[原创]入门实战-知乎x-zse-96参数分析-Android安全-看雪安全社区

# 函数入口定位
 ![图片描述](upload/attach/202512/1000016_PXMYJX4T6RARBU3.webp)
 ![图片描述](upload/attach/202512/1000016_72GXUMNN9JSPW2H.webp)
 ![图片描述](upload/attach/202512/1000016_72V89HKKZN6C2XY.webp)
其中的第一个参数是变化的`byte`数组
第二三个参数是固定的值
 ![图片描述](upload/attach/202512/1000016_9KUTT7YBW92V842.webp)

# unidbg简单运行
```

Find native function Java_com_bangcle_CryptoTool_laesEncryptByteArr => RX@0x12009e98[libbangcle_crypto_tool.so]0x9e98
```
找到了so中注册的具体位置
unidbg中固定参数，运行一下，没有什么问题，配合frida打印一下相同参数下真机的返回值，发现是相同的

这里生成一份trace文件，留待备用

# 算法分析
返回值(分成32个字符一组，方便查看)： 
`9b332a80a8edcc723e9dbf64c13e24c2`
`975451929dc2085c3a8249dd01820eae`
`fe4d8c7b7861bf24b98819c5f46e0878`
## 算法主函数逻辑位置查找
已经拿到了trace文件，根据返回值，从后往前找，很快能找到关键点`0x07024`
 ![图片描述](upload/attach/202512/1000016_9TZ7GS8CA8277BE.webp)
直接进入这个`pc`指针`0x07024`中查看，就能大概找到算法主函数 `Bangcle_WB_LAES_encrypt` 了
 ![图片描述](upload/attach/202512/1000016_JS2PNMB3UK28VTD.webp)
不过我们`unidbg`中运行中看到的入口地址是 `0x9e98`
```bash
Find native function Java_com_bangcle_CryptoTool_laesEncryptByteArr => RX@0x12009e98[libbangcle_crypto_tool.so]0x9e98
```
直接上`ida`中进行查找，内部没有什么严重的混淆，
那么入口的`0x9e98`是怎么一步步运行到`0x07024`内部的呢，我们简单分析ida中函数的调用逻辑
`Java_com_bangcle_CryptoTool_laesEncryptByteArr`一番看下来，就是下图中标记的地方比较有问题
 ![图片描述](upload/attach/202512/1000016_N89PRQVJN2CQJPX.webp)
进入`sub_8B2C`中，结合之前分析到的`Bangcle_WB_LAES_encrypt`算法主函数一起观察，发现如下:
 ![图片描述](upload/attach/202512/1000016_NF5UT6DZMF2G9WA.webp)
所以上述函数调用的整体逻辑就完全清晰了。

## Bangcle_WB_LAES_encrypt函数分析

`so`内部函数算法调用逻辑大概清晰了，我们现在来分析一下`aes`的这个主要算法函数`Bangcle_WB_LAES_encrypt`的大致逻辑：
函数内部非常符合aes的标准算法流程：字节代换，行位移，列混淆，轮密钥加
可以很清晰的找到一个循环：
 ![图片描述](upload/attach/202512/1000016_7N5ZB87DCVMW9PG.webp)
正常的话这里的`v52`的值应该是`10`，
这里有多种方式可以查看这个`v52`的值
- trace文件查看
- unidbg 打印
- ida代码分析
这里采用最简单的，直接trace查看
查看`trace`文件中这个地方`trace`出来的寄存器的值
 ![图片描述](upload/attach/202512/1000016_5VVSKBGEE57SKGJ.webp)
可以看到，这个循环比较的值是`0xa`， 也就是`10`

## 尝试差分攻击获取aes密钥
找到了`aes`的主要逻辑位置，以及分组加密中`9`轮加密的循环过程，其实就可以进行`dfa`差分攻击获取`aes key`了
差分攻击，需要修改第`9`轮的`state`值，所以现在需要找到循环中的`state`值

