官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn»网站 › 【软件安全】 › 『移动安全区』 › 1字节破解美图秀秀签名校验

12 / 2 页下一页

发新帖

查看: 9799|回复: 14

收起左侧

[Android 原创] 1字节破解美图秀秀签名校验

qtfreet00 发表于 2016-7-31 11:06

昨天在帮朋友破解签名校验时，发现一个比之前更加简单快速的修改方式，分享下

拿到app直接重签名，看到的效果是

QQ截图20160731104047.png

QQ截图20160731104047.png

即使在smali层强制去除掉这个弹窗也是没有用的，你会发现进入美图功能后，所有的艺术效果的作用全部消失了

美图的所有修图功能的算法逻辑都在so里，现在也没有哪个产品敢用java来进行图像处理，毕竟速度感人，而且容易oom

那就跟踪这个弹窗的位置，搜索关键字

QQ截图20160731104506.png

QQ截图20160731104506.png

这里调用了native方法，一共加载了3个so

QQ截图20160731104618.png

QQ截图20160731104618.png

QQ截图20160731104709.png

QQ截图20160731104834.png

由于静态分析没法快速定位具体在哪个函数里，所以三个都分别看一下，最后发现在effect-core，其实根据名字也应该能快速判断

IDA加载，F5看下，看到了返回的是isApkLegal，所以我们需要看下其它几个native函数对此做了什么判断

QQ截图20160731105017.png

QQ截图20160731105017.png

当然还有一个快速的方法就是直接去搜索签名相关的方法关键字，先不管这个

根据方法的关键字，定位到native方法的init函数，

QQ截图20160731105913.png

QQ截图20160731105913.png

QQ截图20160731105833.png

大家自己看下那个getAndroidKeyHash方法就知道他做了什么了，此处会判断Check后的返回值是否为true，为true的话就认为该Apk是合法的

切换到图形视图，看下流程

正确的流程应该如下

QQ截图20160731110118.png

QQ截图20160731110118.png

其实只需要强制走到这个分支上，因为分支上已经有mov R1#1了，就不需要再次赋值了

直接把bne改成b即可，16进制1A改成EA即可，如下

QQ截图20160731110322.png

QQ截图20160731110322.png

QQ截图20160731110618.png

当然了破解他的签名校验的方法远不止一种，改成debugMode也行，大家自己玩

免费评分

参与人数 13	威望 +1	热心值 +13	收起理由
cy2466		+ 1	已答复！
听雨客舟		+ 1	虽然看不懂，但觉得很赞！
XhyEax		+ 1	容易boom？
15808244862		+ 1	真厉害，希望不久我也能像楼主一样厉害
联盟少侠		+ 1	谢谢@Thanks！
tail88		+ 1	鼓励转贴优秀软件安全工具和文档！
469164323		+ 1	买瓜子坐前排
我来看看看		+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
spguangz	+ 1	+ 1	感谢发布原创作品，吾爱破解论坛因你更精彩！
Dormleader		+ 1	我很赞同！
无痕软件		+ 1	nice
亿联网络		+ 1	我很赞同！
wnagzihxain		+ 1	前排拜大牛

查看全部评分

本帖被以下淘专辑推荐:

· 小白的你，和我一起逛吾爱吧！|主题: 39, 订阅: 5

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

亿联网络 发表于 2016-7-31 11:17

感谢楼主带来思路教程提供学习

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

CHANT1996 发表于 2016-7-31 11:36

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

感谢楼主带来思路教程提供学习

如何升级？如何获得积分？积分对应解释说明！

回复支持

蓦留 发表于 2016-7-31 12:13

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

前排学习

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

gh2923 发表于 2016-7-31 14:32

好厉害~学习一下！

如何快速判断一个文件是否为病毒！

回复支持

帅到去整容

帅到去整容 发表于 2016-7-31 15:40

苹果的默默路过········

回复支持

我来看看看

我来看看看 发表于 2016-7-31 15:49

谢谢分享

回复支持

smile1110 发表于 2016-7-31 19:55

不错不错

回复支持

牛奶君 发表于 2016-7-31 21:12

学习了。谢谢大大教程

回复支持

ZXC、傲视 发表于 2016-8-1 02:15 来自手机

谢谢大大分享，学习了～

回复支持

12 / 2 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

快速回复 收藏帖子 返回列表 搜索

关注微信

个人中心

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-1 14:53

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表