AI 助理
备案控制台
开发者社区 安全 文章 正文

hook逆向autojs离线Dex加密的app(三)

2022-06-26 466
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介： hook逆向autojs离线Dex加密的app(三)

入口

d.g.c.o.g.a.doExecution
//
// Decompiled by Jadx - 784ms
//
package d.g.c.o.g;
import android.content.Context;
import com.stardust.autojs.engine.LoopBasedJavaScriptEngine;
import com.stardust.autojs.engine.encryption.ScriptEncryption;
import com.stardust.autojs.script.JavaScriptFileSource;
import com.stardust.autojs.script.JavaScriptSource;
import com.stardust.autojs.script.StringScriptSource;
import com.stardust.pio.PFiles;
import d.b.b.h.f;
import d.g.c.s.a;
import h.d;
import h.q.c.j;
import java.io.ByteArrayInputStream;
import java.io.File;
import java.security.GeneralSecurityException;
import java.util.Map;
import java.util.Objects;
import org.mozilla.javascript.CompileContext;
import org.mozilla.javascript.Script;
public final class a extends LoopBasedJavaScriptEngine {
  public final File a;
  /*
   * JADX INFO: super call moved to the top of the method (can break code
   * semantics)
   */
  public a(Context context, File file, Map<String, ? extends Object> map) {
    super(context, map);
    j.e(context, "context");
    j.e(file, "projectDir");
    j.e(map, "engineArgs");
    j.e(context, "context");
    j.e(map, "engineArgs");
    this.a = file;
  }
  /*
   * JADX WARNING: Code restructure failed: missing block: B:36:0x0099, code lost:
   * r1 = move-exception;
   */
  /*
   * JADX WARNING: Code restructure failed: missing block: B:37:0x009a, code lost:
   * d.b.b.h.f.u(r11, r0);
   */
  /*
   * JADX WARNING: Code restructure failed: missing block: B:38:0x009d, code lost:
   * throw r1;
   */
  /* JADX WARNING: Removed duplicated region for block: B:17:0x0050 */
  /*
   * JADX WARNING: Removed duplicated region for block: B:19:0x0055 A[SYNTHETIC,
   * Splitter:B:19:0x0055]
   */
  private Object b(JavaScriptSource javaScriptSource) {
    a.a aVar;
    j.e(javaScriptSource, "source");
    if (!(javaScriptSource instanceof JavaScriptFileSource)) {
      return a.super.doExecution(javaScriptSource);
    }
    JavaScriptFileSource javaScriptFileSource = (JavaScriptFileSource) javaScriptSource;
    byte[] readBytes = PFiles.readBytes(javaScriptFileSource.g.getPath());
    j.d(readBytes, "bytes");
    j.e(readBytes, "bytes");
    int length = readBytes.length;
    byte[] bArr = d.g.c.s.a.a;
    if (length >= bArr.length + 1) {
      int i = 0;
      int length2 = bArr.length;
      while (true) {
        if (i >= length2) {
          byte b = readBytes[d.g.c.s.a.a.length];
          a.a aVar2 = a.a.d;
          if (b != 18) {
            aVar2 = a.a.e;
            if (b != 19) {
              aVar2 = null;
            }
          }
          aVar = aVar2;
        } else if (readBytes[i] != d.g.c.s.a.a[i]) {
          break;
        } else {
          i++;
        }
      }
      if (aVar != null) {
        return a.super.doExecution(javaScriptSource);
      }
      try {
        byte[] decrypt$default = ScriptEncryption.Companion.decrypt$default(ScriptEncryption.Companion, readBytes, 8, 0,
            4, (Object) null);
        int ordinal = aVar.ordinal();
        if (ordinal == 0) {
          String name = javaScriptFileSource.g.getName();
          j.d(name, "source.file.name");
          return a.super.execute(new StringScriptSource(name, new String(decrypt$default, h.v.a.a)));
        } else if (ordinal == 1) {
          ByteArrayInputStream byteArrayInputStream = new ByteArrayInputStream(decrypt$default);
          j.e(byteArrayInputStream, "inputStream");
          b bVar = new b(byteArrayInputStream);
          Object readObject = bVar.readObject();
          if (readObject != null) {
            Script script = (Script) readObject;
            f.u(bVar, (Throwable) null);
            return script.exec(getContext(), getScriptable());
          }
          throw new NullPointerException("null cannot be cast to non-null type org.mozilla.javascript.Script");
        } else {
          throw new d();
        }
      } catch (GeneralSecurityException e) {
        e.printStackTrace();
        return a.super.doExecution(javaScriptSource);
      }
    }
    aVar = null;
    if (aVar != null) {
    }
  }
  public Object doExecution(JavaScriptSource javaScriptSource) {
    j.e(javaScriptSource, "source");
    if (!(javaScriptSource instanceof JavaScriptFileSource)) {
      return b(javaScriptSource);
    }
    try {
      Class<?> cls = Class
          .forName(CompileContext.Companion.generateClassName(this.a, ((JavaScriptFileSource) javaScriptSource).g));
      j.d(cls, "Class.forName(className)");
      Script newInstance = cls.newInstance();
      Objects.requireNonNull(newInstance, "null cannot be cast to non-null type org.mozilla.javascript.Script");
      return newInstance.exec(getContext(), getScriptable());
    } catch (Exception unused) {
      return b(javaScriptSource);
    }
  }
}


