[原创][原创]普通加密算法分析器-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创][原创]普通加密算法分析器

发表于: 2019-9-26 10:31 13530

[原创][原创]普通加密算法分析器

珍惜Any

2019-9-26 10:31

13530

很多时候我们在抓包的时候会经常遇到一个加密的字符串

这个字符串是根据特定的算法生成的市面上常用的都 Base64,RSA,AES,MD5等

我们第一部肯定是需要找到这个加密字符串的生成位置

在如果在某个动作只会触发单一加密比如点击会进行一次加密可以直接用 DDMS

根据方法调用栈进行定位

如果某个单机会触发很多次加密并且代码可读性比较差想要定位某个加密算法就很复杂了

不管他再怎么加密如果最终走的是底层的加密算法

我们就可以直接打印调用栈即可

这个插件我主要Hook了Base64,RSA,AES,MD5 等生成 Androuid 必走的函数

比如 Base64的加密解密等

另外我还Hook了

AES,RSA等初始化的方法包括 CBC模式下的 IV等

我会在他初始化的时候把加密的 Key的字节数组进行打印

我用了两种编码格式一个是 16进制，一个是 U8编码

大概效果如下图（这个是我测试的 demo）

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2021-6-4 15:21 被珍惜Any编辑，原因：附件

#协议分析 #逆向分析 #基础理论 #工具脚本 #源码框架 #HOOK注入

上传的附件：

Encryptstack_v_3.1_2021-06-04_release.apk （962.93kb，649次下载）

收藏・20

免费・3

支持

最新回复 (11)
眯着眼睛雪币： 1879 活跃值： (425) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	眯着眼睛 2 楼这个时候应该要放出小密圈的地址了 2019-9-26 11:01 0
珍惜Any 雪币： 3443 活跃值： (14163) 能力值： ( LV9，RANK：230 ) 在线值：发帖 30 回帖 396 粉丝 1267 关注私信	珍惜Any 3 3 楼眯着眼睛这个时候应该要放出小密圈的地址了最后于 2019-9-26 22:06 被珍惜Any编辑，原因： 2019-9-26 11:24 0
Editor 雪币： 29177 活跃值： (63571) 能力值： (RANK：135 ) 在线值：发帖 1682 回帖 4402 粉丝 1803 关注私信	Editor 4 楼感谢分享～ 2019-9-26 13:17 0
小堆雪币： 3134 活跃值： (1227) 能力值： ( LV5，RANK：70 ) 在线值：发帖 5 回帖 24 粉丝 31 关注私信	小堆 1 5 楼我觉得你可以说一下创新点在哪儿。。如果说只是hook了系统的加密方法的话，Inspeckage就可以胜任，有些算法不支持或者打印的信息不喜欢的话，自己改改Inspeckage的源码就可以了。 Inspeckage这一块儿没有打印堆栈。你这儿加了一个打印堆栈。这明明就是一个广告帖子。。。 2019-9-26 16:52 1
珍惜Any 雪币： 3443 活跃值： (14163) 能力值： ( LV9，RANK：230 ) 在线值：发帖 30 回帖 396 粉丝 1267 关注私信	珍惜Any 3 6 楼小堆我觉得你可以说一下创新点在哪儿。。如果说只是hook了系统的加密方法的话，Inspeckage就可以胜任，有些算法不支持或者打印的信息不喜欢的话，自己改改Inspeckage的源码就可以了。 I ... 我并不知道你说的什么Inspckage是啥，这个只是我有感而发写的小玩意，没别的意思如果你认为这个是广告，编译好的成品，我放在楼下了，抱歉 2019-9-26 22:00 0
huluxia 雪币： 1730 活跃值： (2332) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 201 粉丝 3 关注私信	huluxia 7 楼尼古拉斯赵四现在写点东西就是小密圈小密圈。你这个东西就是他吸金的工具 2019-9-27 21:47 0
PeterJoin 雪币： 18 活跃值： (871) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	PeterJoin 8 楼我也有一个类似的工具，对比一下你的，感觉还是JS用frida方便点 2019-9-29 11:05 0
bluegatar 雪币： 27 活跃值： (1783) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 126 粉丝 2 关注私信	bluegatar 9 楼这个工具没法停止？？整个一个产生巨量log的初级手段 2019-10-3 00:06 0
sogohere 雪币： 124 活跃值： (384) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 1 关注私信	sogohere 10 楼 4.4模拟器闪退 2019-10-4 16:36 0
ChenSem 雪币： 4490 活跃值： (1959) 能力值： ( LV12，RANK：209 ) 在线值：发帖 6 回帖 39 粉丝 25 关注私信	ChenSem 1 11 楼 huluxia 尼古拉斯赵四现在写点东西就是小密圈小密圈。你这个东西就是他吸金的工具尼古拉斯牛逼 2019-10-6 14:04 0
mb_hgbbfgzh 雪币： 237 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_hgbbfgzh 12 楼挺好的 2021-6-4 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

