文章目錄

• 一、項目中配置 OpenSSL 開源庫
• 二、OpenSSL 開源庫解密參考代碼
• 三、解密 dex 文件的 Java 代碼
• 四、解密 dex 文件的 Jni 代碼

參考博客 :

• 【Android 安全】DEX 加密 ( 常用 Android 反編譯工具 | apktool | dex2jar | enjarify | jd-gui | jadx )
• 【Android 安全】DEX 加密 ( Proguard 簡介 | Proguard 相關網址 | Proguard 混淆配置 )
• 【Android 安全】DEX 加密 ( Proguard 簡介 | 默認 ProGuard 分析 )
• 【Android 安全】DEX 加密 ( Proguard keep 用法 | Proguard 默認混淆結果 | 保留類及成員混淆結果 | 保留注解以及被注解修飾的類/成員/方法 )
• 【Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的報錯信息 | Proguard 混淆映射文件 mapping.txt )
• 【Android 安全】DEX 加密 ( Proguard 混淆 | 將混淆后的報錯信息轉為原始報錯信息 | retrace.bat 命令執行目錄 | 暴露更少信息 )
• 【Android 安全】DEX 加密 ( DEX 加密原理 | DEX 加密簡介 | APK 文件分析 | DEX 分割 )
• 【Android 安全】DEX 加密 ( 多 DEX 加載 | 65535 方法數限制和 MultiDex 配置 | PathClassLoader 類加載源碼分析 | DexPathList )
• 【Android 安全】DEX 加密 ( 不同 Android 版本的 DEX 加載 | Android 8.0 版本 DEX 加載分析 | Android 5.0 版本 DEX 加載分析 )
• 【Android 安全】DEX 加密 ( DEX 加密使用到的相關工具 | dx 工具 | zipalign 對齊工具 | apksigner 簽名工具 )
• 【Android 安全】DEX 加密 ( 支持多 DEX 的 Android 工程結構 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | multiple-dex-core 依賴庫開發 | 配置元數據 | 獲取 apk 文件并準備相關目錄 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 解壓 apk 文件 | 判定是否是第一次啟動 | 遞歸刪除文件操作 | 解壓 Zip 文件操作 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 反射獲取系統的 Element[] dexElements )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 使用反射獲取方法創建本應用的 dexElements | 各版本創建 dex 數組源碼對比 )
• 【Android 安全】DEX 加密 ( Java 工具開發 | 加密解密算法 API | 編譯代理 Application 依賴庫 | 解壓依賴庫 aar 文件 ) )
• 【Android 安全】DEX 加密 ( Java 工具開發 | 生成 dex 文件 | Java 命令行執行 )
• 【Android 安全】DEX 加密 ( Java 工具開發 | 解壓 apk 文件 | 加密生成 dex 文件 | 打包未簽名 apk 文件 | 文件解壓縮相關代碼 )
• 【Android 安全】DEX 加密 ( Java 工具開發 | apk 文件對齊 )
• 【Android 安全】DEX 加密 ( Java 工具開發 | apk 文件簽名 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 交叉編譯 OpenSSL 開源庫 )

在 【Android 安全】DEX 加密 ( 支持多 DEX 的 Android 工程結構 ) 博客中介紹了 DEX 加密工程的基本結構 ,

app 是主應用 , 其 Module 類型是 “Phone & Tablet Module” ,

multiple-dex-core 是 Android 依賴庫 , 其作用是解密并加載多 DEX 文件 , 其 Module 類型是 “Android Library” ,

