过陌陌APK签名校验

最新推荐文章于 2020-07-30 17:54:12 发布
原创 最新推荐文章于 2020-07-30 17:54:12 发布 · 2.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#陌陌 #apk #签名 #校验 #netbeans

 想分析下陌陌的一些功能，想不到陌陌还做了蛮多保护。分析使用的是5.2版本，这个版本进行了加壳，先要把壳脱掉，脱壳因为有万能的脱壳机，这里过程就略过了，主要讲下过签名校验吧。

    过签名校验看雪上有同学之前有讲过，不过是2012年的，陌陌的文件名已经完全不一样了，不过他的签名获取代码还是跟以前类似，可以借用来定位一下代码位置。   

    用apk改之理对脱完壳的APK进行分析，然后在工程里搜索collectCertificates字符串，找到签名校验的相关代码的位置。

wKiom1RjWcPS9IAXAADZUQR-yoc393.jpg

   经过netbeans下断点确认，校验签名是LINE 6016的位置

   JEB

最低0.47元/天 解锁文章
安卓13_ROM修改定制化----修改系统固件不开机 安卓13去除系统app签名验证的几种方法
小马哥的专栏
06-27 9826
谷歌在安卓13中对系统应用添加了一层校验验证，你如果修改了系统app.那么原有的签名加载后过不去验证，会导致进不去系统卡第一屏或者进入系统后修改的app错误等等故障。例如修改的应用消失或者打不开等等故障. 通过博文了解💝💝💝 1💝💝💝-----了解安卓13去除系统app签名验证的几种方法
Frida绕过APK的签名校验
飞得更高肥尾沙鼠
07-30 2128
如果代码被混淆，我们无法通过搜索关键字定位到签名校验代码位置，就需要使用firda进行hook定位。执行Application(attach,onCreate方法)android.content.Context保存应用环境信息。可以尝试使用签名关键字搜索或hook的方式去定位关键代码。执行MainActivity(onCreate方法)获取安卓系统信息和APP的信息。执行开屏界面Activity。Signature类。............
Android5.1.1-APK签名校验分析和修改源码绕过签名校验
zhangmiaoping23的专栏
08-01 2579
转：http://bbs.pediy.com/showthread.php?t=211956 APK签名校验分析 找到PackageParser类，该类在文件“frameworks/base/core/java/android/content/pm/PackageParser.java”中。PackageParser类的collectCertificates方法会对APK进行签名校验，在该方法
android 过签名校验的一些小思路
11-12 376
在android 逆向工程中，好多apk 对自身的签名进行了 校验， 对于重打包的apk签名不相同时候，程序会闪退或提示签名不一致等问题。 去除签名校验的方法有很多，简单记录总结下，以后碰见了想起来再继续加在这里。 1.常规去除 常规的去签名肯定是要获取签名  android 中 反编译后可以搜索signatures  进行查看相关调用。 获得得数据可以很多种方式进行认证，比如本地java
关于陌陌签名验证机制的研究
lynnchurch的专栏
09-30 4410
一、验证机制当前APP防止二次打包反盗版的通常做法就是进行签名验证，获取APP的签名进行一定的算法加密然后发送到服务器，服务器拿到签名与合法的签名进行比对，如果是一致的则认为是正版，否则就是盗版。 获取签名是通过反射PackageParser进行的，代码如下： public static String getApkSignature(Context context, String apkPath
陌陌4.10.apk
03-19
陌陌4.10.apk momo最新版
去APK签名校验工具
04-12
APK签名校验工具是一种用于验证Android应用程序...总之，APK签名校验工具是开发和测试过程中不可或缺的辅助工具，它可以帮助开发者绕过签名验证，提高效率。但同时也需要谨慎使用，以保障应用的安全性和用户的隐私。
精选资源
java签名源码-ApkSignatureKiller:一键破解APK签名校验
06-05
一键破解APK签名校验 参考自，在其基础上进行了部分改进，并用纯 Java 实现。 原理 通过插入代码到 Application 入口，hook 了程序中 PackageManager 的 getPackageInfo 方法，改变了其获取到的签名信息。 处理步骤 ...
精选资源
Windows版本 Android Apk签名工具
12-01
这将生成一个优化过的APK，即`my_app_aligned.apk`。 五、注意事项 1. 保护密钥库：密钥库和其密码至关重要，因为一旦丢失或忘记，无法恢复，也就无法更新已签名的应用。 2. 使用不同的签名：为不同的应用使用不同...
听鬼哥说ZJDROID脱壳的简单使用
听鬼哥说故事
08-21 1万+
源码作者：jiazhijun 源码地址：https://github.com/BaiduSecurityLabs/ZjDroid 简易测试：听鬼哥说故事 测试手机：小米1s，root，装有Xposed 框架 测试软件：陌陌5.0   作者已经写好了使用步骤，不过好多朋友还是没法正常使用此神器，于是在此简单写一下使用过程，配上图片，方便大家重新了解此神器的使用。 那么我们就从头开始讲吧
Android逆向实战过掉MoMo签名验证和反调试
老袁的博客
12-19 4744
大家好，我是老袁，一名逆向分析人员，现主要研究Android平台逆向；今天给大家分享一篇，如何过掉MoMo的签名验证和C++层反调试。大神勿喷。 一、使用环境及工具 1.系统：windwos 10(x64) 2.设备：Google nexus 5真机。 3.反编译工具： Android Studio 3.2 开发和调试smali代码 IDA pro 7.0 ...
APK签名校验绕过
weixin_30668887的博客
12-30 1716
