[分享]动态调试-JEB动态调式破解flag-Android安全-看雪-安全社区|安全招聘|kanxue.com

[分享]动态调试-JEB动态调式破解flag

2022-2-2 15:33 6055

[分享]动态调试-JEB动态调式破解flag

小菜鸟一枚

2022-2-2 15:33

6055

0x1 jeb介绍

1.简介

Jeb提供了APK反编译以及smali动态调试的功能，是每一个安卓逆向工程师必须掌握的工具。

2.作用

在安卓逆向中，仅通过反编译apk静态分析smali代码存在局限性,通常需要配合jeb动态调试来快速掌握应用程序的执行流程，其次,在程序运行的过程，有些数据是动态生成的，无法通过静态分析来掌握程序的执行流程。

3.步骤

1）使用jeb反编译apk得到smali代码

2）adb shell am start -D -n包名/.主活动界面（以debug模式启动进程，启动的时候会暂停，就可以使用jeb附加）

3）下断点

4）jdb -connect（port是ddms里面看到的端口）

com.sun.jdi.SocketAttach:hostname=localhost,port= 8700继续执行

0x2 debug模式运行

1.adb shell，dumpsys activity top，显示顶层窗口

ACTIVITY com.kanxue.kctfso/.MainActivity bed28f5 pid=3633
  Local Activity ee7adf1 State:
    mResumed=true mStopped=false mFinished=false

2.输入am start -D -n com.kanxue.kctfso/.MainActivity，以debug执行，如图所示，程序运行等待我们附加。。

127|aosp:/ # am start -D -n com.kanxue.kctfso/.MainActivity
Starting: Intent { cmp=com.kanxue.kctfso/.MainActivity }
aosp:/ #

3.打开ddms工具，看到调试端口8612。

4.输入jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8612

C:\Users\LENOVO>jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=86
12
设置未捕获的java.lang.Throwable
设置延迟的未捕获的java.lang.Throwable
正在初始化jdb...
>

模拟器里面有continue按钮，点击就可以继续执行，如果没有这个就需要使用jdb命令连接，这是java环境自带的调试工具

0x3 实战破解flag

1.按照：JEB3.19_Pro的安装和过期这个教程，安装jeb，注意，如果是jeb2.27只支持jdk1.8以下版本。

1）解压jeb3.19，双击jeb_wincon.bat，输入密码：ilbtcdnwiuypbzeo

2）点击手动生成Key的界面，复制生成的许可证的数据

3）点击jebKeygen.exe，输入上面复制号的数据，回车就能获取到密钥

4）过期问题解决

解压jeb_3_1_9_patch.zip覆盖到jeb安装目录

2.将apk拖进jeb，可以看到MainActivity类，再去模拟器里面运行一下，点击确定，提示很遗憾，闯关失败。

3.那么以字符串为突破点，在jeb中Ctrl+F搜索“很遗憾，闯关失败”，勾选环绕搜索：

4.向上找到关键跳if-eqz，v1等于0就失败，v1不等于0就成功，上面是v1和v0进行比较。

0000002A  iget-object         v1, p0, MainActivity$3->val$ET:EditText
0000002E  invoke-virtual      EditText->getText()Editable, v1
00000034  move-result-object  v1
00000036  invoke-virtual      Object->toString()String, v1
0000003C  move-result-object  v1
0000003E  invoke-virtual      String->equals(Object)Z, v1, v0
00000044  move-result         v1
00000046  if-eqz              v1, :6C

5.v2字符串进行base64加密，然后按UTF-8编码转换成字符串。

00000000  const/4             v0, 0
:2
00000002  new-instance        v1, String
00000006  const-string        v2, "5Y2K5p2v5YeJ6Iy2"
0000000A  const/4             v3, 2
0000000C  invoke-static       Base64->decode(String, I)[B, v2, v3
00000012  move-result-object  v2
00000014  const-string        v3, "utf-8"
00000018  invoke-direct       String-><init>([B, String)V, v1, v2, v3
:1E
0000001E  move-object         v0, v1