搜索

[11129] 2017-03-14_自己动手BypassAndroidExchange

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-03-14_自己动手BypassAndroidExchange 自 己 动 手 B y p a s s   A n d r o i d   E x c h a n g e d i i g u   F r e e B u f   2 0 1 7 - 0 3 - 1 4 *   原 创 作 者 ： d i i g u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 直 以 来 巨 硬 提 供 的 一 直 以 来 巨 硬 提 供 的 E x c h a n g e 电 子 邮 件 系 统 都 是 企 业 级 邮 件 解 决 方 案 的 首 选 ， 它 具 有 电 子 邮 件 系 统 都 是 企 业 级 邮 件 解 决 方 案 的 首 选 ， 它 具 有 N B 的 安 全 性 ， 同 时 也 具 备 很 多 优 秀 的 的 安 全 性 ， 同 时 也 具 备 很 多 优 秀 的 功 能 。 功 能 。 用 户 在 使 用 E x c h a n g e 服 务 时 ， 电 子 邮 件 客 户 端 会 根 据 服 务 器 要 求 的 安 全 等 级 进 行 验 证 客 户 端 系 统 的 安 全 性 设 置 是 否 满 足 服 务 器 的 要 求 ， 如 果 满 足 服 务 器 要 求 的 安 全 等 级 则 允 许 进 行 收 发 邮 件 ， 否 则 将 无 法 继 续 与 服 务 器 进 行 通 信 。 以 我 所 在 使 用 的 邮 箱 为 例 ， 在 安 卓 客 户 端 中 登 录 邮 箱 时 ， 会 提 示 ” * * * . c o m ” 服 务 器 要 求 您 允 许 其 远 程 控 制 您 A n d r o i d 设 备 的 某 些 安 全 功 能 。 在 提 示 信 息 内 我 们 可 以 看 到 服 务 器 具 体 要 求 了 清 除 所 有 数 据 、 设 置 密 码 规 则 、 监 视 屏 幕 解 锁 尝 试 次 数 、 锁 定 屏 幕 、 设 置 锁 屏 密 码 的 有 效 期 、 设 置 存 储 设 备 加 密 、 停 用 相 机 等 要 求 。 这 里 面 最 影 响 用 户 使 用 的 是 “ 设 置 密 码 规 则 ” 这 一 项 ， 它 意 味 着 在 使 用 时 必 须 将 设 备 的 锁 屏 密 码 设 置 为 4 位 以 上 的 P I N 码 或 者 6 位 以 上 的 密 码 。 对 于 不 愿 意 每 次 解 锁 都 输 密 码 还 没 指 纹 解 锁 且 懒 癌 晚 期 的 我 来 说 ， 这 是 很 痛 苦 的 事 情 。 所 以 ， 为 了 解 放 我 的 手 指 ， 我 决 定 想 办 法 解 决 掉 它 。 在 了 解 了 这 种 安 全 验 证 的 原 理 之 后 ， 我 们 可 以 发 现 ： 客 户 端 的 安 全 验 证 完 全 由 客 户 端 软 件 按 照 E x c h a n g e 标 准 自 行 验 证 ， 而 服 务 器 并 未 验 证 客 户 端 是 否 真 正 满 足 安 全 需 求 。 所 以 ， 如 果 我 们 想 办 法 让 客 户 端 的 验 证 功 能 废 除 掉 ， 即 可 达 到 绕 过 的 目 的 。 方 法 方 法 1 ： 通 过 通 用 ： 通 过 通 用 H o o k 框 架 框 架 X p o s e d
在 许 久 以 前 ， 曾 经 对 小 伙 伴 抱 怨 过 这 个 坑 爹 设 定 ， 然 后 他 给 我 指 了 条 明 路 ： 使 用 X p o s e d 插 件 “ E x c h a n g e S e c u r i t y B y p a s s ” （ h t t p : / / r e p o . x p o s e d . i n f o / m o d u l e / o r g . f l a c i d . e x c h a n g e b y p a s s ） 。 X p o s e d 无 需 过 多 解 释 ， 通 过 H o o k   J a v a   A P I 的 方 法 来 修 改 很 多 东 西 。 