Android逆向之旅---解读Android中应用的新型安全防护策略

0顶
0踩

2017-10-17 10:44 by 副主编 jihong10102006 评论(0) 有6662人浏览

android

一、前言

最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。所以这里就可以判断这个app应该是有签名校验了，当然还有其他的校验逻辑，我们打开这个app界面如下，没有任何数据：

二、应用分析

下面就来简单分析这个app，不多说直接使用Jadx工具打开：

我们在使用的过程中会发现需要授权VPN权限，所以就断定这个app利用了系统的VPNService功能开发的，直接在xml中找到入口，然后进入查看配置代码：

继续跟踪查看内部逻辑：

在Worker类中，看到有一些核心的Native方法，开发过VPNService都知道，拦截数据等操作一般都会放到native去做，主要原因是性能会高点。不多说直接使用IDA打开libwebd.so文件，直接搜索NativeInit函数，为什么搜索这个函数呢？因为一看这个是初始化操作，而没有数据的话那些校验判断只会在这里，所以直接看这个函数实现：

继续往下看，他到底做了哪些验证，这里主要包括了三处验证，具体如下：

第一处验证：验证安装渠道是否为GP，这里利用了系统的getInstallerPackageName方法来做判断，这个方法在很早的Android版本就有了，但是这个方法有很大使用问题，后面会介绍。因为GP安装器包名是：com.android.vending,这里直接判断如果安装器不是GP就不进行拦包操作了。

第二处验证：应用签名校验，这个已经是最普遍的校验方法了，这里不多解释了，直接使用kstools工具进行爆破即可破解签名校验。

第三处验证：这个主要验证xml中的android:debuggable=”true”这个属性值，我们之前如果想调试这个app的话，一般都会手动反编译改这个属性为true的。但是我们现在不需要调试，也没必要进行修改。这个验证对于我们来说没什么影响。

看到上面的三处验证，其实对于我们现在掌握的技术来说，都不难，特别是签名校验，完全可以使用kstools工具来搞定，一键化操作，不了解kstools工具的同学可以看这篇文章：Android中自动爆破签名校验工具kstools;这里同学自己使用工具操作一下即可过了这个验证。而第三处验证可以说没什么影响，不用管它。主要来看第一处验证。有的同学说破解也简单，直接修改CBZ指令即可。但是这个就缺失了一些技巧，我们要的不是结果，而是学习的过程。接下来看看我是怎么破解这个校验的。又要多介绍一些知识点了。

三、破解方案

破解这个安装渠道大致有两个方案，一个是利用kstools工具源码修改一下，拦截getInstallerPackageName方法，然后修改返回值即可，如下：

直接返回这个包名的的安装器就是GP的，这样在打包就可以给多人使用了。这个不多介绍了，感兴趣的同学去下载源码自己操作实践一下即可：https://github.com/fourbrother/kstools

还有一种超级简单的方式，直接使用命令 pm install -i[指定安装器包名] apk文件，这个命令应该又很少人知道，但是这个简单的一个命令就可以在这里很方便的破解，可以指定一个app的安装器。

我们安装之后，可以在系统的 /data/system/packages.xml 中查看应用对应的安装器名称：

而这里又说道一个知识，就是系统的这个packages.xml文件，他就是设备安装成功的应用的一些详细信息，包括使用到的权限，签名信息，安装渠道，各种标志等。之前有人问怎么获取设备中的应用安装渠道来源，其实可以从这个文件中获取到。从这里看到这个应用现在的确是从GP上安装的了，也说明了上面的那个pm命令的确有效。

这时候我们再看看应用的拦截是否有效果了：

看到了，这里开始拦截设备的数据包了，从这里看这款app的确很有用，对于我们开发来说，也算是一个很好的工具了，破解之后可以珍藏使用了。

对于第一种方式破解是最好的，因为那样可以给多个人使用，而对于第二种命令指定安装器的安装方式，一般小白用户肯定不知道。对于第一种方式破解只需要修改kstools源码即可。

四、总结

好了到这里我们就破解成功了，可以愉快的使用这个app了，但是从上面来看了解到了新的防护策略就是判断应用是否来自于指定应用市场。有的同学可能立马想到了，为了防止二次打包，可以在应用中判断是否来自于主流的应用市场渠道，如果不是就不走正确的逻辑了，这个也算是一个防护策略了，不过可惜的是这个想法是不可行的，如果可行就有很多app早这么干了。原因是因为这个系统方法：getInstallerPackageName，大家可以自己测试这个方法，会发现：如果一个app是系统应用，那么这个返回值可能是设备自带的应用市场。如果一个app是第三方应用，从GP上安装，这个值一定是com.android.vending；而如果是其他渠道，比如国内的应用包，手机助手，豌豆荚等。就有可能是null值，而是用pm这样的命令，或者系统自带的安装器安装的第三方应用也有可能是null值，也就是说：这个系统api返回的应用安装器名称极不稳定，完全就是不靠谱的方法，至少在国内没法使用的。所以几乎可以忽略这个方法的。但是为何这个app敢这么干呢?其实我也很好奇。不过有一点可以说明就是这个app开发商就认定了此app只在GP上发布，其他渠道都不发布，这样只认定GP上下载的app才算是合法的。比如一个国外用户，用了华为手机使用非GP渠道下载了这个app，那么可惜这个人也是不能使用的。我也很好奇这个app的开发商为何要这么做？反正国内的app应该都不会这么做的。因为这个方法的返回值极不稳定。

