逆向学习笔记: APK过签名包So校验 (一)

这篇博客记录了如何绕过Android应用的SO库签名校验过程。作者首先尝试在Java层解决问题,查找关键字并修改条件判断,但未能成功。接着,通过IDA分析SO库,定位到JNI函数,理解函数逻辑并进行代码修改,最终成功跳过校验,实现了重新打包安装后的正常运行。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

使用到的apk:

链接:https://pan.baidu.com/s/1ctCc0gaXArQ4y-D9e91EtA?pwd=8hk9 
提取码:8hk9 
--来自百度网盘超级会员V1的分享

检查Java层是否有校验,尝试在java层解决失败。

Step 1: 查找java层常用的关键字。

通过android killer 查找

1.  signatures (1个结果)

2. getPackageManager (2个结果,1个与上面重叠)

3.getPackageInfo (2个结果,1 个与上面重叠)

4.killProcess  (没有)  证明在java结束程序逻辑不在java层。

Step 2 查看函数逻辑

看到该函数还是存在一个比较,如果相同就退出函数,如果不相同往下走,如果相同跳出函数。

Step 3 这里我们尝试下改变if-eq为if-ne能否成功过签名校验。

改代码,保存。记得保存,不然没效果。 然后重新打包,安装。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值