fakelocation之华为手机过so签名验证（非hook免ida分析）

涛之雨

emmmm
华为能用。。那么几乎所有手机都能用了吧。。。
废话不多说。。
老规矩！
如果你不想打字请不要随意输入回复！谢谢！如果你不想打字，请复制
感谢楼主666！
，码字不易，请珍惜别人的劳动成果
开始。。
原版找不到的点【】

乐固脱壳。
不多说。

因为涉及度娘地图的SDK，一键加强hook一下签名
emmmm华为，安装闪退。
（顺便说一句。
可能是因为构架不一样，华为只有java层的签名验证能hook掉
（即dex里能搜到getpackagemanager，getpackageinfo之类的方法）
如果是so里是就莫得办法hook了。。。
）

去lib文件夹瞄一眼谁搞的鬼。

哦吼？这个safety！？
文本方式打开，
搜索signature。。。

是你吧小老弟。。。
去dex搜一下加载so的位置。
emmm第一个很可疑啊

进去



这个方法下面。。。stopself？
停止。。自己？
那肯定是判断了。

跟进去

额。这个。emmm
为啥一看到native就想到oncreate。。。
咳咳
可能是最近在跟360的后遗症。。。
（虽然没有搞出来。。。不过貌似快了吧。。）
跑题了。继续
回去瞄一眼返回值应该是多少。

emmm如果不是0就自杀。。那应该返回0
既然native，又是判断签名是否正确的。。
那我手动把你补起来不就好了。

补上返回0代码

1. .registers 1 #这里注册寄存器，
   
2. #因为没有传入参数（括号里木有任何类型），
   
3. #我们有只需要一个v0寄存器（返回0），
   
4. #所以是1个寄存器
   
5. const v0,0
   
6. return v0
   
7. #这两行就是设置一个变量v0是0，
   
8. #然后返回0
   

复制代码

别忘了把方法头的native标注去掉。
类似于这样

再对比一下原来的样子


再次反编译Java（注意如果还是原来那样子要到右上角选择重新加载）

嗯，
return 0;
没毛病

保存，编译，签名（注意之前已经hook过了！），安装。回合结束

emmm还没破解呢。。。好吧~_~

涛之雨

自古楼主坐沙发
有ida改so的当我没说。。。
拿完金币自己走人。。。

LittleWhiteDuck

多谢(o^^o)

羊羔

感谢楼主666

涛之雨

LittleWhiteDuck 发表于 2019-11-27 09:03
多谢(o^^o)

臭鸭子，你们是魔鬼吗。。我刚刷新完。。。

LittleWhiteDuck

涛之雨 发表于 2019-11-27 09:04
臭鸭子，你们是魔鬼吗。。我刚刷新完。。。

哈哈哈(ಡωಡ)hiahiahia

戒酒的李白染

看看教程

笑破烟雨

看看教程

Jokerchann

不会是要ida把？

ningzhonghui

感谢分享有用的方法

©麟杰

感谢楼主666

1938732635

gl感谢666

fenggei

感谢楼主666！

4331212

不错哦