但是不能说这个方法不靠谱，我们在后面的逆向就要忽略这个防护，后面我们在破解app依然遵从不变法则：全局搜索signature字符串来判断是否有签名校验，全局搜索getInstallerPackageName方法是否有安全渠道验证。不管是在IDA还是Jadx中搜索，都是如此。

查看图片附件

来自: wjdiankong

分享到：

0
顶

0
踩

评论共 0 条请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Android逆向之旅---带你解读Android中新型安全防护策略

一、前言最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。...我们在使用的过程中会发现需要...

利用日志管理，溯源追踪解决安全问题

服务器是IT基础设施的关键，但是网络攻击每天都在发生。IT Governance报告显示，仅在2020年11月就有586,771,602条泄露记录。...而当攻击者绕过安全防线发起攻击时，往往都有行为、进程的足迹可以溯源，有.

人工智能与大数据时代-2019

文章不断更新中..... 20191013 白皮书丨大数据产业发展呈现八大趋势《2019中国大数据产业发展白皮书》深度解读之一《2019中国大数据产业发展白皮书》深度解读之二《2019中国大数据产业发展白皮书》深度解读...

在互联网上，没有人知道你是一条狗？

这则漫画中有两只狗：一只黑狗站在电脑椅上，爪子扶着键盘。它望向站在地上、表情迷茫的另一只狗，兴奋地说：「在互联网上，没人知道你是一条狗。（On the Internet, nobody knows you’re a dog.）画中那只狗的...

谷歌原数据保护团队技术主管：零信任实践分享

在此背景下开发的Binary Authorization for Borg（BAB）系统已经在谷歌生产环境中实现了全面覆盖：任何人在生产环境中以任何服务的身份运行任何软件包之前，都必须为目标服务建立一个足够强的BAB安全策略。...

wuyun知识库目录

1269.利用Office宏及Powershell的针对性攻击...1267.Android安全开发之ZIP文件目录遍历2016-06-23 1266.search-guard 在 Elasticsearch 2.3 上的运用2016-06-23 1265.签名加密破除-burp插件在app接口fuzz中的运用201

一些不错的网页

Ethical Technical Hackers And Leets (Newport Beach, CA) | Meetup 命令执行WAF绕过技巧总结 - FreeBuf互联网安全新媒体平台 Vectra_Cognito_cve_2018_14889_14890_14891.pdf 微信赌场——H5棋牌游戏渗透之旅 - i...

信息技术领域会议(技术领域和非技术领域)

从机制与策略探究Linux内核设计之道陈莉君：西安邮电 16 Growing the Android Ecosystem ARM.ppt 钟晓峰– ARM中国战略合作经理 17 PerfEvent与Intel PMU介绍林铭：Intel开源技术中心 18 ...

1235012013杨铭.zip

vue项目实战Vue实战项目篇源码.zip

vue项目实战Vue实战项目篇源码.zip Vue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zipVue实战项目篇源码.zi

NX二次开发uc4400 函数介绍

NX二次开发uc4400 函数介绍，Ufun提供了一系列丰富的 API 函数，可以帮助用户实现自动化、定制化和扩展 NX 软件的功能。无论您是从事机械设计、制造、模具设计、逆向工程、CAE 分析等领域的专业人士，还是希望提高工作效率的普通用户，NX 二次开发 Ufun 都可以帮助您实现更高效的工作流程。函数覆盖了 NX 软件的各个方面，包括但不限于建模、装配、制图、编程、仿真等。这些 API 函数可以帮助用户轻松地实现自动化、定制化和扩展 NX 软件的功能。例如，用户可以通过 Ufun 编写脚本，自动化完成重复性的设计任务，提高设计效率；或者开发定制化的功能，满足特定的业务需求。语法简单易懂，易于学习和使用。用户可以快速上手并开发出符合自己需求的 NX 功能。本资源内容提供了丰富的中英文帮助文档，可以帮助用户快速了解和使用 Ufun 的功能。用户可以通过资源中的提示，学习如何使用 Ufun 的 API 函数，以及如何实现特定的功能。

