文章总结： 本文为安卓逆向实战记录，针对某影视APP的协议sign加密进行分析。作者从谷歌商店下载应用并提取APK，发现分包机制后获取so文件，使用blutter.py对Flutter部分反编译，定位关键函数，最终通过IDA分析so文件并追踪RSA密钥。文章提供了完整逆向流程和工具链，具有实操参考价值。 综合评分： 72 文章分类： 逆向分析,移动安全,二进制安全,实战经验

安卓逆向 — 某影视app协议sign加密

K23 K23

逆向有你

2026年9月28日 09:28 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

为公司业务目标，具体软件名就不发了

从谷歌商店下载完app，提取apk

习惯性的拿了base.apk  （这里有坑，后面说）

抓包拿到curl，解析为python代码，发现目标

丢入jadx一番搜索后无果，没有具体的业务代码

毫无疑问，看so，解压打开   发现kotlin  ！！！

不是，我lib文件夹呐？我so文件呐？一个都没有（天塌了！:'(weeqw）

几经周转，了解到了谷歌商店的分包 split apk ，就是需要什么下载什么，原来之前其他的apk都是有用的： base.apk          → 核心代码、资源 split_config.arm64_v8a.apk  → 只含 arm64 的 so split_config.armeabi_v7a.apk → 只含 arm 的 so split_config.en.apk          → 英文资源 split_config.xxhdpi.apk      → 对应分辨率资源 然后提取arm64_v8a.apk  解压打开，成功拿到so文件

对于flutter的反编译参考正己大佬的帖子{:1_919:}

选择使用blutter.py 进行反编译，输出了如下文件夹还有一些文件

进入asm文件夹，里面是输出的dart源码，一股脑的搜搜，终于发现关键

向上找开始的位置，找到函数名和地址，无疑就是这个了

 ida启动！打开libapp       使用生成的ida脚本解析 so文件

等待解析完毕就能看见函数名了（直接使用偏移，好像也不影响）

随便找一找，RSA！！！后面就简单了，hook追踪拿秘钥就行了

·今 日 推 荐·

| | | | — | — | | | |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：逆向有你 K23 K23《安卓逆向 — 某影视app协议sign加密》