搜索

[12412] 2018-03-01_Frida之Pin码破解实验

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-01_Frida之Pin码破解实验 F r i d a 之 P i n 码 破 解 实 验 烟 波 渺 渺 正 愁 予   F r e e B u f   2 0 1 8 - 0 3 - 0 1 * 本 文 原 创 作 者 ： 烟 波 渺 渺 正 愁 予 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 0 前 言 前 言 在 网 上 搜 了 一 些 在 网 上 搜 了 一 些 f r i d a 破 解 破 解 P i n 码 的 文 章 ， 不 动 手 写 点 代 码 总 感 觉 理 解 不 深 入 的 念 头 又 升 起 来 了 ， 于 是 决 定 找 一 个 码 的 文 章 ， 不 动 手 写 点 代 码 总 感 觉 理 解 不 深 入 的 念 头 又 升 起 来 了 ， 于 是 决 定 找 一 个 开 源 开 源 p i n 码 ， 然 后 改 一 改 再 破 解 。 码 ， 然 后 改 一 改 再 破 解 。 特 别 感 谢 南 尘 分 享 的 源 代 码 h t t p s : / / g i t h u b . c o m / n a n c h e n 2 2 5 1 / P i n V i e w 0 × 0 1 实 验 环 境 实 验 环 境 基 础 环 境 ： 基 础 环 境 ： w i n 1 0 ， A n d r o i d   s t u d i o   3 ， p y t h o n   2 . 7 ( 3 2 ) ， f r i d a 1 0 . 6 . 3 3 模 拟 器 ： 模 拟 器 ： ( 这 里 的 模 拟 器 是 a r m 架 构 ) A P P ： ： L o l l i p i n ， P i n V i e w 0 × 0 2   A P P 二 次 开 发 二 次 开 发 1 、 下 载 p i n v i e w 源 码 ： h t t p s : / / g i t h u b . c o m / n a n c h e n 2 2 5 1 / P i n V i e w 2 、 使 用 s u t d i o 打 开 工 程 并 修 改 a p p _ n a m e 为 P i n C r a c k 3 、 修 改 m a i n A c t i v i t y ， 创 建 函 数 c h e c k L o g i n ， 把 输 入 的 p i n 码 和 预 设 的 p i n 码 进 行 比 较 4 、 修 改 m a i n A c t i v i t y ， 创 建 函 数 c h e c k P i n R e s ， 如 果 密 码 正 确 则 显 示 “ 密 码 正 确 ” ， 如 果 密 码 错 误 则 显 示 “ 输 入 错 误 ， 还 可 尝 试 n ( n < 5 ) 次 ” ， 如 果 连 续 输 错 5 次 则 需 要 等 待 1 0 秒
5 、 创 建 类 A u t h C h e c k   ， c h e c k P i n 用 来 校 验 p i n 码 是 否 正 确 ， 并 且 根 据 结 果 返 回 布 尔 值 6 、 运 行 程 序 ， 输 入 正 确 的 p i n 码 ， 返 回 “ 密 码 正 确 ” 7 、 输 入 错 误 的 密 码 ， 返 回 “ 输 入 错 误 ， 还 可 输 入 n 次 ”
0 × 0 3   实 验 内 容 实 验 内 容 1 、 编 写 脚 本 ， 借 助 f r i d a 对 p i n v i e w 进 行 p i n 码 爆 破 2 、 编 写 脚 本 ， 利 用 反 向 思 路 对 l o l l i p i n 进 行 爆 破 0 × 0 4   实 验 步 骤 实 验 步 骤 1 、 下 载 f r i d a f r i d a _ s e r v e r ( h t t p s : / / g i t h u b . c o m / f r i d a / f r i d a / r e l e a s e s ) 2 、 下 载 完 成 并 解 压 ， 修 改 文 件 名 为 f r i d a - s e r v e r ， 并 使 用 a d b 上 传 到 模 拟 器 中 并 运 行 ， 执 行 以 下 命 令 3 、 转 发 a n d r o i d   T C P 端 口 到 本 地 ， 另 外 打 开 新 的 命 令 窗 口 ， 输 入 以 下 命 令 ：
4 、 执 行 命 令 ： f r i d a - p s   - R ， 如 果 出 现 a n d r o i d 手 机 的 进 程 列 表 说 明 搭 建 成 功 5 、 编 写 p y t h o n 脚 本 ， 其 中 关 键 三 行 都 有 注 释
6 、 开 始 爆 破 ， 当 找 到 正 确 的 p i n 码 时 停 止 爆 破
