搜索

[8406] 2014-11-07_APP安全分析之打车软件

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-11-07_APP安全分析之打车软件 A P P 安 全 分 析 之 打 车 软 件 爱 加 密   F r e e B u f   2 0 1 4 - 1 1 - 0 7 最 近 发 现 某 款 打 车 软 件 的 最 近 发 现 某 款 打 车 软 件 的 A P K 非 常 的 火 ， 并 听 说 他 们 进 行 了 非 常 严 密 的 防 护 ， 防 止 用 户 进 行 二 次 打 包 。 今 天 我 们 来 非 常 的 火 ， 并 听 说 他 们 进 行 了 非 常 严 密 的 防 护 ， 防 止 用 户 进 行 二 次 打 包 。 今 天 我 们 来 分 析 一 下 他 的 安 全 性 到 底 如 何 。 分 析 一 下 他 的 安 全 性 到 底 如 何 。 经 过 严 密 的 分 析 发 现 ： 该 打 车 经 过 严 密 的 分 析 发 现 ： 该 打 车 A P P （ 司 机 版 ） 主 要 的 防 护 在 两 个 地 方 （ 司 机 版 ） 主 要 的 防 护 在 两 个 地 方 第 一 个 是 ： 登 录 过 程 中 ， 通 过 传 递 c o n t e x t 对 象 到 s o 库 中 的 方 式 去 拿 到 a p k 的 签 名 信 息 的 m d 5 签 名 信 息 上 传 。 第 二 个 是 ： 在 主 界 面 中 ， 每 次 o n R e s u m e 中 ， 调 用 一 个 私 有 类 进 行 校 验 ， 如 果 校 验 不 通 过 ， 则 弹 出 “ 请 卸 载 该 软 件 后 再 使 用 ~ ” 的 提 示 。 迫 使 点 击 确 定 的 方 式 退 出 a p p 。 首 先 我 们 来 说 第 一 个 校 验 ： 本 身 使 用 s o 作 为 获 取 签 名 信 息 的 地 方 相 应 的 比 在 j a v a 中 获 取 签 名 信 息 的 方 式 要 安 全 。 但 是 s o 获 取 签 名 信 息 必 须 给 底 层 传 递 c o n t e x t 对 象 。 那 么 防 护 弱 点 也 主 要 在 这 个 c o n t e x t 对 象 的 传 递 上 。 在 c o m . s d u . d i d i . n e t 包 的 c 方 法 中 里 面 的 S e c u r i t y L i b . g e t U U I D ( t h i s . b ) 便 是 调 用 s o 库 的 g e t U U I D 方 法 ， 并 传 递 c o n t e x t 。 其 中 U U I D 是 在 s o 库 中 通 过 签 名 信 息 换 算 过 来 的 ， t h i s . b 是 a p p l i c a t i o n 的 g e t C o n t e x t 。 那 么 我 们 在 a p p l i c a t i o n 中 添 加 重 写 g e t P a c k a g e M a n a g e r 方 法 ， 并 修 改 其 中 的 返 回 值 。 返 回 我 们 自 己 写 的 P a c k a g e M a n a g e r 。 如 下 修 改 其 中 的 g e t P a c k a g e I n f o 方 法 ， 返 回 我 们 自 己 的 p a c k a g e I n f o 对 象 。
C h a n g e s S i g n t u r e 方 法 如 下 ： 其 中 的 S i g n a t u r e 的 值 是 司 机 正 版 的 签 名 信 息 的 M D 5 值 。 通 过 以 上 的 修 改 ， 经 过 测 试 。 登 录 过 程 的 校 验 已 经 没 有 任 何 作 用 了 。 下 面 我 们 来 说 第 二 个 校 验 ： 下 面 我 们 来 说 第 二 个 校 验 ： 在 c o m . s d u . d i d i . g u i . m a i n 包 下 的 M a i n A c t i v i t y 中 其 中 其 中 c h e c k C h e a t T o o l ( ) ; 会 进 行 校 验 。 如 果 是 盗 版 会 弹 出 提 示 ： 会 进 行 校 验 。 如 果 是 盗 版 会 弹 出 提 示 ： “ 请 卸 载 该 软 件 后 再 使 用 请 卸 载 该 软 件 后 再 使 用 ” ， 这 种 防 护 更 没 有 安 全 性 可 言 ， 这 种 防 护 更 没 有 安 全 性 可 言 了 。 我 们 只 需 要 把 这 行 代 码 注 释 或 者 删 除 掉 。 这 个 校 验 就 没 有 任 何 的 作 用 了 。 了 。 我 们 只 需 要 把 这 行 代 码 注 释 或 者 删 除 掉 。 这 个 校 验 就 没 有 任 何 的 作 用 了 。 笔 者 最 后 想 说 ： 笔 者 最 后 想 说 ： 加 密 技 术 ， 也 是 一 个 很 是 需 要 深 度 研 究 的 项 目 ， 有 兴 趣 的 话 可 以 多 看 看 别 人 用 的 加 密 方 式 ， 也 可 以 去 研 究 一 些 专 门 提 供 加 密 服 务 的 第 三 方 平 台 ， 当 然 ， 你 要 是 懒 省 事 儿 的 话 也 是 可 以 直 接 用 的 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理