这里简单分析一下
 ![图片描述](upload/attach/202512/1000016_T9FHT8BP8AGGSUK.webp)
循环的第一个过程是 字节代换， 将一个`4*4`的矩阵，通过查表，一个个替换成另外的数值
图中很明显，代码是将`4*4`的矩阵，切分成了`v36`到`v51`的一个连续存储地址的变量中，
所以进入循环后，这个v36地址对应的长度`16`个字节的值，就是`state`,
`ida`汇编分析如下
 ![图片描述](upload/attach/202512/1000016_CZBQX6WXXJPS963.webp)
所以，第二行`LDRB W0,[X0]` 这个时候的`x0`的值，就是`state`, 
差分攻击的时候，修改这里就行

### dfa攻击
```java
public void hook_so_dfa_attach() {  
    Debugger attach = androidEmulator.attach();  
    int[] counts = {0};  
    attach.addBreakPoint(cryptoDDmodule.base + 0x5EB0, new BreakPointCallback() {  
        @Override  
        public boolean onHit(Emulator<?> emulator, long address) {  
            counts[0]++;  
            if (counts[0] == 9) {  
                Random random = new Random();  
                UnidbgPointer pointerArg = emulator.getContext().getPointerArg(0);  
                pointerArg.setByte(setByteInt, (byte) random.nextInt(255));  
                // System.out.println("攻击成功！");  
            }  
            return true;  
        }  
    });  
}
// 攻击0x5EB0这个地址，修改state
```

```python
with open("tracefile", "wb") as file:
	# 第一条原始数据
	# 后面是攻击后的数据
    file.write("""
c25ce89be4d780068843417105fdcd63
695ce89be4d78033884381710571cd63
af5ce89be4d780ca8843da71051dcd63
075ce89be4d780bc8843377105cccd63
965ce89be4d780e68843db7105e5cd63
055ce89be4d780aa8843697105f6cd63
965ce89be4d780e68843db7105e5cd63
a65ce89be4d780df8843c2710540cd63
6e5ce89be4d780de884327710522cd63
765ce89be4d780198843717105eecd63
1d5ce89be4d780fe884311710564cd63
495ce89be4d780618843f0710574cd63
a05ce89be4d7801188432971050bcd63
835ce89be4d780358843d77105a3cd63
7f5ce89be4d780518843e6710589cd63
865ce89be4d7807e88438b710544cd63
845ce89be4d78001884359710576cd63
d85ce89be4d780428843d87105aacd63
8c5ce89be4d780ba884368710554cd63
4d5ce89be4d780528843e1710586cd63
705ce89be4d780828843b571051ecd63
""".encode())
phoenixAES.crack_file("tracefile")

```

但是攻击后没有密钥返回
这里就怀疑是魔改的`aes`加密了

# 魔改aes算法分析还原
最开始参数（分成`32`个字符，也就是16个字节一组）：
	实际加密参数：
	`838d8f808f89212888212a8a22288f8f`
	`8a8b22212a8d8b23222289218121818b`
	iv参数
	`99303a3a32343a3992923a3b3a999292`

返回值： 
`9b332a80a8edcc723e9dbf64c13e24c2`
`975451929dc2085c3a8249dd01820eae`
`fe4d8c7b7861bf24b98819c5f46e0878`
 
 ![图片描述](upload/attach/202512/1000016_6PKV7QB8EESPBQC.webp)
###### Bangcle_CRYPTO_cbc128_decrypt参数
观察到的参数`a4` : `0x99303a3a32343a3992923a3b3a999292`， 这个就是`iv`参数
 ![图片描述](upload/attach/202512/1000016_GE6FDJFWAN6TCN9.webp)
`a1`：这个就是原始需要加密的参数 (原始输入是`32`个字节，所以`aes`算法会补齐`16`个字节，变成三组，标准算法这里刚好`32`个字节应该是补`0`， 但是这里可以观察到补充的是`0x9b`)
 ![图片描述](upload/attach/202512/1000016_TUH4NCRSVZM3K5J.webp)
> 所以这里魔改的`aes`算法中的补位不是标准的`PKCS7`补位，具体什么时候补充什么，比较简单的方式是一个个尝试出来，这样就不用分析代码

