版块 › Android安全 › 破解帮妹子洗澡签名验证

hzw007 发表于 2014-11-27 11:22:26

破解帮妹子洗澡签名验证

终于找到组织了，在各位大神的指点下，新手小弟准备试试第一个so签名的破解.....
1.对比改签名后的log，发现在进入游戏之前有错误提示

2.打开IDA 搜索 error，找到调用的地方

对应的so方法体


查看结构视图




CMP R0，#0，BEQ 大概感觉像是R0跟0做比较，如果不等于0就进入到调用“jni-------〉error”的界面，所以想让不管何时都不让其进入loc_11F754这个地方，听说要把BEQ 改成B 就可以了，找到对应的十六进制


在此根据Down大哥指点BNQ改B需要把D0改成D1，用010Editor按照此方法修改


最后打包签名，运行。。。。
唉，虽然模仿着大神们的样子，可是小弟并非大神，jni------〉error是不显示，但是还是进不去游戏，纠结了很久，无赖，还是得找大神了。。。。。
很感谢坛主给了我们这个平台，很感谢各位大神的指点。。。。。。小弟的第一篇帖子，希望能得到指点
原apk地址
链接: http://pan.baidu.com/s/1pJkHdn9 密码: hi0x

听鬼哥说故事 发表于 2014-11-27 11:49:05

把你修改的D1前面的00 28 ，改成01 28试试看。
不行的话，有空我帮你看下so

hzw007 发表于 2014-11-27 12:01:51

多谢鬼哥，我刚刚搞定了，是我自己分析不对找错地方了，这个验证是本地md5的，不需要在so文件里面弄，对你们大神来说太没技术含量了，后面我再发正确的上来:handshake

水波摇曳 发表于 2014-11-27 13:03:43

植物大战僵尸？

逆向学习菜鸟 发表于 2014-11-27 13:05:43

log怎么查看调试一个程序

vxzv 发表于 2014-11-27 13:05:56

你个标题党，以为你是妹子呢:lol

myoldid 发表于 2014-12-13 16:08:24

hzw007 发表于 2014-11-27 12:01
多谢鬼哥，我刚刚搞定了，是我自己分析不对找错地方了，这个验证是本地md5的，不需要在so文件里面弄，对你 ...

请问下md5验证是不是在rar格式下删了原apk的签名，再签名可以正常使用，而签名验证则是再签名后不能使用呢？

xbing9 发表于 2014-12-15 11:49:28

来打望的

Killall 发表于 2015-5-21 09:59:19

你分析的是对的。刚才改了一下。可以运行。已经去除了签名验证。有两个so支持不同平台的。你看看是不是都改了。

道神　Θ 发表于 2015-7-30 13:39:16

查看完整版本: 破解帮妹子洗澡签名验证