珍惜Any

发帖

396

回帖

230

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (11)
眯着眼睛雪币： 1879 活跃值： (425) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	眯着眼睛 2 楼这个时候应该要放出小密圈的地址了 2019-9-26 11:01 0
珍惜Any 雪币： 3443 活跃值： (14163) 能力值： ( LV9，RANK：230 ) 在线值：发帖 30 回帖 396 粉丝 1267 关注私信	珍惜Any 3 3 楼眯着眼睛这个时候应该要放出小密圈的地址了最后于 2019-9-26 22:06 被珍惜Any编辑，原因： 2019-9-26 11:24 0
Editor 雪币： 29177 活跃值： (63571) 能力值： (RANK：135 ) 在线值：发帖 1682 回帖 4402 粉丝 1803 关注私信	Editor 4 楼感谢分享～ 2019-9-26 13:17 0
小堆雪币： 3134 活跃值： (1227) 能力值： ( LV5，RANK：70 ) 在线值：发帖 5 回帖 24 粉丝 31 关注私信	小堆 1 5 楼我觉得你可以说一下创新点在哪儿。。如果说只是hook了系统的加密方法的话，Inspeckage就可以胜任，有些算法不支持或者打印的信息不喜欢的话，自己改改Inspeckage的源码就可以了。 Inspeckage这一块儿没有打印堆栈。你这儿加了一个打印堆栈。这明明就是一个广告帖子。。。 2019-9-26 16:52 1
珍惜Any 雪币： 3443 活跃值： (14163) 能力值： ( LV9，RANK：230 ) 在线值：发帖 30 回帖 396 粉丝 1267 关注私信	珍惜Any 3 6 楼小堆我觉得你可以说一下创新点在哪儿。。如果说只是hook了系统的加密方法的话，Inspeckage就可以胜任，有些算法不支持或者打印的信息不喜欢的话，自己改改Inspeckage的源码就可以了。 I ... 我并不知道你说的什么Inspckage是啥，这个只是我有感而发写的小玩意，没别的意思如果你认为这个是广告，编译好的成品，我放在楼下了，抱歉 2019-9-26 22:00 0
huluxia 雪币： 1730 活跃值： (2332) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 201 粉丝 3 关注私信	huluxia 7 楼尼古拉斯赵四现在写点东西就是小密圈小密圈。你这个东西就是他吸金的工具 2019-9-27 21:47 0
PeterJoin 雪币： 18 活跃值： (871) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	PeterJoin 8 楼我也有一个类似的工具，对比一下你的，感觉还是JS用frida方便点 2019-9-29 11:05 0
bluegatar 雪币： 27 活跃值： (1783) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 126 粉丝 2 关注私信	bluegatar 9 楼这个工具没法停止？？整个一个产生巨量log的初级手段 2019-10-3 00:06 0
sogohere 雪币： 124 活跃值： (384) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 1 关注私信	sogohere 10 楼 4.4模拟器闪退 2019-10-4 16:36 0
ChenSem 雪币： 4490 活跃值： (1959) 能力值： ( LV12，RANK：209 ) 在线值：发帖 6 回帖 39 粉丝 25 关注私信	ChenSem 1 11 楼 huluxia 尼古拉斯赵四现在写点东西就是小密圈小密圈。你这个东西就是他吸金的工具尼古拉斯牛逼 2019-10-6 14:04 0
mb_hgbbfgzh 雪币： 237 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_hgbbfgzh 12 楼挺好的 2021-6-4 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创][原创]普通 加密算法分析器

[原创][原创]普通加密算法分析器