一、静态完整性校验

1. 对Dex文件进行完整性校验

1. 由于Android 稍高版本在安装apk的过程中会把classes.dex 抠出来转化为odex或者vdex等其他格式的优化文件，原apk中无classes.dex,但是会存在除classes.dex外的其他多dex文件（比如classes2.dex,classes3.dex等），故无法校验classes.dex，也无法校验整个APK文件哈希值
2. 通过读取apk包中的除classes.dex外的其他dex文件，并计算其CRC的值，将得到的CRC与原始CRC进行比较，判断是否被修改过，原始CRC值保存在资源文件或其他自定义文件中相关代码：

   1 2 3 4

   String apkPath=context.getPackageCodePath();//获取Apk的路径 ZipFile zipFile=new ZipFile(apkPath); ZipEntry dexEntry=ZipFile.getEntry("classes.dex");//读取zip包中的classes.dex文件 String dexCRC=dexEntry.getCrc().toString();//计算dex的CRC文件值

3. 对Dex文件的局部（可以是头部，代码段等等）求MD5值，并将MD5写入dex文 件的末尾或其他不影响dex文件加载 运行的位置（本人暂时还没碰到）
   相关代码：

   1 2 3 4 5 6 7 8 9

   MessageDigest digest=MessageDigest.getInstance("MD5"); byte[] bytes=new byte[1024]; FileInputStream fileinputStream=new FileInputStream(new File(dexPath)); int byteCount;  while(fileinputStream.read(bytes)!=-1){  digest.update(bytes,0,byteCount); } BigInteger bigInteger=new BigInteger(1,digest.digest());//计算dex的哈希 String MD5=bigInteger.toString();//dex的哈希值

2、对Apk文件进行完整性校验（Android 5.0以下）

相关代码：

3、签名信息校验。

相关代码：

二、静态完整性校验apk的一些逆向思路

1．获取apk签名需要获取apk的路径，我们可以在获取apk路径的地方下断点。这样可以定位到相关校验代码。通过修改参数，传入一个官方apk路径，也可以绕过校验。

2．大部分应用在获取签名信息时都会调用系统api，我们可以在相关的api下断：

1. V1签名（Android 7.0以下）:

   1 2 3

   android.content.pm.PackageInfo.getPacketInfo(ClassName,flags).signatures 这里需要注意 当flags为64的时候，该函数会获取签名信息 所以需要在getpackageinfo下断点，当flags为64的时候，就是获取签名信息

2. V2签名（Android 7-9）：

   1 2 3 4 5 6 7 8 9 10 11

   // 1.反射实例化PackageParser对象 Object packageParser = getPackageParser(path); // 2.反射获取parsePackage方法 Object packageObject = getPackageInfo(path,packageParser); // 3.调用collectCertificates方法 Method collectCertificatesMethod = packageParser.getClass().       getDeclaredMethod("collectCertificates",packageObject.getClass(),int.class); collectCertificatesMethod.invoke(packageParser,packageObject,0); // 4.获取mSignatures属性 Field signaturesField =             packageObject.getClass().getDeclaredField("mSignatures"); signaturesField.setAccessible(true); Signature[] mSignatures = (Signature[])  signaturesField.get(packageObject);

3. V3签名（Android 9及以上）：
   这几个是v3签名的系统验证函数

   1 2 3 4 5 6 7 8 9 10 11 12 13

   PackageManagerService.InstallPackageLI() PackageParser.collectCertificates() ApkSignatureVerifier.verify() ApkSignatureSchemeV3Verifier.verify() ApkSigningBlockUtils.findSignature() ApkSigningBlockUtils.findApkSigningBlock() ApkSigningBlockUtils.findApkSignatureSchemeBlock() SignatureInfo.SignatureInfo() ApkSignatureSchemeV3Verifier.verify() ApkSignatureSchemeV3Verifier.verifySigner() ApkSignatureSchemeV3Verifier.verifyAdditionalAttributes() ApkSignatureSchemeV3Verifier.verifyProofOfRotationStruct() ApkSignatureSchemeV3Verifier.VerifiedProofOfRotation()

3.可以在获取哈希相关的api处下断

4.可以通过弹出窗口或者toast提示进行代码回溯，定位到签名校验的附近

三、动态完整性

1.Xpose Hook 检测

(1)检测关键字

(2)检测内存

(3)检测方法的调用栈

(4)检测标记位

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课