模拟器app闪退_【安卓逆向】去除xx银行app签名校验

最新推荐文章于 2025-03-17 09:49:05 发布
最新推荐文章于 2025-03-17 09:49:05 发布
阅读量1.8k 收藏 5
点赞数
文章标签： 模拟器app闪退
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39777497/article/details/111370569
版权
本文介绍了如何通过安卓逆向工程解决一个银行app在模拟器上闪退的问题，主要涉及对libyt_soft.so的分析，找到签名校验的相关方法，并逐一解除校验，最终成功运行app。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

点击蓝字默默关注

首先，祝大家七夕快乐！(没有对象的我也很快乐)

最近有个老同学联系到我 ，说有一家安全公司招聘(哪家公司我就不说了) 但是面试才刚开始就结束了因为第一题就被难着了。这我哪儿能忍，直接干!

拿到app的时候我心凉了一下 ，这银行我搞个锤子，但是逆向工程师绝不认输!

e5472e37131c91d0b40e2d41fa931d91.png

b4c0bc1c2abe0a324387679ace28d61f.gif

1.我们把“浦发银行app”拖到AndroidKiller里面进行反编译

6415d0c3e6a3d92be9a47a9292051366.png

把编译之后的apk安装到模拟器中会闪退


2.第一个想法就是找到入口界面的onCreate方法 看看有什么消息 结果没什么收获我们打开ddms 看看日志信息

最低0.47元/天 解锁文章
关于模拟器App无法抓包情况及绕过手段
qq_46081990的博客
03-25 3706
App无法抓包总的来说分为App有没有做限制，当App没有做限制抓不到包时，可能是工具（BurpSuite、Charles等）证书没有配置好，或者有的数据包走的不是http/https协议，这时可以选用Wireshark、科来等能抓其他协议数据包的工具，这是比较好解决的一种情况。1、反模拟器调试2、反证书检验3、反代理或VPN。
关于安卓模拟器或手机设置了BurpSuite代理和安装证书后仍然抓取不到APP数据包的解决办法
CoffeMilk的博客
11-19 1733
当我们在安卓模拟器或者手机上已经设置了BurpSuite代理且安装了BurpSuite的CA证书，正常情况下，我们是可以抓取到大部分APP关于网络（http、https等协议）的全部数据包了。但是也有一些App的数据包抓取不到（通常这些抓取不到数据包的App会显示如：“无网络连接”、“服务器连接错误”、“服务器连接超时”等提示；且BurpSuite上也没有拦截到任何请求数据）。
Android中破解应用签名校验的后续问题处理方案(闪退和重启现象以及无效问题)...
weixin_30832351的博客
07-04 2235
之前已经写了一个爆破签名校验的工具kstools，很多同学也在使用，但是也反馈了不少问题，之前一篇文章也介绍了，关于爆破之后第三方登录问题修复，这篇我们在综合说明一下一些后遗症问题，关于kstools工具说明以及工具的原理，可以看这篇文章说明：Android中自动爆破签名工具kstools说明。 二、样本分析下面开始进入正题吧，关于有些同学反馈，使用该kstools爆破某app之后，出现无限制重...
银行存取款模拟器
06-23
学校教学所作的一个模拟银行存取款的系统，比jx学生管理系统要早，源码可以作为参考，原先老师是要求是atm机的，我加入了自己的元素(话说会不会有人查水表？)，有点小bug，但我不想更新了
银行模拟器，装x神器 吊打市面上所有模拟器，泡妹神器
最新发布
u014567358的博客
03-17 1340
模拟账户余额，模拟银行下发的系统短信，无论是充值、消费还是转账通知，都能帮助你更好地理解银行系统消息，提升你的金融体验
霸哥及MySign去除签名验证
PLA12147111的博客
08-12 2273
一、霸哥 1.使用jadx-gui反编译源码 2. 启动闪退正常都是在启动类中做了签名校验,我们直接在MainActivity的OnCreate中看源码(通过Android Killer中可知MainActivity为启动类) (1) (2) 4.霸哥的代码量不多,很容易看出是在哪里做的签名校验,将这两处比较可以的代码在smali中给他注释掉 ...
native层 安卓_「安卓逆向」去除某银行app签名校验
weixin_39627201的博客
10-25 509
首先，祝大家新年快乐！新的一年红红火火！前段时间有个朋友联系到我 ，说有家安全公司招聘(哪家公司我就不说了) 但是面试题目第一题就难着了。这我哪儿能忍，直接干!拿到app的时候我心凉了一下 ，这银行我搞个锤子，但是逆向工程师绝不认输!直接重新签名安装 ，果然不出意外崩溃。现在勒让我们捋捋思路，在程序一启动就崩溃，说明校验是存放在入口点或者入口页面的初始化函数里面。先掏出我们的逆向工具 jadx反编...
