|
|
本帖最后由 Philia114514 于 2025-10-5 11:37 编辑
教程只有java层，没有so的，想去签可以用mt一键去签
1.应用重签名后，卡首屏进不去，签名校验肯定是在初始化阶段完成的。直接上jadx反编译，找出入口类是com.shuqi.controller.app.ShuqiApplicationShellApp
2.进入后没看到校验方法，但是有一个地方调用了父类方法，传进去一个int，两个str，一个布尔值。找到接收对应参数的方法，发现传入的str是委托类，就是com.shuqi.controller.app.ShuqiApplicationShellLike
3.打开委托类ShuqiApplicationShellLike，这里new了一个shuqiapplicationshell给shellappllication，随后调用了oncreat方法
4.来到ShuqiApplicationShell，这里又调用了父类的oncreat方法，点进去
5.在这里，通过反射调用了shuqilauncher的init方法，进入shuqilauncher类
6.发现这里的init方法new了三个类，分别进入查看，d类当中又new了一个类，叫checksigtask，那么目标很明显了，进入类，发现checkSigAsyn方法在做签名校验，右键方法复制为frida片段，清空方法就能进去了
7.应用在so还有校验，过不了不能联网。推测在libsgsecuritybodyso-6.6.240604.so，但是有壳，ida不能直接反编译，对so也不熟悉，就不搞了
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
