一、目标
这几天写代码写的很爽,因为经过几天没日没夜的调试,终于成功的把某电商App的sign用 AndroidNativeEmu 跑出来了,填了无数的坑,跑出正确结果的那一刻,内牛满面呀,心里充满了对 AeonLucid 大神的敬意,请收下我的膝盖 https://github.com/AeonLucid/AndroidNativeEmu,从大神的介绍里面看应该是荷兰人。
其实算出结果并不重要, 填坑、调试并修改原工程 最终跑出sign的过程才是最重要的。没有人告诉我们牛顿发现万有引力定律时的思考过程,当然,牛顿可以慷慨地把他的思考结果告诉我们,但是,他那可以点石成金的“金手指”却没有教给我们。所以这里插播一个广告: 我预计会花2-3周的时间,把这次从原工程到跑出sign的过程详细到每一步的所思所想和解决方法完整的过程发布出来,绝对是全网唯一一个AndroidNativeEmu实操教程,仅会发布至 "奋飞的朋友们" 知识星球,这份教程一定会让你物超所值
请注意,要学习这个AndroidNativeEmu实例教程有两个前置条件:
1、Android编程入门,起码能写个Hello World;
2、能读懂 AndroidNativeEmu使用指南并跑通例子代码
否则强练九阴真经会走火入魔的。 (= ̄ω ̄=)
以下是正文……
二、分析
李老板: 奋飞呀,你不是说某电商App的签名已经搞定了吗?
奋飞: 对呀,连上手机签名,就可以正常拿到数据了。
李老板从裤兜里掏出了iphone 12pro, 奋飞: ( ̄ε(# ̄) (其实iPhone连手机签名奋飞有更稳定成熟的方案,以后的文章介绍)
奋飞只好默默的掏出了AndroidNativeEmu,跑起来,Duang......,不出意外,程序挂了
这个问题还好,把BitmapkitUtils类补上就行了
class BitmapkitUtils(metaclass=JavaClassDef, jvm_name='com/jingdong/common/utils/BitmapkitUtils',jvm_fields=[JavaFieldDef("a", "Landroid/app/Application;", True, Application())]):
def __init__(self):
pass
@java_method_def(name='a', signature='([Ljava/lang/String;)Ljava/lang/String;', native=True)
def a(self, mu,str):
logger.info("calll BitmapKitUtils a %s" % str)
pass
@java_method_def(name='encodeJni', signature='([BZ)[B', native=True)
def encodeJni(self, mu):
pass
@java_method_def(
name='getSignFromJni',
args_list=['jobject',"jstring","jstring","jstring","jstring","jstring"],
signature='(Landroid/content/Context;Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;)Ljava/lang/String;',
native=True)
def getSignFromJni(self, mu):
pass
@java_method_def(name='getstring', signature='(Ljava/lang/String;)Ljava/lang/String;', native=True)
def getstring(self, mu):
pass</code></pre></div></div><p>其他还有一堆坑都给填上,这里就不详述了,<strong>星球里下周发的详细教程</strong> 见。</p><p>成功算出sign</p><figure class=""><div class="rno-markdown-img-url" style="text-align:center"><div class="rno-markdown-img-url-inner" style="width:100%"><div style="width:100%"><img src="https://cdn.static.attains.cn/app/developer-bbs/upload/1723295542274071571.png" /></div><div class="figure-desc">runrc.png</div></div></div></figure><p>算完了,总不能复制过去吧, 这里我们参照 某右协议分析(三),通过Flask起个web Server来搞</p><div class="rno-markdown-code"><div class="rno-markdown-code-toolbar"><div class="rno-markdown-code-toolbar-info"><div class="rno-markdown-code-toolbar-item is-type"><span class="is-m-hidden">代码语言:</span>txt</div></div><div class="rno-markdown-code-toolbar-opt"><div class="rno-markdown-code-toolbar-copy"><i class="icon-copy"></i><span class="is-m-hidden">复制</span></div></div></div><div class="developer-code-block"><pre class="prism-token token line-numbers language-txt"><code class="language-txt" style="margin-left:0">app = Flask(__name__)
@app.route('/getSignFromJni', methods=['POST']) # 数据加密
def getSignFromJni():
global emulator
global lib_module
str = request.form.get('str')
str2 = request.form.get('str2')
str3 = request.form.get('str3')
str4 = request.form.get('str4')
str5 = request.form.get('str5')
activity_Th = ActivityThread()
bit_Utils = BitmapkitUtils()
result = emulator.call_symbol(lib_module, 'Java_com_jingdong_common_utils_BitmapkitUtils_getSignFromJni',emulator.java_vm.jni_env.address_ptr,0x00, activity_Th.getSystemContext(emulator), str, str2,str3, str4,str5)
return result.toString(emulator)</code></pre></div></div><p>好了,再接上上次我们写的send.go,这次搜索一下 “小米”</p><figure class=""><div class="rno-markdown-img-url" style="text-align:center"><div class="rno-markdown-img-url-inner" style="width:100%"><div style="width:100%"><img src="https://cdn.static.attains.cn/app/developer-bbs/upload/1723295542804670895.png" /></div><div class="figure-desc">sendrc.png</div></div></div></figure><p>结果正常, 收工。</p>