freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

一道Android逆向题的取巧解题思路
2022-10-21 13:49:58
所属地 浙江省

前言

最近朋友发来一道Android逆向题,挺有意思,花时间研究了一下,在算法逆不出来的情况下(我太菜),用frida取巧解出了题目,记录下学习的过程。

抛出问题

安装打开题目发现是要求输入字符串。 1随便输入提示错误。 2

Java层静态分析

拖进jadx,先分析下java层。里面类有点多,估计是垃圾代码,直接看Androidmanifest文件找到启动的Activity去分析。 3找到对应的类,一看上面就是一个byte数组,一个loadLibrary,一个native函数,so逆向跑不了。 下面看到对应的按钮点击事件。 4继续跟进去看,找到了核心的逻辑,是通过encry函数处理输入字符串,返回一个byte数组,然后和前面的byte数组比较是否相等,那前面的byte数组应该就是加密后的flag,我们要做的就是逆出来。 6

Native层静态分析

encry是写在native层,对apk解包,取出对应的so(libencry.so)拖进ida。 可以看到是静态注册的,直接能在导出函数里找到。 7转成C伪码,看一下,我还是太菜,不会。 8动态调了下,也没调明白,我太菜了。

Frida动态hook

关掉ida,直接上frida,先来hook一下这个函数,看看输入输出。 可以hook到,输入的参数以及输出的byte数组 9这里开始测试(猜),flag格式一般就是flag{xxxxxx},我输入“flag{”进行测试,hook结果如下: 10对比Java层中的byte数组,发现前几位已经能对上了,但是最后一位对不上,应该是因为so层中的加密算法后一位会影响前一位。 到这里就已经可以get到一个比较取巧的思路了,写个rpc脚本调用一位一位爆破flag。

Frida rpc调用

直接hook encry函数,主动调用。 js部分如下: 11python调用,爆破部分如下: 12一位一位遍历所有可打印字符跑起来。 成功获取(爆出)到flag。 13

总结

常规做法做不出来,只能取巧,题目设置也刚好,最终还是以结果为导向,能解题的方法总是好方法。这里只是举例了用frida,实际上也可以使用unidbg去主动调用so进行爆破,原理是差不多的。

# 移动安全
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录