-
-
[原创]调试小技巧：绕过apk安装时的签名验证
-
发表于: 2014-8-6 18:27
-
小菜第一次发帖，不知道这篇文章有没有意义，大家多多包涵，多多指点。本文所说的小技巧的作用只有一个，就是能让你重打包某些有签名验证的apk用于调试，除此之外，确实没什么用处，大牛们可以直接飘过了。
1、
事情是这样的，最近在调试一个apk，有签名验证，验证方法是将签名信息发往服务器验证的，所以不能进行重打包。更变态的是，签名信息的获取是在.so里调用Java层的getPackageInfo实现的。
最初的想法就是能hook住getPackageInfo，替换掉里面的签名信息。试过用xposed hook 函数getPackageInfo，但是没有成功，咨询过高人说是“动态加载的.so是没法hook住的”，所以这种方法就作罢了。还想过.so注入，定制rom等方法，但因自己都没有做过，就没有尝试。
2、
其实自己一直有个想法，就是能不能把重打包之后的apk里的签名信息(RSA文件)换成原apk的签名信息，如果这样能安装成功的话，是不是就能突破这种签名验证了。
在网上看到了一篇文章http://wendal.net/321.html，说通过修改services.jar能“移除apk的签名验证机制”，于是就试验了一下，把重打包过的apk里的CERT.RSA文件替换为原先apk里的CERT.RSA，然后按照作者的方法修改了services.odex（网上有对odex的修改方法），结果还是没有安装成功，但是直接修改odex的方法还是很不错的。错误的原因可能还是因为修改的函数不对引起的。于是，根据安装时报出来的错误INSTALL_PARSE_FAILED_NO_CERTIFICATES，还有Logcat里的堆栈信息，去源码里去找。最后定位到了出错的位置是在android4.0\libcore\luni\src\main\java\org\apache\harmony\security\utils\JarUtils.java中的verifySignature函数，在函数的最后：
if(!sig.verify(sigInfo.getEncryptedDigest())) {
throw new SecurityException("Incorrect signature");
}
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
已更新，多谢提醒。
 另外，确实有个插件是叫DisableSignatrueCheck ，但他hook的是compareSignatures函数，应该是对重打包系统的应用是有用的(我没试，猜的)。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
天天逛论坛，总觉得大家起点真高！一口一个小白小菜。学习四天的我貌似完全看不懂！那我是巨白？
|
|
|
|
|
|
|
