Android安全- NP签名校验分析_游戏逆向|游戏安全|yxfzedu.com

载入源码后冲第一个activity开始分析

if(!c.c(this)) {
    System.exit(0);
    this.finish();
    return;
}

这段代码会插入到你自己的activity上这样就会运行签名校验逻辑

我们跟进查看 c方法到底在干嘛

public static boolean c(Context context0) {
    String s = i.g(i.c(context0));
    boolean z = g.b("245016634") == (0x28D876 ^ c.s(s));
    boolean z1 = g.b("1121103333") == c.s(j.f(s, 5));
    boolean z2 = g.b("404866137") == c.s(f.b(f.b(s)));
    boolean z3 = c.q(context0);
    if(z && z1) {
        return z2 ? z3 : false;
    }
 
    return false;
}

通过c方法的返回值来判断是否关闭app

在c方法啊内部，观察到第一个方法 c是getPackageCodePath(); 获取apk在系统文件中路径

将路径传入 g方法中

这g方法内部最终调用这个方法：

public static String b(String s) {
    try {
        Class class0 = a.o("android.content.pm.PackageParser");
        DisplayMetrics displayMetrics0 = new DisplayMetrics();
        b.k(displayMetrics0);
        if(!a.e() && !a.b(s)) {
            if(Build.VERSION.SDK_INT <= 20) {
                Object object0 = c.m(c.x(class0, new Class[]{String.class}), new Object[]{s});
                Object object1 = a.g(b.d(class0, "parsePackage", new Class[]{File.class, String.class, DisplayMetrics.class, Integer.TYPE}), object0, new Object[]{new File(s), s, displayMetrics0, c.ae(0x40)});
                a.g(b.d(class0, "collectCertificates", new Class[]{a.k(object1), Integer.TYPE}), object0, new Object[]{object1, c.ae(0x40)});
                return b.h(((Signature[])a.m(b.m(a.k(object1), "mSignatures"), object1))[0]);
            }
 
            Object object2 = c.m(c.x(class0, new Class[0]), new Object[0]);
            Object object3 = a.g(b.d(class0, "parsePackage", new Class[]{File.class, Integer.TYPE}), object2, new Object[]{new File(s), c.ae(0x40)});
            if(Build.VERSION.SDK_INT < 28) {
                a.g(b.d(class0, "collectCertificates", new Class[]{a.k(object3), Integer.TYPE}), object2, new Object[]{object3, c.ae(0x40)});
                return b.h(((Signature[])a.m(b.m(a.k(object3), "mSignatures"), object3))[0]);
            }
 
            Method method0 = b.d(class0, "collectCertificates", new Class[]{a.k(object3), Boolean.TYPE});
            boolean z = Build.VERSION.SDK_INT > 28;
            a.g(method0, object2, new Object[]{object3, c.k(z)});
            Field field0 = b.m(a.k(object3), "mSigningDetails");
            b.l(field0, true);
            Object object4 = a.m(field0, object3);
            Field field1 = b.m(a.k(object4), "signatures");
            b.l(field1, true);
            return b.h(((Signature[])a.m(field1, object4))[0]);
        }
    }
    catch(Exception exception0) {
        e.f("getAPKSignatures", b.p(exception0));
        e.n(exception0);
    }
 
    return null;
}

通过反射获取 android.content.pm.PackageParser 类

DisplayMetrics displayMetrics0 = new DisplayMetrics();

b.k(displayMetrics0);

这个代码我感觉没太大作用

紧接着就是 e方法

public static boolean c() {
for(int v = 0; true; ++v) {
if(v >= 2) {
for(int v1 = 0; v1 < 1; v1 = -(-1 - v1)) {
if(e.d(new String[]{"com.bug.fuck.fuck"}[v1])) {
return new int[2][6] == 0 ? true : true;
}
}

            StringBuilder stringBuilder0 = new StringBuilder();
            e.l(stringBuilder0, "arm");
            e.l(stringBuilder0, ".SignerPro");
            return e.d(c.l(stringBuilder0));
        }
 
        String s = new String[]{"SandHook", "nativehook.NativeHook"}[v];
        StringBuilder stringBuilder1 = new StringBuilder();
        e.l(stringBuilder1, "com.swift.sandhook");
        e.l(stringBuilder1, ".");
        e.l(stringBuilder1, s);
        if(e.d(c.l(stringBuilder1))) {
            return new int[1][4] == 0 ? true : true;
        }
    }
}

感觉是对环境进行检测之类的继续分析

com.bug.fuck.fuck 对这个类进行反射获取class 成功说明存在这个框架

然后将 arm.SignerPro 这个值传入 d方法应该是检测存在 arm去签名特征也是通过反射是否存在这个框架的class

SandHook nativehook.NativeHook com.swift.sandhook 去检测这些框架是否存在也是获取 class

接下来回到第二个方法

俩来看 b方法

public static boolean b(String s) {
File file0 = new File(c.v(new File(s)), "lib");
ArrayList arrayList0 = new ArrayList();
arrayList0.add("libsandhook");
arrayList0.add("libarm");
arrayList0.add("libmthook");
arrayList0.add("libSub");
if(!b.g(file0)) {
return false;
}

    File[] arr_file = b.o(file0);
    for(int v = 0; v < arr_file.length; ++v) {
        File file1 = arr_file[v];
        if(a.l(file1)) {
            File[] arr_file1 = b.o(file1);
            for(int v1 = 0; v1 < arr_file1.length; ++v1) {
                File file2 = arr_file1[v1];
                for(Object object0: arrayList0) {
                    if(e.k(a.j(file2), ((String)object0))) {
                        return new int[1][2] == 3 ? true : true;
                    }
 
                    if(false) {
                        break;
                    }
                }
            }
        }
    }
 
    return false;
}

传入的是 apk的路径

这里的意思就很明确了检查 lib路径目录中是否包含hook框架so

arrayList0.add("libsandhook");
arrayList0.add("libarm");
arrayList0.add("libmthook");
arrayList0.add("libSub");

环境检测完毕开始提取 apk的签名文件转为字符串返回计算 hash 值之类的验证了3次

在后面还有最后一个验证

public static boolean c(Context context0) {
    String s = c.aa(context0).sourceDir;
    String s1 = e.j(context0);
    return e.i(s, s1) ? e.i(c.aa(context0).publicSourceDir, s1) : new int[1][3] == 4;
}

c.aa(context0).sourceDir; 在这个代码上就返回 apk的位置

e.j(context0); 返回包名

盲猜这里就是验证apk的路径是否被替换

这里的检测也就

对文件路劲末尾是否是 base.pak
对文件路径上一级文件名是否以包名开头
对文件路径上一级文件名不等于包名长度
检测路径是否以 /data/app/ 开头
检测路径 "/" 数量是否超过4个

对抗方法：

1.io重定向
2. appinfo proxy 代理
3.把hook框架隐藏即可

更多【Android安全- NP签名校验分析】相关视频教程：www.yxfzedu.com

Android安全- NP签名校验分析

相关文章推荐

Markdown Editor

友情链接

课程目录

技术交流QQ群