构造函数

public a(Context context, File file, Map<String, ? extends Object> map) {


三个参数依次为

com.stardust.autojs.inrt.App@bbdd4e1
/data/user/0/com.example.script1631687221234/files/project
"<instance: java.util.Map, $className: h.m.g>"


构造函数堆栈

d.g.c.o.g.a.<init>(Native Method)
d.g.c.o.h.d$a.createEngine(:5)
com.stardust.autojs.engine.ScriptEngineManager.createEngine()
com.stardust.autojs.engine.ScriptEngineManager.createEngineOfSource()
com.stardust.autojs.engine.ScriptEngineManager.createEngineOfSourceOrThrow()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)


doExecution

public Object doExecution(JavaScriptSource javaScriptSource) {


参数javaScriptSource

main.js


doExecution堆栈

d.g.c.o.g.a.doExecution(Native Method)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)


CompileContext.Companion.generateClassName方法

// org.mozilla.javascript.CompileContext$Companion
Class<?> cls = Class.forName(CompileContext.Companion.generateClassName(this.a, ((JavaScriptFileSource) javaScriptSource).g));


generateClassName参数和返回值

参数
/data/user/0/com.example.script1631687221234/files/project
/data/user/0/com.example.script1631687221234/files/project/main.js
返回值
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e


return newInstance.exec(getContext(), getScriptable());

newInstance.exec参数

<instance: org.mozilla.javascript.Context, $className: d.g.c.q.c>"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>


newInstance.exec堆栈

org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec(Native Method)
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)


org.mozilla.javascript.Interface Scriptable官网说明


org.mozilla.javascript.ScriptRuntime

参数

"<instance: org.mozilla.javascript.Callable, $className: org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e>"
"<instance: org.mozilla.javascript.Context, $className: d.g.c.q.c>"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
null
false


返回值

org.mozilla.javascript.Undefined@0


堆栈

org.mozilla.javascript.ScriptRuntime.doTopCall(Native Method)
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)


org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e

参数

"<instance: org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e>"
"<instance: org.mozilla.javascript.Context, $className: d.g.c.q.c>"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
null


返回值

org.mozilla.javascript.Undefined@0


堆栈

org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0(Native Method)
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.mozilla.javascript.ContextFactory.doTopCall()
org.mozilla.javascript.ScriptRuntime.doTopCall()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)


org.mozilla.javascript.ScriptRuntime


setName

引用自mozilla官网

public static java.lang.Object setName(Scriptable bound,
                                       java.lang.Object value,
                                       Context cx,
                                       Scriptable scope,
                                       java.lang.String id)


callName

引用自mozilla官网

public static java.lang.Object callName(java.lang.Object[] args,
                                        java.lang.String name,
                                        Context cx,
                                        Scriptable scope)
Implement name(args) call shrinking optimizer code.


