发新帖

【轻量级】自动化去除签名校验工具LuckyPatchSign Ver1.0

  [复制链接]
293269 394
=======LuckyPatchSign Ver1.0=======

适用范围:
1.Java层通过getPackageManager().getPackageInfo.signatures来获取签名信息;
2.Native方法/DLL/Lua脚本等通过获取Java的context/Activity对象,反射调用getPackageInfo等来获取签名;
3.首先获取apk的路径,定位到META-INF\*.RSA文件,获取其中的签名信息;
4.能自动识别apk的加固类型;

自我觉得Lucky的几率Patch的方式从上到下依次降低!!

方法收集于网络,只是整合了一下!!Feat 小白、空道!!
Good Lucky!! 更多欢迎关注新浪微博 @人生无NG

适用范围:
1.Java层通过getPackageManager().getPackageInfo.signatures来获取签名信息;
2.Native方法/DLL/Lua脚本等通过获取Java的context/Activity对象,反射调用getPackageInfo等来获取签名;
3.首先获取apk的路径,定位到META-INF\*.RSA文件,获取其中的签名信息;

自我觉得Lucky的几率Patch的方式从上到下依次降低!!

方法收集于网络,只是整合了一下!!Feat 小白、空道!!
Good Lucky!! 更多欢迎关注新浪微博 @人生无NG


方式一:substrate框架libhooksig By空道
1.so文件已经修正兼容x86的手机(勿用于商业、非法用途!);
2.应用于在程序运行时获取当前进程的签名信息而进行的验证;


方式二:重写继承类packageInfo和PackageManager By小白
1.适用于Java层packageInfo获取签名信息的方式;
2.亦适用于Native/DLL/LUA层反射packageInfo获取签名信息的方式;
3.该种方式可能会使PackageInfo中的versionCode和versionName为NULL,对程序运行有影响的话,需自主填充修复;


方式三:重写继承类,重置Sign信息;
1.适用于Java层packageInfo获取签名信息的方式;
2.亦适用于Native/DLL/LUA层反射packageInfo获取签名信息的方式;
3.该种方式可能会使PackageInfo中的versionCode和versionName为NULL,对程序运行有影响的话,需自主填充修复;


方式四:针对定位到具体RSA文件路径获取签名的验证方式;
1.针对定位到具体RSA文件路径获取签名的验证方式;
2.曾经破解过消消乐_Ver1.27,但是如果程序本身对META-INF签名文件中的MANIFEST.MF进行了校验,此方式无效,那就非签名校验,而是文件校验了;


使用方法:
将需要处理的单个apk放在本目录下,运行Run.bat即可。

Good Lucky!!

新浪微博 @人生无NG
2015.10.10

附件:链接: http://pan.baidu.com/s/1ntkuBk1 密码:
游客,如果您要查看本帖隐藏内容请回复


----
已知第一种方式不支持5.0及以上;签名不支持中文路径,所以有上上签

记得反馈,不然更新什么..



已有9人评分 NB 荣获致谢 理由
yyj85391 + 1 赞一个!
Super817 + 1 + 1 問題反饋 209樓
sofreebaby + 1 + 1
mingzhu00 + 1 + 1 赞一个!
lxfan + 1 ShakaApktool换成最新的卡在反编译里,无法.
panfeer + 1 + 1 mode不是内部或者外部命令是怎么回事?.
chenchuie + 1 + 1 很给力!
ben + 1 + 1 很给力!
越狱 + 3 + 1 很给力!

查看全部评分 总评分: NB +10  荣获致谢 +8 

举报 使用道具

回复

精彩评论394

见识    发表于 2015-10-13 18:49:37 | 显示全部楼层
支持淡然大神

举报 使用道具

回复 支持 1 反对 0
vii    发表于 2015-10-13 17:57:59 来自手机  | 显示全部楼层
沙了个发,支持淡然阿姨

举报 使用道具

回复 支持 反对
wapjia    发表于 2015-10-13 18:02:32 | 显示全部楼层
好像很不错的样子。

举报 使用道具

回复 支持 反对
越狱    发表于 2015-10-13 18:03:37 | 显示全部楼层
淡然你太棒了,膜拜

举报 使用道具

回复 支持 反对
默小坑    发表于 2015-10-13 18:04:28 | 显示全部楼层
依旧膜拜淡然阿姨

举报 使用道具

回复 支持 反对
xxoo    发表于 2015-10-13 18:04:43 | 显示全部楼层
赞赞```

举报 使用道具

回复
ben    发表于 2015-10-13 18:06:43 | 显示全部楼层
谢谢分享

举报 使用道具

回复
bjhrwzh    发表于 2015-10-13 18:28:51 | 显示全部楼层
看下吧,应该是hook了 签名相关的函数了。学习

举报 使用道具

回复 支持 反对
莫沉    发表于 2015-10-13 18:40:55 来自手机  | 显示全部楼层
厉害。。。

举报 使用道具

回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表