【Mobile Security】行動裝置 App加密協議逆向分析成功，行動裝置 App加密協議

【Mobile Security】行動裝置 App加密協議逆向分析成功，行動裝置 App加密協議

1、相關工具：
apktoolkitv2.1,Jeb破解版本 Apk上上籤 vstart軟體管理工具
2、分析過程：
確認資料轉送流程：利用工具反編譯apk檔案，之後通過jeb軟體找到疑似演算法位置通過日誌列印方式查看確認是否為使用者名稱和密碼的處理流程，確認完畢後，產生新的dex檔案後放到apk中，之後利用簽名工具簽名進行驗證。
找到密碼編譯演算法：通過上述確認後找到資料的傳輸發送流程，最後確認密碼編譯演算法所在位置，最終分析輸出解密演算法，還原加密資料流量。
3、遇到問題：
a、jeb與當前環境變數中的java版本1.7不符，修改如下指令碼中的jdk版本，目前電腦中既有jdk7也有jdk8
if defined JAVA_HOME (set base="C:\Program Files\Java\jdk1.8.0_40\bin") else (set base="%SystemRoot%\System32")
set JAVA=%base%\java.exe
b、反編譯重建時有時使用apk會失敗，可以使用對dex檔案進行處理後再打包簽名。
命令：向手機中安裝apk檔案
c、安裝檔案提示已經存在使用-r選項覆蓋
adb install -r D:\software\android\apktoolkit\GroupPurchase_bak\
GroupPurchase_bak_Signed.apk
4、分析結果：
加密資料包如下：
98d7f633be8053e47b72539fe80bfeb9d4e29d4cb0bae7aa92452a616e9de41484cb2cceacd1a2392570823b6acd3aa1706e0d23b5973fcf8e37041c1e676d8aa3db092a3db821e58cb24524781604d76a16055c12d190f19aed3fa32b4c281507fe6b82bbf6d25a68185eba02384b5501a8dd73ca69d34948d265cfcf63af05c3d6c415b01dea1c9df8729ffd9b7a7a10d0e955f0e1454713b1a7818f0b3b4984c2a3d0afd88bab3ffe59ba725050e41b276b9230b8c6f7d71dc9d0631ad5ab6e6c569bcbce9545b0b4e6b2ba9d4a0d67d1145abaefce9b09cf7343a4c300ebb8aca127ecc018e4445bde58a55a1fcb5591a39798f26a54b72d6d09892963d8ebd5ed1ad8c3bab6182c27c0d5da4323
解密後資料如下：
{"sign":"aa7f6499aece7222247401889ed44c87","time":"1427187051","params":{"expire":1,"username":"saaaaaaaa","pwd":"adbc91a43e988a3b5b745b8529a90b61","baidu_user_id":"606964924566252670","baidu_channel_id":"3982982813713319253","recommend":1,"check_code":"0","discount":1}}
5、詳細分析過程：
未完待續