-
-
[原创]最右sign-v2签名算法追踪及逆向还原
-
发表于: 2020-9-30 11:06
-
本篇文章应该于N个月前就写了，由于拖延症一直拖到现在。
其实一直打算写一系列逆向实战 比如某音 某手 某乎 某宝，也不知道会不会有时间且不拖延的写下去。
好了 言归正传 上次分析的最右APP版本为4.2.1 已经是18年10月的时候了 当时签名算法只有一个"sign" 而本次分析的是目前最新版本5.5.9
最新版本的变化有两处
1.新增了"sign-v2"算法
2.request data 以及 response data 内容进行了加密
OK 我们直接来抓包 具体如何抓包上篇文章有讲 就不在此具体描述了
可以看到 请求中"sign=v2-xxxxxxxxxx"老样子 拖入ida中分析 进行字符串搜索"sign="
第四个看起来比较像 双击字符串进入
按下快捷键X
只有一处 我们还是双击进入
继续按下快捷键X
从函数名来看的话"-[ZYURLRequest obtainMostSuitableRequest]"比较像 此处没什么捷径 只能通过看哪个函数名像 如果选错了就会浪费些时间
双中双击进入 直接F5查看伪代码
可以看到通过传参调用"+[libProtocol sign_data:]"函数来进行签名的 参数又是通过传参调用"+[libProtocol encode_aes:]"得到的
直接HOOK
日志打印如下
先复制出encode_aes的参数 保存hex查看
可以看到参数是明文的 既然是aes加密那就需要key 至于key是什么 如何产生的我们后面再来分析
我们先进入内部查看签名算法是如何实现的 F5代码如下：
关注点在一个函数"MD5String" 先来看下参数是什么
相信看到这里各位已经明白了参数是什么 参数就是aes加密后的数据 只是做了层转换 从NSData转为byte 根据函数名得知该算法是md5
那么直接编写代码进行测试
结果发现计算结果不对
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
现在不都流行用hook大法吗？不管它具体怎么算，直接调用就行了！
|
|
|
大厂麻烦咯 牵扯到全局变量(服务器返回 账号token key之类) 设备状态 越狱状态 比如某音 某红书 当然hook改改也能用 不过算法还原后也方便
最后于 2020-10-1 20:29
被尐进编辑
，原因：
|
|
|
原来如此，今天搞某拍登陆算法，发现升序排序后结果，与so文件计算结果不同，我还在纠结要不要把算法还原呢，结果发现so层内部还原，毫无思路，还在迷茫中。。。
|
|
|
|
|
|
|
|
|
自己写的1比1识别汇编转C工具 构造好堆栈即可 遍历识别算法调用的函数 反汇编引擎转汇编 写代码对每一条汇编指令进行翻译 如mov x0, x1 等价于 x0 = x1
最后于 2020-10-19 13:27
被尐进编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
某龙？ |
|
|
 有附下载link哦，是flutter写的，sign部分完全没思路…
|
|
|
|
|
|
如果是flutter就放弃吧。 
|
|
|
求联系方式
|
|
|
|
|
|
|
|
|
|
|
|
只得放弃了 
|
|
|
|
|
|
|
|
|
|
ogli324
