-
-
[原创]jadx字符串解密
-
发表于: 2025-7-17 10:49
-
当前大部分app都使用了字符串加密, 而我们常用的工具jadx并不具备字符串解密, 因为它是一个静态的反编译工具, 不具备动态执行环境, 所以需要自己实现解密的方法, 做成脚本给jadx调用
比如下方就是一个字符串加密, 他的参数是传入两个base64加密的字符串
因为jadx的script 语法是kotlin, 未来可能会支持java语法
通过smail得到函数签名
"g5.a.a(Ljava/lang/String;Ljava/lang/String;)Ljava/lang/String;"
kotlin语法
可以点击脚本, 显示日志, 看脚本是否运行成功
这个与上面的不同, 复杂一点, 参数为byte array
解密脚本
重点区别在于参数是byte类型的new byte[]{-103, 84, 88}, 要把里面的int数组转为byte array
解密前:
解密后:
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
最后于 2025-9-15 17:14
被tuosen编辑
，原因： 增加外部jar导入
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是的, jeb只能自动解密一些简单的字符串加密, 很多场景也需要写jeb脚本来解密 jadx写脚本调用字符串解密, 基本上可以应付绝大部分字符串加密场景, 实在搞不定解密算法的话, 也可以通过rpc的方式调用解密算法 
|
|
|
|
|
|
|
