关于安全:某手-v8x-签名计算方法二-sig和NSsig3

一、指标

明天的指标是 sig和__NS_sig3，咱们抓个包先

二、步骤

sig目测像是MD5

先jadx搜寻 sig= ，没有找到后果。

再试试 sig ，晕倒 6k多个后果，忽然灵光一闪，这些参数，必然是要退出到 Map中，那么咱们搜寻 “sig”

应该就是这个 CPU.getClock,Hook之

var  signCls = Java.use('com.yxcorp.xxx.util.CPU');
signCls.getClock.implementation = function(a,b,c){
    var result = this.getClock(a,b,c);
    console.log(bytesToString(b));
    console.log(result);

    var stack = threadinstance.currentThread().getStackTrace();
    console.log("Full call stack:" + Where(stack));

    return result;
}

后果还是令人满意的:

入参就是url和post外面的参数做个排序，而后粘贴在一起。咱们顺接堆栈往上找，sig 呈现了，__NS_sig3 应该不远了。

jeb要出场了

始终回溯到 p.c0.n.y.v.a 开始不开心了，jadx罢工了

这下可怎么办？真要回去间接手撕 smali？尽管比Arm汇编长得难看一点点，毕竟也是歪瓜裂枣呀。

还好咱们始终奉行敌人多了路好走，来新敌人 Jeb Pro 退场
http://91fans.com.cn/post/jebtool/

Jeb果然比jadx牛X一些些，有IDA的格调，啃Apk就啃了好几分钟。

学生已经说过，饭量越大，能力越大。

在Jeb的大胃王的帮忙下，咱们很快定位了 KSecurity.atlasSign(v0_1)

啥也甭说了，大兄弟，Hook你：

var IKSecurityExCls = Java.use("com.xxx.android.security.KSecurity");
IKSecurityExCls.atlasSign.implementation = function(a){
    var result = this.atlasSign(a);
    console.log(a + " >>> atlasSignB " + result);
    return result;
}

后果十分漂亮:

三、总结

开发教训很重要，有些关键字要害函数的的定位须要开发教训的帮忙。而后手头都把握几个工具，jadx歇了咱们还有jeb嘛。