逆向实战：用Frida Hook搞定某小说App的AES加密数据（附完整脚本）-洪萨配资

移动应用逆向工程实战：Frida动态Hook解密AES加密数据

最近在分析某款流行小说App时，发现其返回的小说内容数据经过加密处理。作为安全研究人员，我们需要在不依赖源码的情况下，通过动态分析工具定位关键解密函数并获取明文数据。本文将详细介绍使用Frida进行动态Hook的完整流程，从环境准备到最终获取解密数据的全过程。

1. 逆向分析环境搭建

在进行逆向分析前，需要准备以下工具和环境：

Frida：动态插桩工具，支持Android/iOS平台
Jadx：Java反编译工具，用于静态分析
Charles/Fiddler：网络抓包工具
Android模拟器/真机：建议使用Root过的设备

提示：推荐使用Android 9及以下版本设备进行测试，高版本Android系统对动态分析有更多限制。

安装Frida服务端到Android设备：

adb push frida-server /data/local/tmp/ adb shell "chmod 755 /data/local/tmp/frida-server" adb shell "/data/local/tmp/frida-server &"

2. 初步分析与加密识别

首先通过抓包工具观察App的网络请求，发现返回的数据呈现以下特征：

数据长度固定为16字节的倍数
数据开头有明显的标识字节
响应头中包含"Content-Encoding: aes"提示

这些特征强烈暗示使用了AES加密算法。AES作为对称加密算法，在移动应用中通常有以下几种实现方式：

实现方式	优点	缺点
Java层实现	易于分析	容易被逆向
Native层实现	安全性高	分析难度大
混合实现	平衡安全与性能	需要同时分析Java和Native代码

3. 关键代码定位技巧

当静态分析难以直接找到解密函数时，可以采用以下动态分析策略：

字符串搜索法：在Jadx中搜索加密相关关键词
- "AES"
- "Cipher"
- "decrypt"
- "SecretKey"

调用栈分析法：Hook常见加密API，观察调用栈

var Cipher = Java.use('javax.crypto.Cipher'); Cipher.doFinal.overload('[B').implementation = function(input) { console.log("Cipher.doFinal called!"); console.log(Java.use("android.util.Log").getStackTraceString( Java.use("java.lang.Exception").$new())); return this.doFinal(input); }

数据流追踪法：从加密数据的处理流程逆向追踪

4. Frida Hook实战：定位并解密AES数据

通过上述方法，我们最终定位到关键解密函数位于com.example.decoder.AESUtils类中。以下是完整的Frida Hook脚本：

Java.perform(function() { // Hook AES工具类 var AESUtils = Java.use('com.example.decoder.AESUtils'); // Hook解密方法 AESUtils.decrypt.overload('java.lang.String', 'java.lang.String').implementation = function(data, key) { console.log("\n=== AES Decrypt Hook ==="); // 打印输入参数 console.log("Encrypted Data (Base64): " + data); console.log("Key: " + key); // 调用原始方法获取解密结果 var result = this.decrypt(data, key); // 打印解密结果 console.log("Decrypted Result: " + result); // 打印调用栈 console.log(Java.use("android.util.Log").getStackTraceString( Java.use("java.lang.Exception").$new())); return result; }; // Hook密钥生成方法 var SecretKeySpec = Java.use('javax.crypto.spec.SecretKeySpec'); SecretKeySpec.$init.overload('[B', 'java.lang.String').implementation = function(keyBytes, algorithm) { console.log("\n=== Key Generation Hook ==="); console.log("Key Bytes: " + Array.prototype.slice.call(keyBytes)); console.log("Algorithm: " + algorithm); return this.$init(keyBytes, algorithm); }; });

执行脚本后，我们成功获取了以下关键信息：

加密算法：AES/CBC/PKCS5Padding
密钥长度：256位
IV向量：固定值"0123456789abcdef"
密钥生成方式：基于用户设备ID的MD5哈希

5. 逆向工程中的常见问题与解决方案

在实际逆向过程中，可能会遇到各种挑战，以下是常见问题及应对策略：

代码混淆：
- 使用字符串解密技术
- 动态分析关键调用点
- 基于行为特征定位关键函数

Native层加密：

// Hook Native函数示例 Interceptor.attach(Module.findExportByName("libcrypto.so", "AES_decrypt"), { onEnter: function(args) { console.log("AES_decrypt called!"); console.log("Input: " + hexdump(args[0], {length: 32})); console.log("Key: " + hexdump(args[1], {length: 32})); }, onLeave: function(retval) { console.log("Output: " + hexdump(retval, {length: 32})); } });