然 而 由 于 我 的 手 机 并 没 有 r o o t ， 所 以 就 无 法 使 用 此 种 方 法 了 。 方 法 方 法 2 ： 使 用 沙 箱 运 行 时 ： 使 用 沙 箱 运 行 时 H o o k 通 过 应 用 沙 箱 的 方 法 运 行 邮 箱 应 用 ， 具 体 可 参 照 平 行 空 间 、 分 身 大 师 、 D r o i d P l u g i n 等 的 原 理 。 优 点 有 很 多 ， 比 如 不 需 要 R o o t 权 限 ， 如 果 熟 悉 了 这 套 H o o k 方 法 ， 那 么 以 后 很 多 应 用 都 可 以 通 过 这 种 方 法 去 动 态 H o o k 应 用 ， 甚 至 可 以 用 此 方 法 运 用 在 动 态 调 试 上 。 但 同 时 也 有 弊 端 ， 会 增 加 手 机 的 耗 电 量 。 在 以 后 对 这 方 面 接 触 更 多 一 些 以 后 ， 我 会 考 虑 重 新 写 一 篇 文 章 来 使 用 此 方 法 。 方 法 方 法 3 ： 静 态 修 改 ： 静 态 修 改 A P K 文 件 文 件 前 两 种 方 法 都 是 动 态 去 修 改 ， 然 而 受 限 于 我 的 环 境 和 能 力 ， 并 未 选 择 这 两 种 方 法 ， 因 此 ， 为 了 实 现 目 标 ， 选 择 使 用 静 态 修 改 a p k 文 件 的 方 法 ， 去 修 改 s m a l i 代 码 来 完 成 。 那 么 我 们 该 怎 么 去 修 改 ？ 当 然 我 们 可 以 根 据 标 准 E x c h a n g e 协 议 和 设 计 要 求 去 自 己 分 析 调 用 流 程 和 方 法 ， 但 是 这 时 候 想 到 前 面 提 及 的 E x c h a n g e S e c u r i t y B y p a s s ， 他 们 都 已 经 实 现 了 动 态 H o o k ， 我 们 为 何 不 直 接 学 习 他 的 总 结 成 果 ， 将 动 态 的 H o o k 转 为 静 态 编 码 呢 ？ 当 然 小 伙 伴 想 手 动 分 析 也 可 以 ， 这 里 提 醒 一 句 ， 安 卓 上 大 部 分 电 子 邮 件 应 用 的 代 码 都 或 多 或 少 “ 参 考 ” 了 A O S P 中 E m a i l 应 用 的 代 码 ， 所 以 小 伙 伴 可 以 直 接 参 照 A O S P 源 码 进 行 学 习 。 首 先 我 们 来 看 一 下 E x c h a n g e S e c u r i t y B y p a s s 都 做 了 什 么 功 能 ( h t t p s : / / g i t h u b . c o m / j c a r r / e x c h a n g e b y p a s s / ) 。 找 到 源 码 ， 我 们 定 位 至 关 键 部 分 ： H o o k 了 如 下 ：   c o m . a n d r o i d . e m a i l . S e c u r i t y P o l i c y 类 的 i s A c t i v e A d m i n 方 法 ， 使 其 返 回 值 为 t r u e ； i s A c t i v e 方 法 ， 使 其 返 回 值 为 t r u e ； g e t I n a c t i v e R e a s o n s 方 法 ， 使 其 返 回 值 为 0 。 r e m o t e W i p e 方 法 ， 使 其 不 做 任 何 操 作 ； c o m . a n d r o i d . e m a i l c o m m o n . p r o v i d e r . P o l i c y 类 的 n o r m a l i z e 方 法 ， 使 其 初 始 调 用 为 u p d a t e P o l i c y 方 法 ； 其 他 修 改 返 回 值 的 方 法 我 们 已 经 比 较 明 白 ， 我 们 继 续 跟 进 初 始 调 用 为 u p d a t e P o l i c y 的 方 法 ， 看 其 究 竟 做 了 些 什 么 操 作 。
