unity应用协议分析

admin

138674
文章

114
评论

2023年10月7日22:45:36评论21 views字数 2702阅读9分0秒阅读模式

样本分析

样本：Y2MuamNsZC50YW9qaW5jaGVuZ3poZW4=

版本号：1.2.0

加固：360

抓包分析

现在APP不知道为什么进不去了，用的之前的图片凑合一下。通过截图看得出来，有signaturenonce和signature很像加密。多次抓包比对，同样的参数提交signature都不一样，那么这个signature就是我们要处理的参数了，同时返回值也进行了加密。

脱壳&反编译

先查一下壳，360免费版的。免费的360还是随便脱的。脱好了之后直接拖入jadx来看一下。

就一处，不会这么简单就完结了吧。

timestampkeep没见过，frida hook一下

let SecurityUtil = Java.use("net.security.device.api.SecurityUtil");
SecurityUtil["sendPopRequest"].implementation = function (str, map, map2) {
console.log('sendPopRequest is called' + ', ' + 'str: ' + str + ', ' + 'map: ' + map + ', ' + 'map2: ' + map2);
let ret = this.sendPopRequest(str, map, map2);
console.log('sendPopRequest ret value is ' + ret);
return ret;
};

发现不走这里，换下思路，signature 是40位的，首先想到的就是sha1，那就HOOK一下哈希算法试下。

    var md = Java.use('java.security.MessageDigest');
    md.getInstance.overload('java.lang.String','java.lang.String').implementation = function (a,b) {
       send("======================================");
       send("算法名：" + a);
        return this.getInstance(a, b);
    }
    md.getInstance.overload('java.lang.String').implementation = function (a) {
       send("======================================");
       send("算法名：" + a);
        return this.getInstance(a);
    }
    md.update.overload('[B').implementation = function (a) {
       send("======================================");
       send("update:" + ByteToString(a))
        return this.update(a);
    }
    md.update.overload('[B','int','int').implementation = function (a,b,c) {
       send("======================================");
       send("update:" + ByteToString(a) + "|" + b + "|" + c);
        return this.update(a,b,c);
    }
    md.digest.overload().implementation = function () {
       send("======================================");
        var result = this.digest();
       send("digest结果:" + BytesToHex(result));
        //console.log("digest结果:" +ByteToString(result));
        return result;
    }
    md.digest.overload('[B').implementation = function (a) {
       send("======================================");
       send("digest参数:" + ByteToString(a));
        var result = this.digest(a);
       send("digest结果:" + BytesToHex(result));
    //send("digest结果:" + ByteToString(result));
         return result;

}

也不走这里。

初识unity

注意到app页面在第一次加载的时候有明显的卡顿，怀疑不是纯java开发。解压查看一下lib库都有哪些。注意到这里有个unity的so，大概率是unity开发的APP了。unity主要可以看成两类，dll游戏和libil2cpp游戏。这里没有看到libil2cpp，那么大概率就是dll游戏了。解压APK资源assetsbinDataManaged这个路径下找到Assembly-CSharp.dll就是主要逻辑所在的dll了反编译这个来进行逆向。