APP 中的 JS 加密逆向解析

王平發表於2018-09-30

APPJS加密

APP 載入 JS 的逆向解析方法

抓取登入包

解決安全檢測

APP 中的 JS 加密逆向解析1

使用木木模擬器，安裝好app剛準備愉快的抓個包。竟然檢測到root，不能進入。那就先把這個給他hook掉。

用jadx開啟apk，全域性搜尋一下，提示的文字。

APP 中的 JS 加密逆向解析2

可以看到這裡進行了幾種檢測，編寫frida hook程式碼，直接把 initCheckSafe 方法置空

Java.perform(

  function () {

    var SecurityBuilder = Java.use('XXXXXXXX.SecurityBuilder');

    var initCheckSafe =  SecurityBuilder['initCheckSafe'].overload('android.content.Context',
'java.lang.String');
    initCheckSafe.implementation = function () {

     send("hook initCheckSafe");

    };

}

解決完畢，我們再進入app

APP 中的 JS 加密逆向解析3

又提示要跟新，事是真的多。那就更新吧。點選更新後，載入了一些東西，然後進入了登入頁面。（!!! 後面發現這裡的坑）

抓包分析

配置好代理，直接抓包。
可以看到請求的資料模式都是
action=xxxx&data=json

APP 中的 JS 加密逆向解析4

把這個json資料拿出來看看，多嘗試幾次發現密碼不變這個password不變，其他的引數都可以寫死。到這裡，如果賬號少的話，手動抓一次包後續使用就可以了。但是我們能滿足於此嗎，盤它！

APP 中的 JS 加密逆向解析5

尋找加密位置

盲狙碰運氣

這個引數看著像是，某種加密後base64的結果。先base64解碼看看啥情況。將加密後的值urldecode之後再base64解碼

APP 中的 JS 加密逆向解析6

一堆亂碼看不懂。那我們使用南山大佬寫的xposed的模組把常見加密hook一波，嘗試快速定位。啟用xposed plus模組，然後開啟ddms，檢視日誌資訊。

APP 中的 JS 加密逆向解析7

APP 中的 JS 加密逆向解析8

可以看到常見的加密類都被hook到了，但是在儲存的日誌中嘗試搜尋輸入的密碼，抓包的加密結果等，都一無所獲。

搜尋反編譯程式碼

看來好事多磨，快的不行那我們去分析程式碼吧。

嘗試搜尋登入連結登入引數欄位值等，都尋找不到有用的資訊，事情好像陷入了僵局。

APP 中的 JS 加密逆向解析9

巧計尋出路

靜靜思考一會，回想到登入介面引數data後面的值是一個json型別，也就是字典型別。那能不能hook java中這個類，看看有沒有password賦值的操作

百度一波，得到如下hook程式碼


var print = console.log;
function hoon_map(cName, mName, args) {
  Java.perform(function () {
    var clz = Java.use(cName);
    if (clz == null) {
    throw "java.use()==null"
    };
    
  var method = null;
  method = clz[mName].overload(args[0], args[1]);
  method.implementation = function () {
    print(cName + " " + arguments[0] + " " + arguments[1]);
    var ret = method.apply(this, arguments);
    return ret
  }})}
  
function main() {
  print("runing");
  hoon_map("java.util.HashMap", "put", ["java.lang.Object",
"java.lang.Object"]);
  hoon_map("java.util.LinkHashMap", "put", ["java.lang.Object","java.lang.Object"]);
}
main()

把這程式碼靈活運用一下，我們再登入一次看看結果。

APP 中的 JS 加密逆向解析10