我 们 可 以 看 到 他 对 一 些 成 员 变 量 进 行 了 赋 值 。 我 们 在 对 应 到 a p k 中 对 应 被 h o o k 的 方 法 看 其 逻 辑 。 了 解 了 该 模 块 所 做 的 工 作 之 后 ， 我 们 只 需 将 对 应 的 h o o k 方 法 应 用 到 静 态 s m a l i 代 码 之 中 。 首 先 使 用 A n d r o i d K i l l e r 打 开 要 修 改 的 a p k 文 件 。 挨 个 定 位 至 对 应 的 方 法 。 首 先 看 i s A c t i v e A d m i n 方 法 。 我 们 可 以 看 到 i s A c t i v e A d m i n 中 使 用 许 多 方 法 判 断 了 当 前 是 否 为 激 活 的 系 统 管 理 员 ， 如 果 当 前 是 已 经 激 活 的 管 理 员 的 话 ， 则 返 回 t r u e ， 否 则 返 回 f a l s e ， 所 以 我 们 修 改 对 应 v 1   =   f a l s e 改 为 v 1   =   t r u e 即 可 。
再 来 看 i s A c t i v e 方 法   同 样 ， 返 回 值 为 v 2 ， 需 要 将 其 改 为 t r u e ， 由 于 v 2 初 始 化 为 f a l s e 且 后 续 仅 有 一 次 赋 值 为 t r u e ， 因 此 我 们 直 接 将 其 默 认 值 改 为 t r u e 即 可 。 同 理 ， 我 们 以 此 修 改 g e t I n a c t i v e R e a s o n s 。
由 于 这 里 v 7 为 返 回 值 且 当 p o l i c y   ! =   P o l i c y . N O _ P O L I C Y 时 流 程 较 为 复 杂 ， 我 们 可 以 将 判 断 语 句 直 接 改 为 判 断 p o l i c y = = p o l i c y ， 这 样 就 可 以 将 返 回 值 直 接 改 为 0 ， 代 码 如 下 。 同 理 修 改 r e m o t e W i p e 方 法 ， 直 接 r e t u r n 掉 即 可 。 最 后 ， 我 们 来 修 改 c o m . a n d r o i d . e m a i l c o m m o n . p r o v i d e r . P o l i c y 类 的 n o r m a l i z e 方 法 ， 使 其 在 执 行 有 效 代 码 前 被 赋 予 值 。 这 里 注 意 区 分 不 同 属 性 的 类 型 ， 比 如 m P a s s w o r d M o d e 为 i n t 类 型 ， 而 m R e q u i r e E n c r y p t i o n 的 类 型 为 b o o l e a n 类 型 ， 那 么 对 于 i n t 类 型 我 们 使 用 i p u t 即 可 ， 而 b o o l e a n 我 们 则 应 使 用 i p u t - b o o l e a n 。 按 照 对 应 的 语 法 和 变 量 名 ， 我 们 在 方 法 有 效 代 码 前 添 加 上 对 应 的 赋 值 语 句 。 这 样 我 们 即 可 成 功 控 制 程 序 代 码 流 。
修 改 完 成 后 我 们 来 编 译 试 一 下 。 经 过 编 译 、 打 包 、 签 名 之 后 ， a d b   i n s t a l l 安 装 到 手 机 上 。 我 们 可 以 发 现 已 经 成 功 绕 过 了 他 对 于 E x c h a n g e 的 安 全 要 求 。 输 入 账 户 密 码 之 后 ， 我 们 就 可 以 正 常 使 用 锁 屏 而 无 需 设 置 锁 屏 密 码 了 。
有 兴 趣 的 可 以 实 战 下 ， 文 中 的 a p k 文 件 ， 链 接 :   h t t p : / / p a n . b a i d u . c o m / s / 1 q X Z a Z d M   密 码 :   6 u d b
*   原 创 作 者 ： d i i g u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理