0x01 Android签名机制 将APK重命名为zip文件，然后可以看到有个META-INF的文件夹，里面有三个文件，分别名为MANIFEST.MF、CERT.SF和CERT.RSA，这些就是使用signapk.jar生成的签名文件。 1、 MANIFEST.MF文件： 程序遍历update.apk包中的所有文件(entry)，对非文件夹非签名文件的文件，逐个生成SHA1的数字签名信息，再...
陌陌登录接口
cxyd4399的博客
05-28 4972
POST /api/v2/login?fr=725075202 HTTP/1.1 X-Span-Id: 0 X-LV: 1 X-KV: 633a59ac X-SIGN: 1Y930+XIDOAqQYy7GqDoMs7ZMjQ= X-Trace-Id: 7C930BB8-4DF2-4C03-8680-B5F8E0B98393 Connection: close Charset: UTF-8 Host: api.immomo.com cookie: SESSIONID=BF30B62F-F27C-F47E-5.
验证码校验流程
liuqianduxin的博客
11-07 1178
验证码校验流程
某APP应用签名逆向破解漏洞
曲终人散
07-30 1528
直接实战走起 1、进入应用程序查询到其他信息，可见jsonstr参数已加密 2、通过分析报文jsonstr解密不出来 3、逆向应用程序发现存在加固 4、首先进行应用程序脱壳并提取出相关代码，然后在寻找相关加解密算法，通过逆向分析拿到相关的key最后该jsonstr解密参数为 5、通过上面步骤解密完成 ...
签名校验破解过程
JiaoMaGe的博客
11-12 1万+
签名校验破解过程 一、前提说明 我们知道Android中的每个应用都是有一个唯一的签名，如果一个应用没有被签名是不允许安装到设备中的，一般我们在运行debug程序的时候也是有默认的签名文件的，只是IDE帮我们做了签名工作，一般在应用发版的时候会用唯一的签名文件进行签名，那么我们在以往的破解中可以看到，我们有时候需要在反编译应用之后，然后从新签名在打包运行，这个又给了很多二次打包团队谋取利益的一种手...
阿里系UTDID库生成唯一性ID分析
热门推荐
燕十二的BLOG
01-20 4万+
在重构某个apk的时候，偶然发现了友盟在使用一个叫utdid的库，感觉是生成UUID用的，刚好对UUID的生成逻辑比较感兴趣，就有了下文。     一、utdid实现过程分析        publicstatic String getUtdid(Context arg2)是utdid库对外调用的接口, 在com.ta.utdid2.device.UTDevice类里        具体代码
apk签名校验
最新发布
03-30
### 关于APK签名校验方法 APK签名校验的核心在于确保APK文件的完整性和来源可信性。这一过程主要依赖于签名信息的验证，具体来说： - Android在安装APK时会通过内置机制检查APK中的签名块（APK Signing Block）。如果签名不匹配或者被篡改，则校验失败[^2]。 - 签名校验涉及两个方面：一是确认签名的一致性；二是基于签名逐一校验文件的安全性和唯一性[^3]。 #### APK签名校验的具体流程 1. **读取签名数据** 安装程序首先从APK中提取存储的签名信息。此信息通常位于`META-INF/`目录下或新的APK签名块中[^1]。 2. **计算摘要值** 使用相同的哈希算法重新计算APK的内容摘要，并将其与签名中记录的摘要进行比较。如果不一致，则说明文件已被修改。 3. **公钥解密并验证** 利用开发者提供的公钥对签名部分进行解密操作，从而验证其合法性以及是否由原始开发人员签署。 4. **一致性检测** 如果是升级包，则还需要对比新旧版本之间的签名是否相同以保障应用连续性的安全性。 --- ### 解决APK签名验证失败问题 当遇到APK签名验证失败的情况时，可以考虑以下几个方向解决问题： - **检查工具链配置错误** - 确认使用的keystore文件及其密码无误； - 验证构建过程中指定的是正确的私钥用于签名。 - **修复损坏的APK文件** - 下载源再次尝试获取未受损的应用副本； - 对比本地生成的APK结构完整性是否存在异常情况如缺少必要组件等问题。 - **适配多渠道分发需求下的不同处理方式** - 当存在多个独立发行版时需特别注意各自对应的专属标识符设置正确与否以免混淆引起冲突现象发生。 以下是简单的Java代码片段展示如何手动加载已知路径上的`.apk`来进行基本的签名校验逻辑实现示例: ```java import java.io.File; import java.security.cert.CertificateFactory; import java.util.jar.JarFile; public class ApkVerifier { public static void main(String[] args) throws Exception { File apk = new File("/path/to/app.apk"); try (JarFile jar = new JarFile(apk)) { CertificateFactory certFact = CertificateFactory.getInstance("X.509"); var certs = jar.getManifest().getMainAttributes() .getValue("Signer-Certificates").split(","); for (String hexCert : certs){ byte[] decodedCert = javax.xml.bind.DatatypeConverter.parseHexBinary(hexCert); System.out.println(certFact.generateCertificate(new ByteArrayInputStream(decodedCert))); } } } } ``` 上述脚本仅作为概念演示用途，在实际生产环境中应更加严谨地对待敏感数据保护措施等方面的要求。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值