搜索

[13330] 2018-10-22_看我如何破解一台自动售货机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-22_看我如何破解一台自动售货机 看 我 如 何 破 解 一 台 自 动 售 货 机 C l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 2 2 声 明 ： 本 文 仅 限 技 术 讨 论 ， 严 禁 用 于 任 何 非 法 用 途 声 明 ： 本 文 仅 限 技 术 讨 论 ， 严 禁 用 于 任 何 非 法 用 途 毫 无 疑 问 ， 自 动 售 货 机 是 非 常 受 欢 迎 的 东 西 ， 我 们 总 会 从 中 购 买 获 取 一 些 小 零 食 。 早 几 年 前 ， 自 动 售 货 机 只 接 毫 无 疑 问 ， 自 动 售 货 机 是 非 常 受 欢 迎 的 东 西 ， 我 们 总 会 从 中 购 买 获 取 一 些 小 零 食 。 早 几 年 前 ， 自 动 售 货 机 只 接 受 离 线 的 硬 币 支 付 ， 之 后 ， 也 慢 慢 采 用 了 普 及 的 受 离 线 的 硬 币 支 付 ， 之 后 ， 也 慢 慢 采 用 了 普 及 的 N F C 技 术 功 能 。 如 果 我 说 起 技 术 功 能 。 如 果 我 说 起 “ C O G E S ” 售 货 机 器 售 货 机 器   （ 英 国 售 货 机 （ 英 国 售 货 机 器 厂 商 ） ， 我 想 肯 定 会 勾 起 很 多 人 的 美 好 时 光 回 忆 。 时 光 辗 转 ， 一 不 留 神 ， 有 些 事 情 就 发 生 了 根 本 性 的 变 化 ， 器 厂 商 ） ， 我 想 肯 定 会 勾 起 很 多 人 的 美 好 时 光 回 忆 。 时 光 辗 转 ， 一 不 留 神 ， 有 些 事 情 就 发 生 了 根 本 性 的 变 化 ， 现 如 今 ， 这 已 经 是 一 个 被 网 络 万 物 互 联 的 时 代 了 。 今 天 ， 我 就 来 和 大 家 分 享 一 个 ， 我 是 如 何 黑 掉 一 台 自 动 售 货 现 如 今 ， 这 已 经 是 一 个 被 网 络 万 物 互 联 的 时 代 了 。 今 天 ， 我 就 来 和 大 家 分 享 一 个 ， 我 是 如 何 黑 掉 一 台 自 动 售 货 机 ， 反 复 实 现 充 值 和 购 买 售 货 机 中 商 品 的 事 例 。 机 ， 反 复 实 现 充 值 和 购 买 售 货 机 中 商 品 的 事 例 。 事 情 起 因 事 情 起 因 有 一 天 ， 我 厌 烦 了 深 入 简 出 的 无 聊 生 活 ， 打 算 回 老 家 晒 晒 太 阳 休 息 休 息 ， 临 走 前 ， 我 到 了 学 校 拜 访 一 个 大 学 教 授 。 穿 过 走 廊 ， 老 师 提 议 ， 我 们 去 喝 杯 咖 啡 吧 ， 于 是 ， 我 们 来 到 了 自 动 售 货 机 旁 。 我 说 ： 我 来 吧 ， 我 有 硬 币 。 老 师 ： 等 等 ， 我 可 以 用 手 机 A P P 来 支 付 ， 这 样 会 便 宜 点 。 可 以 看 到 ， 这 是 一 台 A r g e n t a 自 动 售 货 机 ， 其 A P P 支 付 方 式 是 基 于 蓝 牙 和 N F C 功 能 的 ， 啊 ， 虚 拟 钱 包 就 是 好 啊 ！
此 时 ， 我 心 里 闪 过 的 念 头   -   我 能 把 它 黑 掉 吗 ？ ？ ？ 白 帽 心 声 ： 没 有 赏 金 就 当 做 是 一 种 鼓 励 吧 。 灰 帽 心 声 ： 就 当 做 练 练 手 吧 。 黑 帽 心 声 ： 来 吧 ， 伙 计 ， 我 们 去 收 拾 一 下 那 个 东 西 ， 这 样 就 很 牛 了 ！ 于 是 乎 ， 我 就 决 定 改 天 就 开 黑 。 技 术 分 析 技 术 分 析 某 天 ， 我 把 我 的 安 卓 手 机 设 置 开 启 了 U S B 调 试 模 式 ， 然 后 从 应 用 商 店 中 下 载 了 自 动 售 货 机 A P P ， 并 把 原 始 A P P 的 a p k 文 件 转 储 到 笔 记 本 电 脑 中 ， 用 a d b 去 调 试 分 析 ： 用 a p k t o o l 对 它 进 行 反 编 译 ： 再 用   j a d x 提 取 出 其 中 的 j a v a 源 文 件 ： A n d r o i d M a n i f e s t . x m l 清 单 文 件 是 每 个 A n d r o i d 程 序 中 必 须 的 文 件 ， 它 是 整 个 A n d r o i d 程 序 的 全 局 描 述 文 件 ， 除 了 能 声 明 程 序 中 的 A c t i v i t i e s ， C o n t e n t   P r o v i d e r s ， S e r v i c e s ， 和 I n t e n t   R e c e i v e r s ， 还 能 指 定 应 用 的 名 称 、 使 用 的 图 标 、 包 含 的 组 件 以 及 p e r m i s s i o n s 和 i n s t r u m e n t a t i o n （ 安 全 控 制 和 测 试 ） 。 