习过程，需求解密"sign"字段 得到其算法 点击登录抓包 请求 {"code":"111111","device_id":"771f9ed014238510a1e2178074eb9bd9","channel":"aliapp","sign":"cd734b9bbe1f3b13b7ec3309f1033aa322101bdc","nonce":"sb4uzj1620898124413","mac":"F4:F5:DB:23:63:06","imei2":"864699038686535","d
SO下算法特征
MemoryEr
03-02 786
MD5 *v1 = 0x67452301; v1[1] = 0xEFCDAB89; v1[2] = 0x98BADCFE; v1[3] = 0x10325476; SHA1 *v1 = 0x67452301; v1[1] = 0xEFCDAB89; v1[2] = 0x98BADCFE; v1[3] = 0x10325476; v1[4] = 0xC3D2E1F0; SHA256 *v1 = 0x...
android资apk资源加密,4399游戏盒 安卓APK sign 加密分析 之 so文件分析
weixin_29619665的博客
05-25 1503
4399游戏盒 安卓APK加密分析 + so文件分析4399 游戏盒都知道吧 今天玩他的加密 不过他的加密在so里面 是个md5java层首先拼接的一段明文传入到so里面在so里面有一个秘钥加上它 进行的MD5 也很简单直接上数据http://m.api.4399.cn/user/box/android/v1.0/log-in.htmldateline=1504335770&d...
某Flutter-APP逆向分析
Codeooo 博客
11-04 8893
某 Flutter 实战
【Android安全】Flutter app逆向
Juruo@Security
06-25 3472
使用《Flutter逆向助手》逆向Flutter app
使用Frida分析动态注册jni函数绑定流程
键盘的起始页
11-13 1751
前言 这是3W班7月份的练习题第一题。题目要求是分析总结动态注册jni函数时的流程，并编写frida脚本，达到能够跟踪测试apk中动态注册的jni函数的绑定流程的目标。 通过查看源码，使用Frida验证了部分绑定流程。加深了对之前使用的hook RegisterNative脚本原理的理解。 解题过程 按照hanbing老师的讲解，native函数有2次绑定。这里分别查看绑定 第一次绑定 Jni注册Demo 自己写Demo方便测试 1 2 3 4 .
frida实战——hook某app发包参数
weixin_34248487的博客
06-10 5921
1. 抓包分析 拿到一个app，首先先进行数据包的分析 这次我们要分析的是oauth_signature这个值，一眼看上去像是经过了base64处理的，根据后面oauth_signature_method的“提示”，猜测是一个hmac-sha1加密base64对二进制进行编码的字符串(%3D是=号经过了urlencode编码之后的产物) 对于这个加密算法，Python代码实现如下(py2,如果是...
逆向工具之unidbg（在pc端模拟执行so文件中的函数）
热门推荐
hestyle的博客
05-21 2万+
  昨天在逆向某App的时候，发现有个加密工具类中的native方法是用C语言编写的，隐藏在so文件中。某大佬推荐逆向工具unidbg，能在pc端直接调用so文件中的函数，最终成功解决了问题。 逆向工具之unidbg目录一、`unidbg`引入二、`unidbg`概述三、`unidbg`使用姿势1、下载`unidbg`项目2、导入到IDEA中①、解压压缩包②、打开`IDEA`，导入解压的项目3、测试`unidbg`4、运行自己的`so`文件①、编写`EncryptUtilsJni`类②、参数说明③、执行结果
安卓逆向技术与实战：Frida、SO加密与算法解析
第12篇至第16篇集中于实际的安卓逆向实战，包括对某蜂窝APP的动态和静态分析，如何调用其他APK的SO文件，以及NDK开发中的MD5算法实现。第17至21篇涉及到了自定义算法的逆向，如DES和MAC，以及Hook多个dex文件的技巧...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值