搜索

[12726] 2018-05-20_初探Android逆向：通过游戏APP破解引发的安全思考

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2018-05-20_初探Android逆向：通过游戏APP破解引发的安全思考 初 探 A n d r o i d 逆 向 ： 通 过 游 戏 A P P 破 解 引 发 的 安 全 思 考 沧 海 一 粟   F r e e B u f   2 0 1 8 - 0 5 - 2 0 如 今 移 动 互 联 网 已 经 完 全 融 入 到 我 们 的 生 活 中 ， 各 类 如 今 移 动 互 联 网 已 经 完 全 融 入 到 我 们 的 生 活 中 ， 各 类 A P P 也 是 层 出 不 穷 ， 因 此 对 于 安 卓 也 是 层 出 不 穷 ， 因 此 对 于 安 卓 A P P 安 全 的 研 究 也 尤 为 安 全 的 研 究 也 尤 为 重 要 。 本 文 通 过 对 一 款 安 卓 重 要 。 本 文 通 过 对 一 款 安 卓 A P P 的 破 解 实 例 ， 来 引 出 对 于 的 破 解 实 例 ， 来 引 出 对 于 A P P 安 全 的 探 讨 。 （ 本 人 纯 小 白 ， 初 次 接 触 安 卓 逆 向 安 全 的 探 讨 。 （ 本 人 纯 小 白 ， 初 次 接 触 安 卓 逆 向 一 星 期 ， 略 有 体 验 ， 在 这 里 分 享 一 下 ） 一 星 期 ， 略 有 体 验 ， 在 这 里 分 享 一 下 ） 本 次 破 解 的 安 卓 A P P 是 某 款 射 击 类 游 戏 ， 我 们 发 现 在 游 戏 里 面 有 购 买 补 给 的 功 能 ， 那 么 我 们 就 针 对 这 个 功 能 进 行 破 解 ， 旨 在 达 到 免 费 购 买 。 首 先 ， 对 该 游 戏 进 行 还 原 ， 即 反 编 译 。 反 编 译 后 可 以 查 看 该 A P P 的 配 置 文 档 、 算 法 逻 辑 等 ， 方 便 我 们 对 其 进 行 分 析 。 在 这 里 ， 我 们 使 用 工 具 A n d r o i d K i l l e r 来 对 其 进 行 反 编 译 。 通 过 上 图 ， 可 以 看 到 A P P 的 组 成 部 分 。 我 们 只 需 要 关 注 s m a l i 文 件 ， 因 为 S m a l i 是 安 卓 系 统 里 的   J a v a   虚 拟 机 （ D a l v i k ） 所 使 用 的 一 种   d e x   格 式 文 件 的 汇 编 器 。 我 们 可 以 通 过 s m a l i 文 件 来 查 看 A P P 的 伪 代 码 ， 从 而 了 解 其 算 法 逻 辑 等 。 接 下 来 就 是 找 到 A P P 支 付 的 入 口 ， 可 以 通 过 搜 索 s u c c e s s 、 p a y 、 p a i d 等 关 键 字 符 串 来 找 到 相 关 文 件 。 点 进 这 个 文 件 进 行 查 看 ， 我 们 可 以 看 到 一 些 与 支 付 相 关 的 字 符 串 ， 猜 测 这 里 可 能 就 是 支 付 函 数 的 入 口 ， 至 于 到 底 是 不 是 ， 我 们 接 着 看 下 面 。 这 些 s m a l i 语 句 可 能 看 着 晦 涩 难 懂 ， 没 关 系 ， 我 们 可 以 通 过 A n d r o i d K i l l e r 将 其 转 化 为 我 们 熟 悉 的 j a v a 代 码 。
