安卓逆向 -- 自吐算法(MD5和SHA)

简介: 安卓逆向 -- 自吐算法(MD5和SHA)

一、主要框架,hook代码主要填写在try代码块里


package com.bucuo.a20210908;
import android.app.Application;
import android.content.Context;
import android.util.Log;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
public class hook implements IXposedHookLoadPackage {
    public void handleLoadPackage(final LoadPackageParam loadPackageParam) throws Throwable {
        Log.d("逆向有你", "hook成功");
        try{
        }catch (Exception e){
            e.printStackTrace();
        }
    }
    public String b2s(byte[] bt){
        StringBuffer sb=new StringBuffer();
        int i=0;
        while (i<bt.length){
            int k=bt[i];
            int j=k;
            if (k<0){
                j=k+256;
            }
            if (j<16){
                sb.append("0");
            }
            sb.append(Integer.toHexString(j));
            i+=1;
        }
        return sb.toString();
    }
}


二、MD5算法实现源码(SHA算法同理)


import java.security.MessageDigest;
String bs= "逆向有你a";
MessageDigest md=MessageDigest.getInstance("MD5");//我要用md5算法
md.update(bs.getBytes());//我要加密的数据
byte[] res = md.digest();//给我加密
System.out.println("MD5加密(字节):"+Arrays.toString(res));
System.out.println("MD5加密(字符串):"+bytes2HexString(res));
MessageDigest mdmd = MessageDigest.getInstance("MD5");
mdmd.update("逆向".getBytes(StandardCharsets.UTF_8));
mdmd.update("有你".getBytes(StandardCharsets.UTF_8));
byte[] mdmdres = mdmd.digest("a".getBytes(StandardCharsets.UTF_8));
System.out.println(bytes2HexString(mdmdres));


三、分析要hook的地方


1、hook的类就是导入的包,即“java.security.MessageDigest”


2、update可以使用多次(如果hook这里会无限循环), digest只能使用一次(这里是hook点)


四、知道hook的类及方法名,开始编写代码


XposedBridge.hookAllMethods(XposedHelpers.findClass("java.security.MessageDigest", loadPackageParam.classLoader)
        , "digest",
        new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                super.afterHookedMethod(param);
                Log.e("逆向有你", "Stack:", new Throwable("stack dump"));
                MessageDigest md = (MessageDigest) param.thisObject;//实例化
                String algorithm = md.getAlgorithm();//获取加密算法的名称
                if (param.args.length >= 1) {
                    byte[] params = (byte[]) param.args[0];
                    String data = new String(params);
                    String datahex = b2s(params);
                    String datab64 = Base64.encodeToString(params, 0);
                    Log.d("逆向有你",algorithm+"data:"+data);
                    Log.d("逆向有你",algorithm+"datahex:"+datahex);
                    Log.d("逆向有你",algorithm+"datab63:"+datab64);
                }
                byte[] res=(byte[])param.getResult();
                String reshex = b2s(res);
                String resb64 = Base64.encodeToString(res, 0);
                Log.d("逆向有你",algorithm+"resulthex:"+reshex);
                Log.d("逆向有你",algorithm+"resultb64:"+resb64);
                Log.d("逆向有你","========================================================================");
            }
        });


禁止非法,后果自负

目录
相关文章
|
2月前
|
算法 Android开发
安卓逆向 -- 自吐算法(3DES和AES)
安卓逆向 -- 自吐算法(3DES和AES)
20 1
|
2月前
|
算法 Java Android开发
安卓逆向 -- NDK开发实现MD5算法
安卓逆向 -- NDK开发实现MD5算法
34 0
|
2月前
|
算法 安全 JavaScript
安卓逆向 -- 算法基础(SHA)
安卓逆向 -- 算法基础(SHA)
19 0
|
2月前
|
算法 JavaScript Java
安卓逆向 -- 算法基础(数字签名)
安卓逆向 -- 算法基础(数字签名)
21 1
|
算法 Java Android开发
Android查看获取MD5和SHA1值(应用签名)
方法一:C:\Users\Administrator&gt;&quot;C:\Program Files\Java\jre1.8.0_131\bin\keytool.exe&quot; -list -v -keystore &quot;E:\WebView\ceshi.jks&quot;
1730 0
|
7天前
|
Linux 编译器 Android开发
FFmpeg开发笔记(九)Linux交叉编译Android的x265库
在Linux环境下,本文指导如何交叉编译x265的so库以适应Android。首先,需安装cmake和下载android-ndk-r21e。接着,下载x265源码,修改crosscompile.cmake的编译器设置。配置x265源码,使用指定的NDK路径,并在配置界面修改相关选项。随后,修改编译规则,编译并安装x265,调整pc描述文件并更新PKG_CONFIG_PATH。最后,修改FFmpeg配置脚本启用x265支持,编译安装FFmpeg,将生成的so文件导入Android工程,调整gradle配置以确保顺利运行。
25 1
FFmpeg开发笔记(九)Linux交叉编译Android的x265库
|
29天前
|
Java Android开发
Android 开发获取通知栏权限时会出现两个应用图标
Android 开发获取通知栏权限时会出现两个应用图标
14 0
|
1月前
|
设计模式 人工智能 开发工具
安卓应用开发:构建未来移动体验
【2月更文挑战第17天】 随着智能手机的普及和移动互联网技术的不断进步,安卓应用开发已成为一个热门领域。本文将深入探讨安卓平台的应用开发流程、关键技术以及未来发展趋势。通过分析安卓系统的架构、开发工具和框架,本文旨在为开发者提供全面的技术指导,帮助他们构建高效、创新的移动应用,以满足不断变化的市场需求。
18 1
|
4天前
|
数据库 Android开发 开发者
安卓应用开发:构建高效用户界面的策略
【4月更文挑战第24天】 在竞争激烈的移动应用市场中,一个流畅且响应迅速的用户界面(UI)是吸引和保留用户的关键。针对安卓平台,开发者面临着多样化的设备和系统版本,这增加了构建高效UI的复杂性。本文将深入分析安卓平台上构建高效用户界面的最佳实践,包括布局优化、资源管理和绘制性能的考量,旨在为开发者提供实用的技术指南,帮助他们创建更流畅的用户体验。
|
21天前
|
XML 开发工具 Android开发
构建高效的安卓应用:使用Jetpack Compose优化UI开发
【4月更文挑战第7天】 随着Android开发不断进化,开发者面临着提高应用性能与简化UI构建流程的双重挑战。本文将探讨如何使用Jetpack Compose这一现代UI工具包来优化安卓应用的开发流程,并提升用户界面的流畅性与一致性。通过介绍Jetpack Compose的核心概念、与传统方法的区别以及实际集成步骤,我们旨在提供一种高效且可靠的解决方案,以帮助开发者构建响应迅速且用户体验优良的安卓应用。