安卓逆向 -- 自吐算法(MD5和SHA)

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 安卓逆向 -- 自吐算法(MD5和SHA)

一、主要框架,hook代码主要填写在try代码块里


package com.bucuo.a20210908;
import android.app.Application;
import android.content.Context;
import android.util.Log;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
public class hook implements IXposedHookLoadPackage {
    public void handleLoadPackage(final LoadPackageParam loadPackageParam) throws Throwable {
        Log.d("逆向有你", "hook成功");
        try{
        }catch (Exception e){
            e.printStackTrace();
        }
    }
    public String b2s(byte[] bt){
        StringBuffer sb=new StringBuffer();
        int i=0;
        while (i<bt.length){
            int k=bt[i];
            int j=k;
            if (k<0){
                j=k+256;
            }
            if (j<16){
                sb.append("0");
            }
            sb.append(Integer.toHexString(j));
            i+=1;
        }
        return sb.toString();
    }
}


二、MD5算法实现源码(SHA算法同理)


import java.security.MessageDigest;
String bs= "逆向有你a";
MessageDigest md=MessageDigest.getInstance("MD5");//我要用md5算法
md.update(bs.getBytes());//我要加密的数据
byte[] res = md.digest();//给我加密
System.out.println("MD5加密(字节):"+Arrays.toString(res));
System.out.println("MD5加密(字符串):"+bytes2HexString(res));
MessageDigest mdmd = MessageDigest.getInstance("MD5");
mdmd.update("逆向".getBytes(StandardCharsets.UTF_8));
mdmd.update("有你".getBytes(StandardCharsets.UTF_8));
byte[] mdmdres = mdmd.digest("a".getBytes(StandardCharsets.UTF_8));
System.out.println(bytes2HexString(mdmdres));


三、分析要hook的地方


1、hook的类就是导入的包,即“java.security.MessageDigest”


2、update可以使用多次(如果hook这里会无限循环), digest只能使用一次(这里是hook点)


四、知道hook的类及方法名,开始编写代码


XposedBridge.hookAllMethods(XposedHelpers.findClass("java.security.MessageDigest", loadPackageParam.classLoader)
        , "digest",
        new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                super.afterHookedMethod(param);
                Log.e("逆向有你", "Stack:", new Throwable("stack dump"));
                MessageDigest md = (MessageDigest) param.thisObject;//实例化
                String algorithm = md.getAlgorithm();//获取加密算法的名称
                if (param.args.length >= 1) {
                    byte[] params = (byte[]) param.args[0];
                    String data = new String(params);
                    String datahex = b2s(params);
                    String datab64 = Base64.encodeToString(params, 0);
                    Log.d("逆向有你",algorithm+"data:"+data);
                    Log.d("逆向有你",algorithm+"datahex:"+datahex);
                    Log.d("逆向有你",algorithm+"datab63:"+datab64);
                }
                byte[] res=(byte[])param.getResult();
                String reshex = b2s(res);
                String resb64 = Base64.encodeToString(res, 0);
                Log.d("逆向有你",algorithm+"resulthex:"+reshex);
                Log.d("逆向有你",algorithm+"resultb64:"+resb64);
                Log.d("逆向有你","========================================================================");
            }
        });


禁止非法,后果自负

目录
相关文章
|
1月前
|
存储 算法 安全
|
3月前
|
算法 安全 JavaScript
安全哈希算法:SHA算法
安全哈希算法:SHA算法
53 1
安全哈希算法:SHA算法
|
2月前
|
算法 数据安全/隐私保护 C++
超级好用的C++实用库之MD5信息摘要算法
超级好用的C++实用库之MD5信息摘要算法
69 0
|
3月前
|
算法 安全 数据安全/隐私保护
Android经典实战之常见的移动端加密算法和用kotlin进行AES-256加密和解密
本文介绍了移动端开发中常用的数据加密算法,包括对称加密(如 AES 和 DES)、非对称加密(如 RSA)、散列算法(如 SHA-256 和 MD5)及消息认证码(如 HMAC)。重点讲解了如何使用 Kotlin 实现 AES-256 的加密和解密,并提供了详细的代码示例。通过生成密钥、加密和解密数据等步骤,展示了如何在 Kotlin 项目中实现数据的安全加密。
135 1
|
3月前
|
算法 安全 数据安全/隐私保护
Android经典实战之常见的移动端加密算法和用kotlin进行AES-256加密和解密
本文介绍了移动端开发中常用的数据加密算法,包括对称加密(如 AES 和 DES)、非对称加密(如 RSA)、散列算法(如 SHA-256 和 MD5)及消息认证码(如 HMAC)。重点展示了如何使用 Kotlin 实现 AES-256 的加密和解密,提供了详细的代码示例。
77 2
|
3月前
|
JavaScript 算法 前端开发
国标哈希算法基础:SHA1、SHA256、SHA512、MD5 和 HMAC,Python和JS实现、加盐、算法魔改
国标哈希算法基础:SHA1、SHA256、SHA512、MD5 和 HMAC,Python和JS实现、加盐、算法魔改
500 1
|
3月前
|
算法 JavaScript 前端开发
消息摘要算法:MD5加密
消息摘要算法:MD5加密
60 1
|
4月前
|
算法 安全 Java
Java中MD5加密算法的原理与实现详解
Java中MD5加密算法的原理与实现详解
|
4月前
|
算法 Java 数据处理
Java中MD5加密算法的实现
Java中MD5加密算法的实现
|
29天前
|
算法 安全 数据安全/隐私保护
基于game-based算法的动态频谱访问matlab仿真
本算法展示了在认知无线电网络中,通过游戏理论优化动态频谱访问,提高频谱利用率和物理层安全性。程序运行效果包括负载因子、传输功率、信噪比对用户效用和保密率的影响分析。软件版本:Matlab 2022a。完整代码包含详细中文注释和操作视频。