加密算法分析器

薛-蓝狐 · 发表于 2019-10-29 15:00

本帖最后由薛-蓝狐于 2019-10-29 15:03 编辑

很多时候我们在抓包的时候会经常遇到一个加密的字符串
这个字符串是根据特定的算法生成的市面上常用的都 Base64,RSA,AES,MD5等
我们第一部肯定是需要找到这个加密字符串的生成位置
在如果在某个动作只会触发单一加密比如点击会进行一次加密可以直接用 DDMS
根据方法调用栈进行定位
如果某个单机会触发很多次加密并且代码可读性比较差想要定位某个加密算法就很复杂了
不管他再怎么加密如果最终走的是底层的加密算法
我们就可以直接打印调用栈即可
这个插件我主要Hook了Base64,RSA,AES,MD5 等生成 Androuid 必走的函数
比如 Base64的加密解密等

另外我还Hook了AES,RSA等初始化的方法包括 CBC模式下的 IV等

我会在他初始化的时候把加密的 Key的字节数组进行打印我用了两种编码格式一个是 16进制，一个是 U8编码大概效果如下图（这个是我测试的 demo）
[

使用方法先激活xp，选择被 hook进程运行即可
保存的 txt在SD卡/EncryptStack/包名目录下
先抓包，抓到了以后可以试着生成一份调用栈，
然后直接去 txt里面直接找对应加密的字符串
找到的话直接看调用栈即可
提示：使用之前需要将被Hook进程也是目标 App的 sd卡读写权限打开
因为是我 Hook了他所以需要用到他的身份去读写 sd卡
不然会提示

原帖珍惜著自动分析apk已经上传到附件了欢迎下载

cj13888 · 发表于 2019-10-30 19:21

太感谢了，正想学习这方面的知识呢。谢谢分享！

sunil · 发表于 2019-10-30 00:51

谢楼主分享

信球的推土机 · 发表于 2019-10-29 15:05

卧槽，66666

耳食之辈 · 发表于 2019-10-29 15:06

厉害厉害，这个有用

hs_f · 发表于 2019-10-29 15:10

算法是基础性、根本性的工作。

用温柔将我杀死 · 发表于 2019-10-29 15:10

好东西，谢谢dalao。

孤独的老大哥 · 发表于 2019-10-29 15:15

楼主，厉害呀

dq7417 · 发表于 2019-10-29 17:33

卧槽，66666

悠沫 · 发表于 2019-10-29 18:06

有点作用，学习了

claude.chen · 发表于 2019-10-29 18:32

学习学习

52pojie11023995 · 发表于 2019-10-29 18:59

真正的大神，厉害了。

帐号		自动登录	找回密码
密码			注册[Register]

[Android 转帖] 加密算法分析器

免费评分

本帖被以下淘专辑推荐: