一个想法

段若涵 · 发表于 2024-4-20 10:36:38

既然apk可以提取签名出来，然后使用simplehook等过签，为什么不一起出jks文件，以后改文件不就不用过签名校验了吗？这样做的难点在哪里呢

空调不调温 · 发表于 2024-4-20 10:41:36

因为提取不出来签名文件，就像 md5 一样，你能还原加密前的数据吗，你只能让它对比 md5 值时把 md5 值固定住。

鱼与熊掌 · 发表于 2024-4-20 10:52:05

提示: 作者被禁止或删除内容自动屏蔽

ZEO_天 · 发表于 2024-4-20 10:55:08

给你举个例子，假如公司的正规章是铜刻的，用的印泥也是上等龙泉印泥，然后你看到他上面的信息用水萝卜刻了一个一样的，用普通印泥盖完和原章一样视觉效果，你就能说你这个章盖的从成分上和公司的一模一样了？

wlandow · 发表于 2024-4-20 10:57:28

不可能的，

limi360 · 发表于 2024-4-20 13:19:09

这不和盖章一样么，有验证

Linmujiu · 发表于 2024-4-20 19:32:27

本帖最后由 Linmujiu 于 2024-4-20 19:35 编辑

你在说什么啊。第一，签名只能查看它的值，不能提取出来;第二，simplehook的原理是用钩子hook，根本没有过签，只是绕签;第三，你以为你想的这个别人没想过吗，签名的本质就是给安装包一个ID，相当于身份证，每一个都是独一无二的，就是为了防止被逆向才诞生的，你要是能拿到安装包的签名了，那签名这个东西就不会存在了。你说的根本就是牛头不对马嘴

一个想法

发表回复

浏览过的版块

MT论坛新人

考神

MT论坛最佳新人

MT论坛帅哥