过大多数apk签名校验的hook Native方法

过签名校验模块

1. 前言

现在的软件基本上都有签名校验, 通过  “http://bbs.chinapyg.com/forum.ph ... peid%26typeid%3D357”

文章操作, 可以方便的过校验, 但    是不方便发布破解软件,  一直在想 什么没有通用的方法,

于是就想到了 HOOK签名函数, 先在网上搜了下 基本上 没有什么可用的信息,而且有很多人 都说无法HOOK,

于是自己试了试  确实没有想象中的简单,

一路走来 碰到各种坑爹问题, 花了我不少时间 终于完成了一个比较粗略的 模块,

这里我使用”百度地图V5.0.0”做演示.

2. 备份签名

使用WinRar 打开apk 将“META-INF” 目录拖出来, 然后重名为“META-PYG”

3. 插入smali代码 Load so

我们需要添加 smali代码来加载我们的”libhooksig.so” 文件实现HOOK,

时机点要在校验之前,所以我们最好越早加载越好,   

我们先反编译Apk, 我们打开    AndroidManifest.xml文件找最先启动的Activity ,

可直接搜索”android.intent.action.MAIN”, 发现存在 Application, 这里可以说是最佳位置了,

如果不存在 Application 也可以选一个Activity.

打开BaiduMapApplication.smali 文件在“.method static constructor <clinit>()V” 方法中添加Load so代码

const-string v0, "hooksig"        invoke-static {v0}, Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V

如下图:

再重打包,

4. 在新包中插入数据

使用Winrar 打开重打开的Apk 然后在将 “libhooksig.so”, “libsubstrate.so”, “libsubstrate-dvm.so”

文件放入 lib/armeabi 目录中 并将

“META-PYG”放入 /目录下. 结果如下图:

                 .

最后再使用ApkTool工具重新签名一下 我们Apk包就完成了!安装运行

总结

如果过校验失败! 可看下是否存在多个进程, 是否都已HOOK !,

我测试了一下 QQV5.2.1 版本 他就存在多进程 其中

其中 com.tencent.mobileqq:MSF 进程也存在校验 如果只在 一个启动 的Activity 中添加了 Loadso 的smali代码是不行的,需要找更好的时候时机点,

我这里是将 Loadso 的代码 添加“com/tencent/qphone/base/util/CodecWarpper;” 类中

QQ也可以完美过掉自校验!  

另外补充一下, 如果碰到 一些破解软件 需要安装 “幸运破解器” 使用 核心功能破解签名的 软件应该都可使用此方法,

而不在需要安装破解器可直接,  但是过不了系统的 签名校验, 所以不能覆盖安装!!!

相关下载：

原帖地址：http://bbs.chinapyg.com/thread-76386-1-1.html

用它过了小黄人快跑的签名校验

大家可以试试开心消消乐的签名校验，应该没问题

好的，前排支持下

这个不错 支持一下

神器啊。
待高人多多测试。

膜拜中。。。。。

这个简直太牛了哇。膜拜

必须支持。。

开心消消乐啊？我看着这个，眼睛亮了

得空测试下神器。