安卓逆向学习笔记之分析AliCrackme_1

╰半夏微凉° 2022-12-19 03:45 166阅读 0赞

一个2015年初级练手 Crackme，因此很简单，但是很有趣，因此记录一下。样本链接地址：

https://pan.baidu.com/s/1PD_5K_gkT0FzBU8UhZb5bg 提取码: ea25

安装软件并打开，随便输入一个字符串，点击登陆：

![format_png][]

将 apk拖入到 jadx，并搜索上面的字符：

![format_png 1][]

发现啥也没有，既然是 Crakeme，那我们就先看看它的 MainActivity 吧：

![format_png 2][]

我们的目的是要验证OK，即经过处理后的 输入的字符串 与 这个 pw相等才行：

![format_png 3][]

这段代码的意思很清晰，一个table，一个pw，处理输入的字符串函数有传递 table进去，说明肯定与之有关，我们分别来看看 table和pw是啥吧：

![format_png 4][]

原来与这个logo.png有关:读入图片，然后复制图片的部分内容，并经过UTF-8解码，分别保存到table和pw。

System.arraycopy由搜索引擎得知参数定义如下：

public static void arraycopy(Object src,
                                 int srcPos,
                                 Object dest,
                                 int destPos,
                                 int length)

src表示源数组，srcPos表示源数组要复制的起始位置，desc表示目标数组，destPos表示目标数组要复制的起始位置，length表示要复制的长度。

虽然

虽然暂时不知道table和pw是啥，但是可以猜出来，768 / 256 = 3，一个utf-8编码后的汉字刚好占三个字节，也就是256个汉字，打开assets目录，确实有个png文件。

![format_png 5][]

根据JAVA的代码，用Python写个程序看看复制的到底是啥内容：

with open("logo.png",'rb') as fp:
        data = fp.read()
    
    
    table = data[89473:89473+768].decode("utf-8")
    print (table)

![format_png 6][]

果然是一些汉字，那 pw也看看是啥吧：

![format_png 7][]

是这么个字符串。根据代码逻辑，输入的字符串经过处理后与pw("义弓么丸广之")相比较，如果相等则弹出成功的对话框，否则验证失败，因此我们来看看 这个处理函数吧：

![format_png 8][]

很简单的一个处理函数，就是对输入的字符串先转为byte类型，然后依次作为索引取table数组里面的值，再返回一个字串。这个返回的字串如果与pw相等则验证成功。有了这个逻辑，再写出逆向索引的代码很容易：

with open("logo.png",'rb') as fp:
        data = fp.read()
        
    table = data[89473:89473+768].decode("utf-8")
    pw = data[91265:91265+18].decode("utf-8")
    
    
    pwd = ''.join([chr(table.index(ch)) for ch in pw])
    print (pwd)

结果是:581026,输入这个字符串试试：

![format_png 9][]

弹出了破解成功的对话框，至此，破解该Crakeme成功。

当然，获取table和pw也可以用frida来Hook，我感觉有点大材小用吧，另外别人写过的东西，我再去写就有点不好了。

[format_png]: /images/20221120/89a96b8d3bfb4ec4b98d04a9d16d5901.png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWxtcFhaN3d4RTlTRWliR1J0WkdqN1Z4NEV1SGlhU3I0b0lkYm5nN0h2RTN3aWNwUzIwck00Y2FxWkEvNjQw?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWxMTDdEc1BZUEJDOUhCRmljZGZOSFRpYzRUaGQyaWJKSGlhYmxqWlRRYXVJSnN0UFA0bm9JYlo5Z1hRLzY0MA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWw2TFZsR2xuOGFCaWNEYWE3NVQ2UDJjSlF0VlJoVGs5cVZNSnQwcWdkcDVqcGlhbnZzY2ljUUV2NHcvNjQw?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWxUNnNuYWN1T3ZqOXphaWFKQU1ZR2trcGpKNzVtRUJGbmpWRndua3RGbFpqaWNpYVVEN2FtcVgzVFEvNjQw?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWxXWFFoNTA3RDhEeGpLTWQ5QWljVThDc1hwNEtjVWZsVWU2a2prdWlhZ0hpYkJ0bVg3SnpTak9FeVEvNjQw?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWxWNW9UbGJDYmpXQkN4S0dlVHdJR3FvSlRXZ0RWWmliY0Qyb3hpYnFaUDhXdzlKYjc3Q0pHV0RPZy82NDA?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMFlzdU5pYWxwWmhvREdTYVVad2RHQWw1MjR6MnJ1WWRGb05aUTVtQmljcjFFUTlVanNENDZtOFZ2aWN5dm5wVG1PUWpUWmtjdmpyYnFBQS82NDA?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSM0lzQXRDa0RyMWljbll2QlNVNnBEcVZ6ZndYd2tjRjNLR05DaWJ3NE1pYWt0T2ZmWlRpY0poMVZsRm1FcUFUUk8xNEJta2NuZ2JhV2w3S3cvNjQw?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSM0lzQXRDa0RyMWljbll2QlNVNnBEcVZtSGpjNHZ1S1hZTU5hUEtrSTRJOENPc3dUcEpsS0tpYnhIcnZXaE5pYmczaWEzUlZJMTFNWGtPTmcvNjQw?x-oss-process=image/format,png