##### Bangcle_WB_LAES_encrypt参数
`a1 / a2`: 根据`Bangcle_CRYPTO_cbc128_decrypt`中代码可以知道，这个`a1`参数实际就是和  `iv`值 异或 第一组原始待加密值
 ![图片描述](upload/attach/202512/1000016_BKQ5SJ7XBQY42KX.webp)
```bash
0x99303a3a32343a3992923a3b3a999292 ^ 0x838d8f808f89212888212a8a22288f8f
0x1abdb5babdbd1b111ab310b118b11d1d
```
`a3`: 猜测可能是`key`，或者和`key`相关的值， 且调整`iv`, 和`planttext`，这个值都不改变
 ![图片描述](upload/attach/202512/1000016_JCSNU86BU6WPD5Z.webp)

## `v53 = *(_QWORD *)a3;`的一个问题
`a3`是函数的参数`a3`, 而在进入的时候，a3的打印是
 ![图片描述](upload/attach/202512/1000016_CZSSY944SY3QWKD.webp)
所以，我错误的以为这里的`v53`他就是`a3`值，但是其实不是这样的，
这里`(_QWORD *)`不仅有强转的意思，还有指针取地址的意思
所以`*(_QWORD *)a3`的实际含义是：
- 将`a3`作为`_QWORD`类型指针，然后取内容
- 再将取到的内容作为指针，取第二个内容
> 相当于是双层指针获取内容

所以unidbg中拿到的a3的值，并不是v53的实际值，而是要再进行一层指针获取内容
也就是 ： `0x123600c0`地址下的内容，才是实际的`v53`的值

## 简单追溯一下这个a3的来源

上`ida`中去观察一下`a3`的传入逻辑，发现，最早出现在`Bangcle_internal_crypto`函数的这个`v18`中
 ![图片描述](upload/attach/202512/1000016_8VUSF5U58U8KT86.webp)
往上继续观察，发现v18只有在这个`sub_3BA8`函数中操作了
 ![图片描述](upload/attach/202512/1000016_WYHTM2DNH8WPM3V.webp)
进入后，发现逻辑也很清晰
- 给这个参数a3分配了一段内存空间
- `*(_DWORD *)`双层指针对不同的内存地址进行复制
> 这里大概就是最开始的`key`的赋值相关操作了

![图片描述](upload/attach/202512/1000016_WSYFT9MVQ53AYZG.webp)

打印一下输入输出值
- 函数开始时，记录a3的地址，
- 到result的时候，打印a3记录的地址的值
发现确实如此，这里就是`v53 = *(_QWORD *)a3;`的来源

## 第一段代码的还原
ida中伪代码：
 ![图片描述](upload/attach/202512/1000016_8TKPXWR3YKMV44J.webp)
这段代码执行完后，&v36对应值如下
```
0000: CA C0 BA C4 6D C7 D6 4C FD 23 4E 79 97 4B 1A 22    ....m..L.#Ny.K."

[202,192,186,196,109,199,214,76,253,35,78,121,151,75,26,34]  转成十进制列表后
```
其中存在一些参数:
`unk_B248`：这是一张表，直接通过`unidbg`进行打印
```java
public void find_table(){  
    UnidbgPointer pointer = UnidbgPointer.pointer(androidEmulator, cryptoDDmodule.base + 0xB248);  
    byte[] buf = new byte[256];  
    pointer.read(0, buf, 0, 256);  
    System.out.println(Arrays.toString(buf));  
}

```

`a1`： 就是参数a1
`v53`： 这个上述分析过了

反编译后的代码没有多少混淆，几乎是可读的状态，这样直接手动转换为python代码就很简单，重要的是每一步数据的转换，需要配合实际调试(Frida, trace文件，unidbg动态调试等)
上述第一段代码转成py代码如下
```python
for i in range(16):  
    v36.append(  
        (16 * (unk_B248[((16 * (a1[i] >> 4)) & 0xff) ^ (v53[i] >> 4) & 0xF] >> 4)) ^  
        (unk_B248[((16 * a1[i]) & 0xff) ^ v53[i] & 0xF] >> 4)  
    )  
    # print(hex(v36[i]))
```

