某电商App sign签名算法解析(五)

一、目标

李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！

奋飞：这么拉风，拉出来咱们盘盘。

v10.3.2

二、步骤

32位和64位

我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？

子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。

那就先搞搞java的密码学相关函数:

1var secretKeySpec = Java.use('javax.crypto.spec.SecretKeySpec');
2secretKeySpec.$init.overload('[B','java.lang.String').implementation = function (a,b) {
3	var result = this.$init(a, b);
4    console.log(">>> 算法名" + b);
5    return result;
6}
7
8// /*
9var mac = Java.use('javax.crypto.Mac');
10mac.getInstance.overload('java.lang.String').implementation = function (a) {
11    // showStacks();
12    var result = this.getInstance(a);
13    console.log("mac ======================================");
14    console.log("算法名：" + a);
15    return result;
16}
17
18mac.doFinal.overload('[B').implementation = function (a) {
19    // showStacks();
20    var result = this.doFinal(a);
21    console.log("mac ======================================");
22    console.log("doFinal参数:" + bytesToString(a));
23    console.log("doFinal结果(hex):" + bytesToHex(result));
24    console.log("doFinal结果(base):" + bytesToBase64(result));
25
26    // var stack = threadinstance.currentThread().getStackTrace();
27    // console.log("Full call stack:" + Where(stack));
28
29    return result;
30}
31// */

跑一下。

TIP: 记得参考之前的文章 http://91fans.com.cn/post/ldqsignone/ 把frida端口号改改

好幸运，果然就是。

key是多少？

HmacSHA256 和 md5之类的区别是: 它是传一个key的。我们尝试把这个key找出来。

先打印堆栈

1Full call stack:dalvik.system.VMStack.getThreadStackTrace(Native Method)
2java.lang.Thread.getStackTrace(Thread.java:1720)
3javax.crypto.Mac.doFinal(Native Method)
4com.jxxxxong.sdk.xxcrashreport.a.z.a(XXCrashReportFile:63)
5com.jxxxxong.sdk.xxcrashreport.a.z.a(XXCrashReportFile:136)
6com.jxxxxong.sdk.xxcrashreport.a.o.Ve(XXCrashReportFile:154)
7com.jxxxxong.sdk.xxcrashreport.a.o.<init>(XXCrashReportFile:135)
8com.jxxxxong.sdk.xxcrashreport.a.o.<init>(XXCrashReportFile:37)
9com.jxxxxong.sdk.xxcrashreport.a.o$a.Vf(XXCrashReportFile:245)
10com.jxxxxong.sdk.xxcrashreport.a.ai$a.run(XXCrashReportFile:133)

本来想直接从静态代码里把这个key找出来，结果被绕来绕去搞的头晕。

算了，加个Hook吧。

1var getKeyCls = Java.use("com.jxxxxong.sdk.xxcrashreport.a.z");
2getKeyCls.a.overload('[B', '[B').implementation = function(a,b){
3        var result = this.a(a,b);
4
5        var StrCls = Java.use('java.lang.String');
6        var keyStr = StrCls.$new(b);
7        var dataStr = StrCls.$new(a);
8
9        console.log(">>> dataStr=" + dataStr);
10        console.log(">>> key=" + keyStr);
11        console.log(">>> rc=" + result);
12        return result;
13}

继续跑下

验算下

明文有了，key有了，结果也有了。我们可以来验算下了。

1def main():
2    data = "yingyan&R4iSKKKKKKKKKK3Ckm6NCKyP4XpntPMcsmTiVIdoeOlPYBLNS1PK0O4e747X79c5P3zFQbh3LbJlFUCRaaIQTPKmipOYkJUu6OAqZT1xx6MMacwy/v5yxRvbdYAwdhXVCF7zmi+DHbQ16PPDpn/R9PPnPifGbirJeG9yKKKK&R4iSKKKKKKKKKBC0CtGnLKMgYWz/LGKKKK==&android&10.3.2&R4iSKKKKKKKKKOlFz0/FIGUKUpUcZGYKKKK=&R4iSKKKKKKKKKKlShOtDUJLIsFKLKA589d0AKKKK&uvReport&R4iSKKKKKKKKKNC0KKNrTV2rKqKKKK==&huawei&R4iSKKKKKKKKKNC0CJRGCtS3DKSK/BvloKuKKKK=&E1.1&1641614274084&R4iSKKKKKKKKKNDBjBK0JNG1DurECbE0iBGOKNhLaV4GKKKK".encode('utf-8')
3
4    # 890394FD47EB218CADB73B3FFF976CFE571AC255E1BD5F7AFE427CED13B52DBC
5    signature = hmac.new(appsecret, data, digestmod=sha256).hexdigest().upper()
6    print(signature)

人生苦短，快用Python

收工~ 休息一下，入参的加密明天搞吧。

三、总结

重新抓了一下包，比对了一下 &sign=xxx&sv=xxx 模式的签名依然存在，大概率算法没变。

64位的sign之前的版本也存在，大概率也没变。

所以，老板永远是对的。

从你站着的地方挖下去，一定可以挖出清泉来。

TIP: 本文的目的只有一个就是学习更多的逆向技巧和思路，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系，本文涉及到的代码项目可以去 奋飞的朋友们 知识星球自取，欢迎加入知识星球一起学习探讨技术。有问题可以加我wx: fenfei331 讨论下。

关注微信公众号: 奋飞安全，最新技术干货实时推送