这 里 ， 一 开 始 ， 需 要 把 A n d r o i d M a n i f e s t . x m l 文 件 中 的 调 试 属 性 更 改 为 t u r e ， 之 后 才 可 在 手 机 上 进 行 调 试 ， 也 就 是 往 a p p l i c a t i o n   标 签 中 添 加 一 行   a n d r o i d : d e b u g g a b l e = ” t r u e ”   属 性 。 #   a d b   p u l l   / d a t a / a p p / c o m . s i t a e l . v e n d i n g - 1 / b a s e . a p k   . / A r g e n t a . a p k #   a p k t o o l   d   . / A r g e n t a . a p k   . / A r g e n t a #   j a d x   . / A r g e n t a . a p k
接 下 来 ,   重 建 a p k 文 件 ： 然 后 用 工 具 k e y t o o l 来 创 建 一 个 新 的 密 钥 ： 接 着 ， 使 用 该 创 建 密 钥 ， 用 j a r s i g n e r 来 对 整 个 a p k 文 件 进 行 签 名 ： 再 用 工 具 z i p a l i g n 来 对 a p k 程 序 文 件 进 行 优 化 最 后 ， 就 可 以 安 装 这 个 重 建 好 的 a p k 文 件 了 。 我 在 手 机 上 安 装 运 行 了 这 个 A P P 程 序 ， 并 用 工 具 l o g c a t ， 通 过 包 名 对 其 程 序 日 志 进 行 过 滤 分 析 ： #   a p k t o o l   b   . / A r g e n t a #   k e y t o o l   - g e n k e y   - v   - k e y s t o r e   A r g e n t a . k e y s t o r e   - a l i a s   A r g e n t a   - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 #   j a r s i g n e r   - v e r b o s e   - s i g a l g   S H A 1 w i t h R S A   - d i g e s t a l g   S H A 1   - k e y s t o r e   A r g e n t a . k e y s t o r e   A r g e n t a . a p k   A r g e n t a #   z i p a l i g n   - v   4   A r g e n t a . a p k   A r g e n t a - s i g n e d . a p k #   a d b   i n s t a l l   . / A r g e n t a - s i g n e d . a p k #   a d b   l o g c a t   - - p i d = ` a d b   s h e l l   p i d o f   - s   c o m . s i t a e l . v e n d i n g `
但 是 ， 没 什 么 收 获 ， 我 打 算 再 从 其 源 代 码 中 看 看 能 有 什 么 线 索 。 从 A n d r o i d M a n i f e s t . x m l 文 件 中 ， 我 发 现 了 指 向 R u s h O r m 的 多 个 引 用 。 所 以 ， 这 里 首 先 我 找 的 关 键 字 就 是 d b _ n a m e ， 从 这 里 我 发 现 了 a r g e n t a . d b 的 影 子 ：
接 下 来 ， 在 手 机 中 ， 我 用 工 具 R o o t   E x p l o r e r 继 续 来 看 看 这 个 a r g e n t a . d b ， 真 的 是 存 在 的 ： 然 后 ， 我 用 a d b   p u l l 方 式 把 手 机 中 的 这 个 文 件 拷 贝 到 笔 记 本 电 脑 中 来 分 析 ：
