qq_36918532的博客

Android逆向-签名认证绕过0x01 对APP重新打包并绕过签名验证1.插桩的手段定位签名验证的关键点⚫ 首先尝试搜索字符串“signatures”，来查找和签名有关的函数或者方法。然后通过插桩的方式在含有字符串“signatures”的函数中插入Log日志信息，然后使用DDMS对app的运行进行监控，通过弹出Log日志的位置，来找出 app 出错的时执行到了哪个函数，以此来定位到签名验证的关键函数。⚫ 对上面含有“signatures”字符串的函数进行插桩，在这里我们插入Log日志信息，如下

androguard 3.x版本使用和2的版本不同 VMAnalysis替换为了==>Analysis首先需要导入包from androguard.misc import AnalyzeAPK apkfile = 'D:\\FDex2\\base(1).apk' a,d,dx = AnalyzeAPK(apkfile)#得到的三个对象是a一个APK对象、d一个DalvikVMFormat对象数组和dx一个Analysis对象。 print("授权:",a.get_permissio