0 × 0 5   反 向 思 路 爆 破 反 向 思 路 爆 破 l o l l i p i n 1 、 拿 到 A P K 后 首 先 进 行 反 编 译 ， 用 w i n r a r 打 开 a p k ， 解 压 出 c l a s s . d e x 2 、 使 用 d e x 2 j a r - 2 . 0 把 d e x 转 换 成 j a r ， 执 行 命 令 d 2 j - d e x 2 j a r . b a t   c l e s s e s . d e x 后 会 生 成 c l e s s e s - d e x 2 j a r . j a r ， 使 用 j d - g u i 打 开 c l e s s e s - d e x 2 j a r . j a r
反 编 译 后 的 的 关 键 就 是 定 位 关 键 代 码 ， 在 静 态 调 试 中 一 般 有 三 种 方 法 （ 信 息 反 馈 法 ， 特 征 函 数 法 ， 顺 序 查 看 法 ） 信 息 反 馈 法 ： 假 设 我 们 现 在 拿 到 的 是 一 个 非 开 源 的 ， 那 么 这 个 时 候 我 们 首 先 通 过 观 察 输 入 不 同 p i n 码 返 回 到 界 面 的 字 符 串 ， 然 后 根 据 不 同 值 搜 索 代 码 ， 但 是 很 不 幸 ， l o l l i p i n 没 有 给 我 们 这 个 机 会 。 特 征 函 数 法 ： 与 信 息 反 馈 法 相 似 搜 索 t o a s t 函 数 ， 很 不 幸 ， 这 个 方 法 在 这 里 也 没 有 什 么 效 果 顺 序 查 看 法 ： 从 启 动 代 码 开 始 逐 渐 分 析 ， 这 种 方 法 比 较 费 时 3 、 假 设 我 们 经 过 一 段 艰 苦 的 搜 索 ， 终 于 找 到 希 望 c h e c k P a s s w o r d , 通 过 观 察 代 码 可 以 推 测 在 这 里 把 传 进 来 的 p i n 码 前 后 拼 接 字 符 串 再 S H A 1 加 密 ， 然 后 与 s h a r e d _ p r e f s 中 存 储 的 密 码 进 行 比 较 并 且 返 回 一 个 布 尔 值 。 接 下 来 我 们 要 看 这 个 函 数 是 被 那 个 类 调 用 的   通 过 查 找 ， 我 们 发 现 有 一 个 名 叫 o n P i n C o d e I n p u t e d 的 函 数 ( 看 名 字 就 像 是 监 听 p i n   码 输 入 ) ， 代 码 中 有 一 个 i f 判 断 ， 关 键 代 码 t h i s   .   m L o c k M a n a g e r . g e t A p p L o c k ( ) . c h e c k P a s s c o d e ( t h i s . m P i n C o d e ) 这 个 时 候 我 们 去 搜 索 g e t A p p L o c k ， 会 发 现 g e t A p p L o c k 定 义 在   L o c k M a n a g e r 类 中 ， 作 用 是 返 回 一 个 A p p L o c k 类 的 实 例 ， 到 此 我 们 已 经 就 可 以 理 清 调 用 关 系 了
可 以 整 理 出 调 用 关 系 ： L o c k M a n a g e r 的 g e t A p p L o c k 方 法 调 用 了   A p p L o c k 的 c h e c k P a s s c o d e 方 法 检 验 p i n 码 ， 4 、 结 合 我 们 之 前 的 代 码 可 以 写 如 下 利 用 脚 本
5 、 执 行 脚 本 开 始 破 解 ， 破 解 成 功 可 以 看 到 如 下 图
0 × 0 6   实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结 通 过 正 反 两 种 思 路 对 比 ， 我 们 可 以 看 到 要 想 编 写 好 p y t h o n 脚 本 的 关 键 是 正 确 理 解 代 码 里 的 函 数 调 用 关 系 ( 如 果 是 自 己 写 ， 判 断 函 数 的 返 回 值 需 要 是 b o o l e a n 型 ) 。 之 前 在 网 上 看 到 一 篇 文 章 h t t p : / / b l o g . c s d n . n e t / u 0 1 0 8 3 5 2 8 8 / a r t i c l e / d e t a i l s / 7 8 2 3 8 2 4 6 ? l o c a t i o n N u m = 1 0 & f p s = 1 其 中 提 到 使 用 f r i d a 爆 破 S i e v e 的 P I N 码 ， 一 开 始 我 直 接 执 行 别 人 的 脚 本 ， 发 现 怎 么 也 无 法 正 确 执 行 ， 于 是 我 把 S i e v e 反 编 译 了 ， 发 现 函 数 的 返 回 类 型 是 v o i d ， 猜 测 可 能 是 博 主 的 版 本 和 我 测 试 的 版 本 不 一 样 ， 所 以 他 成 功 了 而 我 没 有 成 功 。 由 此 想 到 ， 多 写 代 码 ， 多 反 编 译 代 码 ， 知 己 知 彼 ， 百 战 不 殆 。 * 本 文 原 创 作 者 ： 烟 波 渺 渺 正 愁 予 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理