并 尝 试 用 S Q L i t e 的 数 据 库 浏 览 工 具 S Q L i t e B r o w s e r 来 打 开 这 个 d b 文 件 ： 哦 ， 显 然 ， 它 是 有 密 码 保 护 的 ， 打 不 开 。 逆 向 工 程 逆 向 工 程 在 源 代 码 中 ， 我 分 析 了 R u s h A n d r o i d C o n f i g . j a v a ： #   a d b   p u l l   / d a t a / d a t a / c o m . s i t a e l . v e n d i n g / d a t a b a s e s / a r g e n t a . d b   . / d b
从 其 中 ， 我 竟 然 发 现 了 配 置 数 据 库 的 各 种 方 法 （ m e t h o d ） ， 但 是 ， 其 中 这 个 键 值 引 起 了 我 的 注 意 ： 它 的 定 义 如 下 ： 从 上 图 信 息 中 可 知 ， 目 标 A P P 程 序 使 用 了 手 机 的 I M E I 串 号 作 为 了 上 述 S Q L i t e 数 据 库 a r g e n t a . d b 的 加 密 密 钥 ， 通 常 的 手 机 ， 在 键 盘 上 输 入 * # 0 6 # 就 可 得 本 身 串 号 。 那 么 ， 我 们 用 手 机 串 号 来 试 试 吧 ， 看 看 能 否 能 把 数 据 库 文 件 打 开 ： t h i s . e n c r y p t i o n K e y   =   g e t D e v i c e I d ( c o n t e x t )
哇 ， 真 的 可 以 啊 ： 经 过 一 番 检 查 ， 我 找 到 了 U s e r W a l l e t s 这 个 表 ：
并 对 其 中 的 w a l l e t C r e d i t 一 栏 做 了 修 改 ， 把 它 从 0 改 为 了 5 （ 5 欧 元 ） ： 然 后 ， 我 再 把 这 个 数 据 库 文 件 拷 贝 回 手 机 A P P 中 ： 破 解 验 证 破 解 验 证 此 时 ， Y Y 一 下 ， 我 的 感 觉 就 像 游 戏 帝 国 时 代 （ A g e   O f   E m p i r e s ） 中 的 “ 罗 宾 汉 ” 一 样 ， 可 以 随 便 拥 有 1 0 0 0 枚 金 币 。 好 吧 ， 还 是 先 来 写 个 小 程 序 吧 ， 通 过 这 个 程 序 ， 可 以 快 捷 地 对 目 标 A P P 数 据 库 进 行 转 储 / 恢 复 / 篡 改 ： #   a d b   p u l l   . / a r g e n t a . d b   / d a t a / d a t a / c o m . s i t a e l . v e n d i n g / d a t a b a s e s / a r g e n t a . d b
接 下 来 ， 我 们 就 带 上 手 机 ， 去 自 动 售 货 机 那 试 试 看 吧 ！ 呵 呵 ， 竟 然 成 功 地 买 了 一 瓶 矿 泉 水 ， 真 的 可 以 用 其 中 的 5 块 钱 顺 利 地 进 行 消 费 ， 还 能 反 复 消 费 使 用 ！ h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = L f c z O 8 _ R f L A 总 结 总 结 从 A P P 账 户 中 的 0 元 ， 到 之 后 破 解 A P P 数 据 库 后 ， 我 可 以 进 行 以 下 操 作 ： 修 改 A P P 账 户 的 金 额 任 意 购 买 自 动 售 货 机 中 的 东 西 继 续 用 余 额 购 买 余 额 为 0 之 后 可 重 新 更 改 余 额 如 此 重 复 消 费 购 买 自 动 售 货 机 中 的 商 品 在 对 整 个 A P P 源 代 码 做 了 大 概 分 析 之 后 ， 我 发 现 其 中 的 很 多 代 码 都 未 做 混 淆 编 码 ， 这 意 味 着 ， 售 货 机 厂 商 没 有 采 取 很 好 的 措 施 来 对 用 户 数 据 和 应 用 程 序 安 全 实 行 保 护 。 再 三 纠 结   ， 一 个 月 后 ， 出 于 白 帽 的 心 态 ， 我 还 是 向 售 货 机 厂 商 报 告 了 这 个 漏 洞 ， 我 也 礼 貌 性 地 建 议 他 们 抛 弃 当 前 的
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理