安卓逆向环境搭建,SDK manager闪退问题
samohyes的博客
10-13 446
这里有一个教程，先存起来。 https://www.52pojie.cn/thread-389234-1-1.html
分享一款银行模拟器 建设银行模拟器app，回家过年娱乐装逼神器
m0_72905278的博客
01-02 1万+
银行转账虚拟生成器安卓版是特别受欢迎的转账截图制作工具类软件，软件的兼容性特别强，支持多种应用的模拟操作，选合适的模板来使用，效果非常逼真，发送给朋友可以调节一下生活乐趣。下载地址：https://dukedm.lanzoue.com/yhmn。
邮政银行APP登陆逆向
weixin_44454180的博客
12-22 1325
邮政app逆向
XX银行签名校验（内含详细步骤）
YJJYXM的博客
09-23 563
1.我们把“xx银行app”拖到AndroidKiller里面进行反编译 把编译之后的apk安装到模拟器中 会闪退 2.第一个想法就是找到入口界面的onCreate方法 看看有什么消息 结果没什么收获 我们打开ddms 看看日志信息 看到闪退的时候 加载了libyt_soft.so 3.打开jadx-gui 搜索“yt_soft”(去头去尾) 看看so文件是怎么加载的 找到一个跟签名校验有关的地方 4.我们把libyt_safe.so库拖到ida里面去看看 5.全部都是静态方法 并且发现就Ja
一套仿银行系统，一个仿银行系统，
05-13
一个仿银行系统，一个仿银行系统，一个仿银行系统，
JAVA写的关于虚拟银行的程序
09-15
JAVA写的关于虚拟银行的程序~可以用下
仿招商银行loading
03-26
在招商银行android手机app中，有如下图所示的loading加载效果： 实现这个效果还是比较简单，就是自定义dialog，设置自己想要的布局，然后设置旋转动画。 主要步骤: 1，写布局文件 2，设置dialog的主题 3，自定义dialog继承 自Dialog 4，设置旋转动画 5，使用
安卓逆向_18 --- APK保护策略【Java代码混淆、资源混淆、签名校验】
墨鱼菜鸡
07-11 450
Java 代码混淆介绍：https://www.bilibili.com/video/BV1UE411A7rW?p=60 Android 反编译利器 jadx：GitHub上直接下载：https://github.com/skylot/jadx Jeb 软件是一款专业实用且为安全专业人士设计的 Android 应用程序的反编绎工具！ Jeb官网：h...
android 如何绕过签名校验
Deaht_Huimie的博客
07-29 6830
上一章我们说了签名的一些基本信息，这一章说说它的用法。我们知道 android 存在二次打包的现象，这样可以篡改一些功能，所以部分app会在一些重要功能或者接口请求或者程序的入口的地方使用签名校验，校验下 SHA1 或 MD5 等信息，看看是否是自己原始的签名，如果不是，则强制程序退出。这个属于安全防御，自然有盾就有矛，现在就探讨一下怎么绕过签名校验，也就是常说的 hook 。 所谓 hook ，也就是通过反射和动态代理，做一些常规做不到的操作，比如替换对象的属性值，或者拦截对象的方法等等，现在先说个.
回家过年装x必备，手机银行模拟器 安卓短信一体化银行APP模拟器，回家过年装13必备
2401_90060198的博客
12-31 5573
银行模拟软件，截图和录屏完全看不出来是模拟的。修改余额、转账记录、收支明细等等，修改数据只需长按即可，使用方便。下载地址: https://dukedm.lanzoue.com/yhmn。当前软件仅为趣味P图软件，仅供娱乐交流测试，
安卓模拟器闪退处理方法
热门推荐
积跬步，成千里。
03-06 1万+
  用Android Studio 运行项目，模拟器中显示APP停止运行，如图：             最后检查发现配置文件 AndroidManifest.xml 文件写的有点问题，代码如下：   <activity android:name=".MainActivity"> <intent-filter> ...
Android-APK：为何你的应用老是被破解，该如何有效地做签名校验
wa2231a的博客
01-29 2800
/** 做普通的签名校验 */ private boolean doNormalSignCheck() { String trueSignMD5 = “d0add9987c7c84aeb7198c3ff26ca152”; String nowSignMD5 = “”; try { // 得到签名的MD5 PackageInfo packageInfo = getPackageManager().getPackageInfo( getPackageName(), PackageManager.GET_SIG
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值