Android逆向分析实例(一)-绕过搜狗输入法的签名验证

桃扇骨 2022-11-19 01:07 24阅读 0赞

写在前面：我们在做逆向工程时，经常会对apk文件进行反编译，分析其中的代码，然后重打包，重签名。但本apk为了防止重打包，设置了签名验证，它会验证当前apk的签名是否与官方的一致，如果不一致就会提示盗版信息，且无法正常打字。[原apk下载载接][apk]

首先介绍下签名验证的两种方式：一种是服务器上的签名验证，另一种则是本地的签名验证。

区分两种验证的方法：将apk以压缩包的形式打开删除原签名后再签名，如果在断网的情况下出现异常，则是本地的签名验证；如果首先出现的是提示网络没有连接，则是服务器端的签名校验。本apk使用的是本地的签名验证。

重打包，重签名后进入app，无法正常打字，且会显示如下信息：

![d345130c8334cdd9df14e5ad679dc8fb.png][]

### 1.定位代码 ###

逆向工程中我个人觉得最难的地方就是代码定位，一旦定位准确了，修改代码就很简单了。

那么对于这个apk该如何快速定位呢？

其实上面图片中的**"你安装的是盗版输入法，请到官网下载"**已经给了我们提示。

现在用**jeb**打开这个apk，在**工程浏览器中**搜索strings.xml(存放apk所有字符串的文件)，然后在该文件中搜索**"你安装的是盗版"**，然后可以搜索到以下内容：

![350fdcb2139853c75676170994c76828.png][]

可以发现这句话对应的就是代码中的**"check\_key"**，接下来我们去代码中搜索**"check\_key"**；用**jadx**打开apk，全局搜索"check\_key"，可以看到下图：

![c9d1cb1879385f7ca63f491ca9646956.png][]

我们发现只有红框标出的地方是调用这个变量，其它的地方都是定义这个变量，于是双击这一行进入到代码调用处；

![2a81427e0c338c1e7e418d635971edde.png][]

发现了对**"setupNative"**这个函数返回值进行判断的语句，并且这个函数有两个参数，很像是字符串比较的函数，难道就是这个函数嘛？当时我就解压了apk文件，并找到了这个函数的**smali**文件，将**if-nez**改成了**if-eqz**，然后保存后重打包，重签名，安装后测试发现打开后不会显示**"你安装的是盗版输入法，请到官网下载"**这个消息了，本以为已经大功告成了，但是后面还是无法正常打字。

那就只能看一下这个函数了，右键查看**"setupNative"**函数声明：

![78c43bd6a1782f41ea3719ed5e85fc10.png][]

发现了**"native\_setup"**这个函数，跳到函数声明，原来是native层的函数；

![d5805708e074d9117d2e4fcbd07f10f2.png][]

那就只能借助这个星球上最强大的反编译工具**ida**来分析so文件了。

将apk解压；

用010Editor打开各个so文件，并搜索文本**"native\_setup"**，最终在**assets\\raw\\sogouime**文件中找到了这个函数

![60c98a058876a4476e708502b55ffbca.png][]

用ida打开**sogouime**文件，按快捷键"Alt + T"搜索文本"native\_setup"：

![53985aa595625976bf038fb3e7233909.png][]

点进去：

![ccb91ce46ec57c1abf14d1eed5d8e03e.png][]

就是**"sub\_16D78"**这个函数(这个函数本身意义上就是native\_setup，只是在ida中用sub\_16D78表示而已)；切换成图表模式，可以看到这个函数的执行流程：

![0513411ad6eff24dffff43f5f87ba06a.png][]

从图中我们可以了解大概意思：如果R0 = 0，则执行绿线跳转到地址loc\_16DEC处，R0 = 1则执行红线(估计解除限制打字的操作)。

按F5查看伪代码：

![fc304a21152c3b80c020f47f9f48aab5.png][]

原来R0就是这个"sub\_16D78"函数的返回值result，那我将result(R0)的值直接改为1，让这个函数一直返回"真"不就行了嘛。

### 2.修改代码 ###

点击CMP指令，转为汇编代码并查看指令地址：

![67ff63e09ff46f09ce604fdc45327e2c.png][]

再次用010Editor打开**sogouime**文件，跳转到地址**16D90**处：

![64fd037cc94e87dcf8eb858959a443bf.png][]

将**"00"**修改为**"01"**，保存后重打包，重签名，安装后就可以正常打字了。

最后附上绕过签名验证的apk地址：[修改的apk下载链接][apk 1]。

[apk]: http://cloud.lxh2cwl.top/#s/7QOjq0eQ
[d345130c8334cdd9df14e5ad679dc8fb.png]: /images/20221022/202bd5f834ea4c46ad3167eb91f5faff.png
[350fdcb2139853c75676170994c76828.png]: /images/20221022/841bd525ec124521bfbc22ab4d9a5620.png
[c9d1cb1879385f7ca63f491ca9646956.png]: /images/20221022/deef10cac37e41ea9e96b3d06f215eb7.png
[2a81427e0c338c1e7e418d635971edde.png]: /images/20221022/22e27afc92964d95ae3510c9e33974cf.png
[78c43bd6a1782f41ea3719ed5e85fc10.png]: /images/20221022/c18ca9bc806b415eb7b97851a021ef93.png
[d5805708e074d9117d2e4fcbd07f10f2.png]: /images/20221022/16734a6fd8fe4d25a8abaec8a1a7c83e.png
[60c98a058876a4476e708502b55ffbca.png]: /images/20221022/290e2bded2754ee1b50f13429f2c30d8.png
[53985aa595625976bf038fb3e7233909.png]: /images/20221022/53bb6d7ab35947a8ac75543a73754889.png
[ccb91ce46ec57c1abf14d1eed5d8e03e.png]: /images/20221022/fe9325dcd5b14173958dd0d2ec00aa8a.png
[0513411ad6eff24dffff43f5f87ba06a.png]: /images/20221022/095d71c3c32f4e8e9364065786586154.png
[fc304a21152c3b80c020f47f9f48aab5.png]: /images/20221022/e7a8c10711e84f70aed4e4c98d515953.png
[67ff63e09ff46f09ce604fdc45327e2c.png]: /images/20221022/051043a4d6c4423c8e41a3b191fc0b28.png
[64fd037cc94e87dcf8eb858959a443bf.png]: /images/20221022/7fbc4d606b464d0e9cbcbcae983dce5f.png
[apk 1]: http://cloud.lxh2cwl.top/#s/7QOj4VVA