大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
如何调用so文件生成xgorgon,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
容城ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:18982081108(备注:SSL证书合作)期待与您的合作!
目前很多 App 的加密签名算法都在so文件中,强行逆向so的话可能会消耗大量时间和资源。
之前用 xposed采用 hook 的方法从程序计算签名,但是需要模拟器或者真机运行这个应用,使用效率不高。
也用过 jtype启动JVM,然后通过 native 对so文件进行调用,因为每次都需要启动JVM,所以效率也不高。
unidbg他不需要运行 app,也无需逆向 so 文件,通过在 app 中找到对应的 JNI 接口,然后用 unicorn 引擎直接调用 so 文件,所以效率相对要高不少。
模拟JNI调用API,可以调用JNI_OnLoad
支持JavaVM,JNIEnv
模拟系统调用
支持ARM32和ARM64
内联钩子(Inline Hook)
Android import hook
iOS 的一些hook工具 fishhook and substrate and whale hook
支持简单的控制台调试器,gdb存根,实验性IDA android调试器服务器,指令跟踪,内存读/写跟踪
支持iOS objc和Swift
unidbg下载链接: https://github.com/zhkl0228/unidbg
IntelliJ IDEA可用于编辑unidbg源
下载完成之后示导入到 IDEA 中,当然你需要准备好java环境(jdk、maven)
选择Maven
等待加载完成之后,运行src/…/encrypt 中的TTEncrypt测试用例
如果控制台打印相关调用信息,说明已经导入成功。
下面准备调用libcms.so文件中的 leviathan 函数
首先在 src/test/resources 目录下新建文件夹dylib,放入libcms.so文件
libcms.so下载地址: https://download.csdn.net/download/weixin_43582101/12713664
然后我在 /unidbg/unidbg-android/src/test/java/com/sun/jna/ 目录下新建了 JniDispatch228.java文件
JniDispatch228.java文件内容如下:
备注 | |
---|---|
“com/ss/sys/ces/a” | 需要调用函数所在的Java类完整路径,比如 a/b/c/d 等等,注意需要用/代替. |
“leviathan(II[B)[B” | 需要调用的函数名,名字是smali语法,可通过jadx等工具查看 |
“vm.loadLibrary(new File)” | so文件的路径,需要自行修改,最好为绝对路径 |
package com.sun.jna; import com.github.unidbg.*; import com.github.unidbg.linux.android.AndroidARMEmulator; import com.github.unidbg.linux.android.AndroidResolver; import com.github.unidbg.linux.android.dvm.*; import com.github.unidbg.memory.Memory; import com.github.unidbg.memory.MemoryBlock; import com.github.unidbg.linux.android.dvm.array.ByteArray; import java.io.File; import java.io.IOException; public class JniDispatch228 extends AbstractJni { private static LibraryResolver createLibraryResolver() { return new AndroidResolver(23); } private static AndroidEmulator createARMEmulator() { return new AndroidARMEmulator("com.sun.jna"); } private final AndroidEmulator emulator; private final Module module; private final VM vm; private final DvmClass Native; private JniDispatch228() { emulator = createARMEmulator(); final Memory memory = emulator.getMemory(); memory.setLibraryResolver(createLibraryResolver()); vm = emulator.createDalvikVM(null); vm.setJni(this); vm.setVerbose(true); // 自行修改文件路径 DalvikModule dm = vm.loadLibrary(new File("/Users/Desktop/unidbg/unidbg-android/src/test/resources/dylib/libcms.so"), false); dm.callJNI_OnLoad(emulator); module = dm.getModule(); Native = vm.resolveClass("com/ss/sys/ces/a"); } private void destroy() throws IOException { emulator.close(); System.out.println("destroy"); } public static void main(String[] args) throws Exception { JniDispatch228 test = new JniDispatch228(); test.test(); test.destroy(); } public static String xuzi1(byte[] bArr) { if (bArr == null) { return null; } char[] charArray = "0123456789abcdef".toCharArray(); char[] cArr = new char[(bArr.length * 2)]; for (int i = 0; i < bArr.length; i++) { int b2 = bArr[i] & 255; int i2 = i * 2; cArr[i2] = charArray[b2 >>> 4]; cArr[i2 + 1] = charArray[b2 & 15]; } return new String(cArr); } private void test() { String methodSign = "leviathan(II[B)[B"; byte[] data = "暂时随便写的,这里是url经过处理后的data".getBytes(); int time = (int) (System.currentTimeMillis() / 1000); Native.callStaticJniMethod(emulator, methodSign, -1,time,new ByteArray(vm,data)); Object ret = Native.callStaticJniMethodObject(emulator, methodSign, -1,time,new ByteArray(vm,data)); System.out.println("callObject执行结果:"+((DvmObject) ret).getValue()); byte[] tt = (byte[]) ((DvmObject) ret).getValue(); System.out.println(new String(tt)); String s = xuzi1(tt); System.out.println(s); } }
运行main方法即可查看生成出来的xgorgon了
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注创新互联行业资讯频道,感谢您对创新互联的支持。