实际输出，和debug调试内容相同

剩下的其他部分伪代码，比如9轮循环等等，也是一样的操作流程
因为没有什么混淆所以转换起来很简单，就不多介绍了
如果这段函数代码存在vmp， 就会变得比较难以还原，估计要一点点细节分析才知道代码做了什么

# 总结
整体分析流程涉及了jadx + unidbg + frida + ida + trace分析 + aes算法，
侧重点在 so算法分析的
- unidbg debug调试
- ida汇编/伪代码 分析
- aes算法

整体蛮适合新手入门

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2025-11-20 04:26 被卡卡骨编辑，原因：

#逆向分析

最新回复 (48) 1 2 ▶
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 2 楼 66 2025-11-20 09:11 0
机车王子雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 57 粉丝 4 关注私信	机车王子 3 楼期待更多优质内容的分享，论坛有你更精彩！ 2025-11-20 10:17 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼感谢分享 2025-11-20 10:32 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 5 楼 1 2025-11-20 10:40 0
mb_xjdhrmck 雪币： 78 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	mb_xjdhrmck 6 楼 666 2025-11-20 10:46 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 7 楼感谢分享 2025-11-20 12:07 0
wx_huhu_859 雪币： 260 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 125 粉丝 1 关注私信	wx_huhu_859 8 楼 1 2025-11-20 13:39 0
Imxz 雪币： 110 活跃值： (9571) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 775 粉丝 9 关注私信	Imxz 9 楼 tql 2025-11-20 14:31 0
嘎嘎真的很棒雪币： 716 活跃值： (3812) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 161 粉丝 7 关注私信	嘎嘎真的很棒 10 楼 mark 2025-11-20 14:38 0
上官兮唐雪币： 575 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 84 粉丝 0 关注私信	上官兮唐 11 楼看看 2025-11-20 14:52 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 144 粉丝 1 关注私信	mb_uvyukvot 12 楼感谢分享 2025-11-20 15:07 0
xianhuimin 雪币： 9341 活跃值： (6228) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 231 粉丝 2 关注私信	xianhuimin 13 楼 tql 2025-11-20 15:35 0
wx_Egoist 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	wx_Egoist 14 楼 111 2025-11-21 10:04 0
mb_pfmgmdso 雪币： 14 活跃值： (952) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_pfmgmdso 15 楼 666 2025-11-21 10:35 0
kingking888 雪币： 3235 活跃值： (6337) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 302 粉丝 6 关注私信	kingking888 16 楼 666 2025-11-21 22:59 0
Ms135 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 89 粉丝 0 关注私信	Ms135 17 楼 666 2025-11-22 12:12 0
mb_euhyowpw 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 152 粉丝 0 关注私信	mb_euhyowpw 18 楼 111 2025-11-24 14:36 0
逍遥无极天雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	逍遥无极天 19 楼 11 2025-11-24 15:06 0
mb_cbgtaveo 雪币： 292 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 259 粉丝 0 关注私信	mb_cbgtaveo 20 楼 666666666666 2025-11-25 15:45 0
五彩斑斓的黑雪币： 153 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	五彩斑斓的黑 21 楼 666 2025-11-27 15:35 0
五彩斑斓的黑雪币： 153 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	五彩斑斓的黑 22 楼 666 2025-11-27 15:35 0
AK1988DA 雪币： 74 活跃值： (875) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 112 粉丝 0 关注私信	AK1988DA 23 楼 1 2025-11-27 15:59 0
Splite_1130 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	Splite_1130 24 楼 666666 2025-11-27 17:06 0
红皮西瓜雪币： 824 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 40 粉丝 24 关注私信	红皮西瓜 25 楼 1111 2025-12-3 10:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复