未完待续


文章标签：
密钥管理服务
数据安全/隐私保护
关键词：
APP离线
离线APP
APP加密
密钥管理服务app
加密APP
小凡晓宇
目录
相关文章
。思索
|
1月前
|
JavaScript 前端开发 安全
VUE——APP，后端，前端三端AES加密解密
VUE——APP，后端，前端三端AES加密解密
。思索
43 0
咸鱼学Python
|
安全 数据安全/隐私保护 Python
Crack App | 某赢+ 二手车 App 登录参数加密逻辑分析
Crack App | 某赢+ 二手车 App 登录参数加密逻辑分析
咸鱼学Python
93 0
咸鱼学Python
|
Dart 安全 数据安全/隐私保护
Crack App | 某都市魔幻 FM 请求参数 sign 的加密分析
Crack App | 某都市魔幻 FM 请求参数 sign 的加密分析
咸鱼学Python
107 0
热烈的马
|
4月前
|
算法 Java 数据安全/隐私保护
Android App开发之利用JNI实现加密和解密操作实战（附源码 简单易懂）
Android App开发之利用JNI实现加密和解密操作实战（附源码 简单易懂）
热烈的马
231 0
热烈的马
|
4月前
|
XML 数据库 数据安全/隐私保护
Android App规范处理中版本设置、发布模式、给数据集SQLite加密的讲解及使用（附源码 超详细必看）
Android App规范处理中版本设置、发布模式、给数据集SQLite加密的讲解及使用（附源码 超详细必看）
热烈的马
63 0
Python编程与实战
|
Java 数据安全/隐私保护 Android开发
app逆向实战强化篇——破解某安卓APP请求加密参数
app逆向实战强化篇——破解某安卓APP请求加密参数
Python编程与实战
495 0
咸鱼学Python
|
算法 Java 数据安全/隐私保护
Crack App | yrx App 对抗赛第二、第三题加密签名对抗
Crack App | yrx App 对抗赛第二、第三题加密签名对抗
咸鱼学Python
110 0
咸鱼学Python
|
安全 数据安全/隐私保护 Python
Crack App | 某新闻 app 注册 token 加密逻辑分析
Crack App | 某新闻 app 注册 token 加密逻辑分析
咸鱼学Python
67 0
咸鱼学Python
|
JavaScript 安全 算法
Crack App | 某资讯 app 参数 Signature 与 request_sign_q 加密逻辑分析
Crack App | 某资讯 app 参数 Signature 与 request_sign_q 加密逻辑分析
咸鱼学Python
92 0
咸鱼学Python
|
Web App开发 移动开发 算法
Crack App | 某保险资讯 App 请求头参数 token 与 sign 加密算法分析
Crack App | 某保险资讯 App 请求头参数 token 与 sign 加密算法分析
咸鱼学Python
97 0

热门文章

最新文章

  • 1
    用户密码以BCrypt加密的方式来防范被破解
  • 2
    阿里云虚拟主机HTTPS（HTTP+SSL）加密开通了
  • 3
    简易版DES加密和解密详解
  • 4
    AES加密
  • 5
    非对称加密（4）.NET非对称加密实践
  • 6
    部分HTTPS网站受影响：Firefox暂停“弃用SHA-1加密”计划
  • 7
    exew文件加密：利用破解版exe文件加密器对exe文件进行加密保护(图文教程)
  • 8
    轻松加密ASP.NET 2.0 Web程序配置信息
  • 9
    【原创】Python 使用jmpy模块加密|加固 python代码
  • 10
    Vitalik公布以太坊发展规划：创造了价值数十亿美元的加密货币后，会做什么？
  • 1
    【专栏：HTML与CSS前端技术趋势篇】HTML与CSS在PWA（Progressive Web Apps）中的应用
    86
  • 2
    【Flutter前端技术开发专栏】Flutter中的混合应用(Hybrid Apps)开发
    116
  • 3
    浅蓝色的APP下载界面HMTL源码
    58
  • 4
    【专栏】在 create-react-app 中集成 less/sass 预处理器和 react-css-modules 的方法
    384
  • 5
    【专栏】从网页轻松转换为应用越来越便捷
    121
  • 6
    Serverless 应用引擎操作报错合集之阿里函数计算中出现'python app.py'的错误如何解决
    64
  • 7
    Java智慧工地云平台源码带APP SaaS模式 支持私有化部署和云部署
    106
  • 8
    [AI 阿里 EMO] 集成进通义千问app，全民演唱，人人可用！
    480
  • 9
    react-app框架——使用monaco editor实现online编辑html代码编辑器
    235
  • 10
    【SpringBoot】Error starting ApplicationContext. To display the conditions report re--run your app
    190

    • 相关课程

    更多
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • 基于可信计算与加密计算 打造云上原生计算安全
  • \"视频服务特色解决方案——直播连麦与点播加密 \"
  • 量子加密通信技术

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
  • RSA非对称加密算法
  • 星轨-钉钉APP分发实训
    • 下一篇
    基于LNMP搭建WordPress