这 里 是 一 个 s w i t c h 语 句 ， 可 能 是 对 支 付 功 能 做 的 一 些 判 断 。 我 们 可 以 看 到 这 里 有 个 M i g u P a y 函 数 ， 这 个 函 数 到 底 是 干 什 么 的 呢 ？ 点 击 M i g u S d k 类 ， 可 以 跳 转 到 M i g u S d k 类 。 我 们 可 以 看 到 该 方 法 里 调 用 了 r u n O n U i T h r e a d 方 法 ， 其 参 数 中 有 涉 及 另 外 一 个 类 M i g u S d k . 2 ， 跟 着 这 个 方 法 继 续 跳 转 下 去 。 令 人 惊 喜 的 一 幕 出 现 了 ， 我 们 可 以 看 到 “ 购 买 道 具 ” “ 成 功 ” 等 字 符 串 ， 到 这 里 差 不 多 就 可 以 肯 定 这 里 就 是 与 支 付 相 关 的 方 法 了 ！ 好 了 ， 我 们 又 跳 转 到 之 前 s w i t c h 判 断 的 函 数 。 之 前 我 们 看 到 ， 当 调 用 G M e s s a g e . s u c c e s s ( ) 时 ， 就 是 说 明 购 买 成 功 。 而 这 里 的 : p s w i t c h _ 0 语 句 就 是 发 送 的 G M e s s a g e . s u c c e s s ( ) 。 这 就 意 味 着 ， 如 果 所 有 的 判 断 语 句 都 和 p s w i t c h _ 0 里 执 行 的 一 样 ， 那 么 是 不 是 所 有 的 条 件 都 能 购 买 成 功 呢 ？ 我 们 试 试 ， 将 所 有 的 : p s w i t c h _ x 全 部 改 为 p s w i t c h _ 0 。
用 A n d r o i d K i l l e r 对 该 A P P 进 行 打 包 签 名 ， 安 装 测 试 ！ 安 装 失 败 ！ 提 示 签 名 校 验 不 通 过 ！ 看 来 该 A P P 进 行 了 签 名 校 验 ， 所 谓 的 签 名 校 验 就 是 为 了 防 止 自 己 的 应 用 被 反 编 译 后 重 新 打 包 。 那 么 有 没 有 方 法 进 行 绕 过 呢 ？ 当 然 有 ！ 其 实 签 名 校 验 一 般 写 在 n a t i v e 层 s o 文 件 里 ， 或 者 是 j a v a 层 。 通 过 搜 索 S i g n K e y 、 S i g n a t u r e 等 关 键 字 符 串 ， 一 般 可 以 找 到 签 名 校 验 的 入 口 。 以 下 文 件 就 是 判 断 签 名 的 s o 文 件 里 的 相 关 函 数 ， 利 用 工 具 I D A 转 换 为 C 语 言 的 伪 代 码 。 从 上 图 可 以 看 出 ， 最 后 做 了 个 i f 语 句 的 判 断 ， 那 么 我 们 直 接 用 十 六 进 制 编 辑 器 将 r e t u r n 语 句 直 接 改 为 r e t u r n   t r u e 。 最 后 再 次 编 译 打 包 该 A P P ， o k ！ 破 解 成 功 ！
思 考 ： 开 发 一 个 有 商 用 价 值 的 A P P ， 无 疑 是 需 要 大 量 的 精 力 的 ， 如 果 A P P 能 被 轻 易 破 解 ， 那 带 来 的 损 失 肯 定 是 让 人 无 法 接 受 的 。 因 此 对 于 A P P 的 安 全 防 护 显 得 至 关 重 要 。 关 于 A P P 逆 向 的 安 全 机 制 ， 一 般 有 以 下 几 种 ： 1 、   代 码 混 淆 ： 对 发 布 出 去 的 程 序 进 行 重 新 组 织 和 处 理 ， 使 得 处 理 后 的 代 码 与 处 理 前 代 码 完 成 相 同 的 功 能 ， 而 混 淆 后 的 代 码 很 难 被 反 编 译 ， 即 使 反 编 译 成 功 也 很 难 得 出 程 序 的 真 正 语 义 。 2 、   签 名 校 验 ： 比 较 用 来 签 名 a p p 的 证 书 的 h a s h 与 我 们 写 死 在 其 中 的 h a s h 是 否 一 致 。 3 、   加 壳 处 理 ： 在 二 进 制 的 程 序 中 植 入 一 段 代 码 ， 在 运 行 的 时 候 优 先 取 得 程 序 的 控 制 权 ， 做 一 些 额 外 的 工 作 。 *   本 文 作 者 ： 沧 海 一 粟 ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理