api_sign值逆向#

1
Java.perform(function () {
2
  var KeyInfo = Java.use("com.vip.vcsp.KeyInfo");
3
  var TreeMap = Java.use('java.util.TreeMap');
4

5
  KeyInfo.gsNav.implementation = function (context, map, str, z80) {
6
    console.log("==================gsNav start HOOK!==================")
7
    console.log("context：", context);
8
    console.log("map：", Java.cast(map,TreeMap).toString());
9
    console.log("str：", str);
10
    console.log("z80：", z80);
11

12
    const result = this.gsNav(context, map, str, z80);
13
    if (result != null) {
14
      console.log("==================HOOK successed!!==================");
15
      console.log("返回值：", result);
16
      return result;
17
    } else {
18
      console.log("==================HOOK failed!!==================")
19
    }
20
    return 0;
21
  }
22
});

1
function do_hook() {
2
    // 延迟10ms执行Hook（避免SO刚加载完就Hook导致的地址异常）
3
    setTimeout(function() {
4
        // 查找libkeyinfo.so中的getByteHash导出函数地址
5
        var addr = Module.findExportByName("libkeyinfo.so", "getByteHash");
6
        console.log("getByteHash函数地址：", addr);
7

8
        // 内联Hook getByteHash函数
9
        Interceptor.attach(addr, {
10
            // 函数进入时：记录参数（args[2]和args[3]）
11
            onEnter: function (args) {
12
                this.x1 = args[2]; // 保存第3个参数（C函数参数从0开始计数）
13
            },
14
            // 函数退出时：打印参数值和返回值
15
            onLeave: function(retval) {
16
                console.log("--------------------");
17
                console.log("参数args[2]值：", Memory.readCString(this.x1));
18
                console.log("返回值（哈希结果）：", Memory.readCString(retval));
19
            }
20
        });
21
    }, 10);
22
}
23

24
function load_so_and_hook() {
25
    // 查找系统dlopen和android_dlopen_ext函数（用于捕获SO加载事件）
26
    var dlopen = Module.findExportByName(null, "dlopen");
27
    var android_dlopen_ext = Module.findExportByName(null, "android_dlopen_ext");
28

29
    // Hook dlopen函数（捕获常规SO加载）
30
    Interceptor.attach(dlopen, {
31
        onEnter: function (args) {
32
            // 获取SO文件路径（args[0]是路径指针）
33
            var path_ptr = args[0];
34
            var path = ptr(path_ptr).readCString();
35
            this.path = path; // 保存路径到当前上下文
36
        },
37
        onLeave: function (retval) {
38
            // 判断是否加载的是目标SO（libkeyinfo.so）
39
            if (this.path.indexOf("libkeyinfo.so") !== -1) {
40
                console.log("[dlopen] 开始加载目标SO：", this.path);
41
                do_hook(); // 加载完成后执行Hook
42
            }
43
        }
44
    });
45

46
    // Hook android_dlopen_ext函数（捕获Android特有的SO加载）
47
    Interceptor.attach(android_dlopen_ext, {
48
        onEnter: function (args) {
49
            // 获取SO文件路径（args[0]是路径指针）
50
            var path_ptr = args[0];
51
            var path = ptr(path_ptr).readCString();
52
            this.path = path; // 保存路径到当前上下文
53
        },
54
        onLeave: function (retval) {
55
            // 判断是否加载的是目标SO（libkeyinfo.so）
56
            if (this.path.indexOf("libkeyinfo.so") !== -1) {
57
                console.log("\n[android_dlopen_ext] 开始加载目标SO：", this.path);
58
                do_hook(); // 加载完成后执行Hook
59
            }
60
        }
61
    });
62
}
63

64
// 启动SO加载监听和Hook逻辑
65
load_so_and_hook();