基于Java的二手书交易微信小程序源码.zip

提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域，每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写，确保了在对应环境下能够无缝运行。同时，源码中配备了详细的注释和文档，帮助用户快速理解代码结构和实现逻辑。适用人群：这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生，还是对其他领域编程感兴趣的学生，这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码，你可以掌握各平台开发的基础知识，提升编程能力和项目实战经验。使用场景及目标：在学习阶段，你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码，你将深入了解各平台开发的技术细节和最佳实践，逐步培养起自己的项目开发和问题解决能力。此外，在求职或创业过程中，具备跨平台开发能力的大学生将更具竞争力。其他说明：为了确保源码资源的可运行性和易用性，特别注意了以下几点：首先，每份源码都提供了详细的运行环境和依赖说明，确保用户能够轻松搭建起开发环境；其次，源码中的注释和文档都非常完善，方便用户快速上手和理解代码；最后，我会定期更新这些源码资源，以适应各平台技术的最新发展和市场需求。

Highlight Plus 2D 3.5.2

Highlight Plus 2D为2D或3D场景中的任何精灵添加轮廓、发光、透明、叠加、阴影和缩放效果。 Highlight Plus 2D的设计考虑了平台兼容性和性能：兼容Mac、Windows、安卓、iOS、WebGL。兼容内置、URP（正向和2D渲染器）和HDRP管道。兼容VR（多通道和单通道）。移动设备上运行速度超快。 ** 视觉特征 ** - 发光颜色、宽度、alpha、动画速度、抖动、多色。 - 轮廓颜色、阿尔法通道和宽度。 - 叠加颜色、阿尔法通道和动画速度。 - 透明效果强度、色调和alpha。 - 击打/闪光效果，具有自定义颜色、强度和淡出持续时间。 - 悬停时缩放。 - 2D和3D阴影。 **其他功能** - 使用带有SpriteRenderer组件的单个和基于图集的精灵。 - 适用于四边形游戏对象（具有纹理的四边形）。 - 与基于Spine的动画网格渲染器一起使用。 - 支持动画（SpriteSkin），变换和自定义轴心。 - 预览效果在编辑器中（无需进入播放模式）。 - 将单个或一组子图形高亮显示为单个对象。

基于Java的Mybatis二级缓存memcache设计源码

Mybatis二级缓存memcache项目源码，共20个文件，全部采用Java语言编写，涉及多种文件类型如Java源代码、XML配置文件、PREFS文件、CLASSPATH文件、Git忽略文件、PROJECT文件、LICENSE文件、NOTICE文件、README文件和Markdown文档等。该项目是一个基于Java的Mybatis二级缓存memcache设计，旨在提供一个高效、稳定的二级缓存解决方案。

安卓虚拟键盘蓝牙连接电脑操作

基于MSP430单片机的多功能复费率电表及上位机系统设计

针对目前国内现行电能表存在的局限性，本文研究开发了一种基于MSP430的多功能复费率电能表，该电能计量装置可以有效地监控用户消耗电能状况，实现了分时计费的功能，并且具备多种抄表方式，大大提高了电能计量装置的方便性和可靠性。帮助实现用电管理的科学化和自动化。本课题从以下几个方面进行了研究： 1.简要介绍了电能计量装置的发展和研究现况，在此基础上，论证了基于MSP430 的多功能复费率电能表研制的必要性和可行性。 2.根据系统的技术要求和条件，确定了系统的整体结构。 3.设计了以MSP430F449为核心处理器的电能表硬件结构。MSP430单片机作为数据处理核心部件和整个仪表的管理中心，整个硬件系统配置分为电能计量模块， MSP430微处理系统，通信接口，抄表模块等，完成了数据采集，电能计量，通信控制等功能。 4.介绍了上位机和下位机的系统软件设计。下位机部分的软件开发与调试作为重点，依据硬件电路的实现，以模块化的编程方法，实现数据处理和模块通信的任务。上位机主要完成用户界面，数据管理等功能。

基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip

【优质项目推荐】 1、项目代码均经过严格本地测试，运行OK，确保功能稳定后才上传平台。可放心下载并立即投入使用，若遇到任何使用问题，随时欢迎私信反馈与沟通，博主会第一时间回复。 2、项目适用于计算机相关专业（如计科、信息安全、数据科学、人工智能、通信、物联网、自动化、电子信息等）的在校学生、专业教师，或企业员工，小白入门等都适用。 3、该项目不仅具有很高的学习借鉴价值，对于初学者来说，也是入门进阶的绝佳选择；当然也可以直接用于毕设、课设、期末大作业或项目初期立项演示等。 3、开放创新：如果您有一定基础，且热爱探索钻研，可以在此代码基础上二次开发，进行修改、扩展，创造出属于自己的独特应用。欢迎下载使用优质资源！欢迎借鉴使用，并欢迎学习交流，共同探索编程的无穷魅力！基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip 基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip 基于MySQL+MFC设计实现的小型点餐系统C++源码（含设计报告）.zip

grpcio-1.42.0-cp38-cp38-macosx_10_10_x86_64.whl

Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。

0顶0踩