首页
社区
课程
招聘
[原创]算法助手!基于Xposed的通用Hook工具
2021-6-7 02:47 27153

[原创]算法助手!基于Xposed的通用Hook工具

2021-6-7 02:47
27153

算法助手

图片描述

前言

大家好,我是Junge,以前接单的时候,经常需要分析各种加密算法,还有数据的sign算法,由于静态分析效率太低,就随便写了这个Hook工具。

 

起初使用的是logcat打印日志,将密文,密钥,明文,md5前的信息,MD5后的信息等信息打印出来,但是很快发现了一个问题,在数据量大的时候,密文很多,密钥也很多,打印信息太乱,经常会出现密文不知道对应哪个密钥,而且如果是动态秘钥,单纯的打印秘钥就显得没有意义了。

 

于是改过以后,才有了这软件的初版,能够将秘钥,密文,明文,联系起来,并打印出调用堆栈。
后来我的一个朋友也开发,并发布了该软件https://bbs.pediy.com/thread-262476.htm

 

但是后来由于各种原因,他没能继续维护软件,所以我将我写的放出来,给各位使用,并且只要有时间会持续维护的。

功能

1、Md5,Sha等信息摘要算法(MessageDigest类)

 

2、AES、DES,RSA等秘钥算法(Cipher类)

 

3、Hmac等含有秘钥的哈希算法(Mac类)

 

4、对话框的定位(Dialog类)

 

5、Log捕获(LOG类)

 

7、拦截程序退出(System以及其他类)

 

8、justTrustMe升级版(可高效自动定位混淆后的okhttp)

 

9、文件访问记录(File类)

 

10、自定义Hook,可自行定义hook类,可设置返回值,可拦截执行

 

11、……后续会不断进行增加
图片描述
图片描述
图片描述
图片描述
图片描述
图片描述

与Inspckage有什么区别?

网上相似的工具也不少,首先就是Inspeckage,堪称神器,我的工具不敢与其相提并论,只是认为评论区估计会有人这么问,所以提一嘴,还有比如"珍惜"大佬的Encryptstack,还有其他大佬们的各种工具,他们的工具也都很好用

 

但我认为,工具吧,不是有一款就够了,即使大体功能差不多,甚至功能更少,但是,在使用方式,界面风格总是各有不同的,给大家提供更多的选择,难道不好吗?

自定义Hook是否支持加固app

理论上支持一些免费版的加固

支持系统

我自己的真机一部是华为nova2,安卓7,已root,装的xposed,可以正常使用。

 

另一部真机是小米8SE,安卓10,装的是EdXposed,正常使用

 

模拟器我用的是雷电4,安卓7,装的xposed,正常使用

 

其他系统没有更加详细的测试,大家可自行测试,如果不支持,可以评论,或者联系我。

使用教程

1、设备上需要安装xposed环境,并激活模块

 

2、启动算法助手,选择需要hook的目标程序,应用开关打开,相应的功能自行选择

 

3、运行目标程序,回到算法助手,即可在日志面板看到相关信息

注意事项

插件是通过读写手机存储目录的文件,保存插件的配置信息,使用GreenDao存储相关的日志,所以被Hook的目标程序需要有相应的读写权限

下载地址

https://wwa.lanzoui.com/i7U32pvksmb

结语

我是Junge,是一位喜欢研究各种计算机技术的小菜鸡,虽然我现在还是一位小菜鸡,但是我相信,通过我的不断努力,我一定会在不久的将来,听到各位称我一句大佬

 

如果你跟我一样,也喜欢研究技术,那我们可以一起交流学习,这样在成为大佬的路上也有个伴!

 

QQ:757456456

 

email:757456456@qq.com

 

QQ交流群:1064330788

小弟是新人,如果有说的不对的地方,大佬们别喷我,我玻璃心承受不住


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

最后于 2021-6-7 04:36 被军哥i编辑 ,原因:
收藏
点赞22
打赏
分享
最新回复 (25)
雪    币: 286
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
MrSean 2021-6-7 02:55
2
0

雪    币: 330
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
kai2017 2021-6-7 04:26
3
0
好东西,感谢大佬分享
雪    币: 423
活跃值: (413)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
pianpu 2021-6-7 10:09
4
0
大佬牛逼!
雪    币: 6571
活跃值: (3823)
能力值: (RANK:200 )
在线值:
发帖
回帖
粉丝
LowRebSwrd 4 2021-6-7 10:14
5
0
好东西
雪    币: 239
活跃值: (650)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
只是来打酱油 2021-6-7 10:20
6
0
好东西啊
雪    币: 175
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_正己 2021-6-7 13:17
7
0
军哥tql!!!yyds!!!
雪    币: 1915
活跃值: (1765)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
莫灰灰 9 2021-6-7 14:04
8
0
好工具
雪    币: 2207
活跃值: (331)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hellokami 2021-6-7 22:13
9
0

雪    币: 8731
活跃值: (5493)
能力值: ( LV13,RANK:296 )
在线值:
发帖
回帖
粉丝
sunfishi 4 2021-6-8 10:04
10
0
军哥牛皮
雪    币: 71
活跃值: (119)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
nopsa 2021-6-8 13:10
11
0
好东西收下了
雪    币: 198
活跃值: (616)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
乐不思蜀1 2021-6-8 17:48
12
0
好东西收下了
雪    币: 8
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
小明是咸鱼 2021-6-12 06:13
13
0
大佬牛逼
雪    币: 232
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_Y_751 2021-6-13 09:41
14
1
完全跟你截图的不一样
雪    币: 263
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
军哥i 2021-6-14 19:32
15
0
wx_Y_751 完全跟你截图的不一样
你指的是哪里不一样?
雪    币: 232
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_Y_751 2021-6-15 10:39
16
0
军哥i 你指的是哪里不一样?[em_35]
哪里都不一样  里面只有
Md5跟sha-1并没有你截图这么多功能
雪    币: 263
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
军哥i 2021-6-16 23:26
17
0
wx_Y_751 哪里都不一样 里面只有 Md5跟sha-1并没有你截图这么多功能
你设置界面把相应的开关打开,日志列表才会有相应的日志哦,如果有什么疑问可以加群反馈
雪    币: 263
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
军哥i 2021-6-16 23:32
18
0
或者你用的,应该是我之前朋友写的,他后来没有时间继续维护了,这是我重新写的一个,你可以下载看看哈
雪    币: 934
活跃值: (189)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
国产刘德华 2021-8-7 00:11
19
0
大赞
雪    币: 934
活跃值: (189)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
国产刘德华 2021-8-7 00:12
20
0
不过加密lv是肾么东西?是加盐吗?
雪    币: 262
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
molihuan 2021-8-10 09:34
21
0
军哥yyds
雪    币: 1
活跃值: (36)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mb_rwmsrgpf 2021-8-10 18:58
22
0
mark 厉害了
雪    币: 2511
活跃值: (2790)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
院士 2021-8-15 07:41
23
0
厉害了,大佬。
雪    币: 3
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lifalian 2021-8-20 17:19
24
0
大佬,yyds
雪    币: 48
活跃值: (1058)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
luckyyan 2021-11-27 00:41
25
0
厉害了
游客
登录 | 注册 方可回帖
返回