安卓逆向 -- 某影视app协议sign加密

K23
K23

逆向有你

2026年9月28日 09:28
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

为公司业务目标，具体软件名就不发了

从谷歌商店下载完app，提取apk

习惯性的拿了base.apk  （这里有坑，后面说）

抓包拿到curl，解析为python代码，发现目标

丢入jadx一番搜索后无果，没有具体的业务代码

毫无疑问，看so，解压打开   发现kotlin  ！！！

不是，我lib文件夹呐？我so文件呐？一个都没有（天塌了！:'(weeqw）

几经周转，了解到了谷歌商店的分包 split apk ，就是需要什么下载什么，原来之前其他的apk都是有用的：
base.apk          → 核心代码、资源
split\_config.arm64\_v8a.apk  → 只含 arm64 的 so
split\_config.armeabi\_v7a.apk → 只含 arm 的 so
split\_config.en.apk          → 英文资源
split\_config.xxhdpi.apk      → 对应分辨率资源
然后提取arm64\_v8a.apk  解压打开，成功拿到so文件

对于flutter的反编译参考正己大佬的帖子{:1\_919:}

选择使用blutter.py 进行反编译，输出了如下文件夹还有一些文件

进入asm文件夹，里面是输出的dart源码，一股脑的搜搜，终于发现关键

向上找开始的位置，找到函数名和地址，无疑就是这个了

ida启动！打开libapp       使用生成的ida脚本解析 so文件

等待解析完毕就能看见函数名了（直接使用偏移，好像也不影响）

随便找一找，RSA！！！后面就简单了，hook追踪拿秘钥就行了

·今 日 推 荐·