某视频App逆向

你上当了 · 发表于 2020-3-1 17:12

本帖最后由你上当了于 2020-3-1 17:54 编辑

第一步去签名校验
Screenshot_2020-03-01-16-42-44-899_bin.mt.plus.png

可惜报错了

大概是意思就是一个dex只能65535个方法，删掉一些没用的类
Screenshot_2020-03-01-16-43-37-076_bin.mt.plus.png

因为软件用的是androidx ，所以support下面就可以删除，保存不要自动签名，出来去签名验证
Screenshot_2020-03-01-16-44-05-553_bin.mt.plus.png

安装之后发现视频打不开了
Screenshot_2020-03-01-16-46-14-586_tv.i999.png

反复调试之后我发现是解析数据的这个方法出问题了
QQ截图20200301164807.png

打开IDA看看，ctrl+s ，进入data段
QQ截图20200301165010.png

点进去

这个就是dex校验的指令，那个数字就是原来dex的大小，如果dex大小变化了，就走了错误的分支，
那么我们只需要把strcmp指令替换就可以了， mov x0,0 把X0的值注入，当下面的指令读取X0为0 就认为是dex没有变化
QQ截图20200301165230.png

第一次发帖不是特别详细

FUcksir · 发表于 2020-3-2 21:55

雨落惊鸿，发表于 2020-3-1 20:37
如果有两个dex 那就把dex 和dex2顺序对调一下如果没有你也可以自己搞个空dex放进去原来的命名dex2 ...

你这种过校验的方法什么原理呢，有点看不懂这种操作

雨落惊鸿， · 发表于 2020-3-1 20:37

你上当了发表于 2020-3-1 20:29
什么意思？怎么对调？

如果有两个dex 那就把dex 和dex2顺序对调一下如果没有你也可以自己搞个空dex放进去原来的命名dex2 就可以直接去签名校验了

雨落惊鸿， · 发表于 2020-3-1 18:45

dex对调一下。。

xixicoco · 发表于 2020-3-1 19:06

没看懂，只是脱壳吗？？？

Black_山猫 · 发表于 2020-3-1 19:16

小白的我有点迷

那年听风 · 发表于 2020-3-1 19:36

提示: 作者被禁止或删除内容自动屏蔽

9988H · 发表于 2020-3-1 20:14

学习了。。，谢谢

1u2u3 · 发表于 2020-3-1 20:15

只是脱壳吗

你上当了 · 发表于 2020-3-1 20:24

xixicoco 发表于 2020-3-1 19:06
没看懂，只是脱壳吗？？？

没有壳，有签名校验，和反调试

你上当了 · 发表于 2020-3-1 20:25

xixicoco 发表于 2020-3-1 19:06
没看懂，只是脱壳吗？？？

那个修改so是过dex大小校验的，不是脱壳

你上当了 · 发表于 2020-3-1 20:28

1u2u3 发表于 2020-3-1 20:15
只是脱壳吗

这软件没有加固，只是签名校验和反调试

帐号		自动登录	找回密码
密码			注册[Register]

那年听风那年听风当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	那年听风发表于 2020-3-1 19:36 提示: 作者被禁止或删除内容自动屏蔽
那年听风那年听风当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[Android 原创] 某视频App逆向