jeb反编译分析

Ⅰ 安卓逆向 | JEB静态分析APK

在分析安卓应用APK的加密算法时，使用JEB进行静态分析是有效的策略。首先，通过设置代理和安装APK到雷电模拟器中，利用Burp Suite进行抓包，以捕获应用请求的详细信息。在抓包数据中，可以发现APK请求了/api/movie的URL，并返回了包含电影名等信息的JSON数据。通过Burp Suite的Repeater重放请求，可以发现请求需要认证，且移除token字段后，请求同样失败。这意味着APK在请求过程中依赖于有效的token进行身份验证。

接着，利用JEB反编译APK，获取其smali代码。在反编译代码中，通过搜索特定字符串如/api/movie，快速定位到API路径相关的代码。这个过程展示了常量字符串的使用，为后续定位关键逻辑提供了线索。进一步解析smali代码至Java代码，以更易于理解的形式展示API的结构和请求参数，如offset、limit、token。分析得知，这些参数被传递给index方法处理。通过分析index方法的逻辑，我们发现它首先构建了一个包含/api/movie的动态数组，并调用encrypt方法对数组中的元素进行加密处理，其中token参数是关键的加密对象。

通过对encrypt方法的分析，发现其采用SHA1算法对/api/movie和当前时间戳进行哈希处理，然后与时间戳拼接，最后进行Base64编码作为加密后的token。这种加密方式提供了一定的安全性，但并非不可破解。因此，可以编写脚本生成相应的token，用于绕过身份验证并获取数据。最终，通过实施这种方法，成功获取了数据返回，验证了分析和脚本的有效性。

在进行此类分析时，务必遵守法律法规，仅用于网络安全学习和技术交流，切勿用于非法用途。安全学习资源、渗透工具、技术文档、面试帮助、学习路线等均可获取，以促进网络安全领域的知识积累和技术提升。