multiple-dex-tools 是 Java 依賴庫 , 其類型是 “Java or Kotlin Library” , 其作用是用于生成主 DEX ( 主 DEX 的作用就是用于解密與加載多 DEX ) , 并且還要為修改后的 APK 進行簽名 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | multiple-dex-core 依賴庫開發 | 配置元數據 | 獲取 apk 文件并準備相關目錄 ) 博客中講解了 multiple-dex-core 依賴庫開發 , 每次啟動都要解密與加載 dex 文件 , 在該博客中講解到了 獲取 apk 文件 , 并準備解壓目錄 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 解壓 apk 文件 | 判定是否是第一次啟動 | 遞歸刪除文件操作 | 解壓 Zip 文件操作 ) 博客中講解了 apk 文件解壓操作 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 反射獲取系統的 Element[] dexElements )博客中講解了 dex 文件加載第一階段 , 獲取系統中的 Element[] dexElements ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 使用反射獲取方法創建本應用的 dexElements | 各版本創建 dex 數組源碼對比 ) 博客中講解了講解 dex 文件加載操作 第二階段 , 創建本應用的 dex 文件數組 Element[] dexElements ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 將系統的 dexElements 與 應用的 dexElements 合并 | 替換操作 ) 博客中講解了剩余的兩個操作 :

• 將 系統加載的 Element[] dexElements 數組 與 我們 自己的 Element[] dexElements 數組 進行合并操作 ;
• 替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )

在 【Android 安全】DEX 加密 ( Java 工具開發 | 加密解密算法 API | 編譯代理 Application 依賴庫 | 解壓依賴庫 aar 文件 ) ) 博客中介紹 加密解密算法 API , 編譯代理 Application 依賴庫 , 解壓依賴庫 aar 文件 ;

在 【Android 安全】DEX 加密 ( Java 工具開發 | 生成 dex 文件 | Java 命令行執行 ) 博客中介紹 使用 SDK 中的 dx 工具生成 dex 文件 ;

在 【Android 安全】DEX 加密 ( Java 工具開發 | 解壓 apk 文件 | 加密生成 dex 文件 | 打包未簽名 apk 文件 | 文件解壓縮相關代碼 ) 博客中講解 將 app 主應用的 apk 文件解壓 , 加密其中的 classes.dex 文件 , 并將代理 Application 依賴庫中的 classes.dex 打包到未簽名的 apk 文件中 ;

在 【Android 安全】DEX 加密 ( Java 工具開發 | apk 文件對齊 ) 博客中講解 apk 文件對齊操作 ;

在 【Android 安全】DEX 加密 ( Java 工具開發 | apk 文件簽名 ) 博客中講解 apk 簽名 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 交叉編譯 OpenSSL 開源庫 ) 博客中 交叉編譯了 Android 平臺使用的密碼庫 OpenSSL ;

本博客中開始使用 交叉編譯后的 OpenSSL 密碼庫 解碼 被加密的 dex 文件 ;

一、項目中配置 OpenSSL 開源庫

---

拷貝頭文件與函數庫到 代理 Application 依賴庫中 , 拷貝到 src/main/cpp 目錄下即可 ;

配置 CMakeLists.txt 構建腳本

cmake_minimum_required(VERSION 3.4.1)# 配置編譯選項, 編譯類型 動態庫, C++ 源碼為 native-lib.c add_library(opensslSHAREDnative-lib.c )# 設置 openssl 函數庫的靜態庫地址 set(LIB_DIR ${CMAKE_SOURCE_DIR}/lib/${ANDROID_ABI}) add_library(crypto STATIC IMPORTED)# 預編譯 openssl 靜態庫 set_target_properties(crypto PROPERTIES IMPORTED_LOCATION ${LIB_DIR}/libcrypto.a)# 指定頭文件路徑 include_directories(include)# 鏈接動態庫 target_link_libraries(opensslcryptolog )

在 Module 下的 build.gradle 中配置 NDK 編譯選項 , 主要是配置兩個 externalNativeBuild , 一個在 android 下 , 一個在 defaultConfig 下 ;

apply plugin: 'com.android.library' apply plugin: 'kotlin-android' apply plugin: 'kotlin-android-extensions'android {compileSdkVersion 29buildToolsVersion "30.0.2"defaultConfig {minSdkVersion 16targetSdkVersion 29versionCode 1versionName "1.0"testInstrumentationRunner "androidx.test.runner.AndroidJUnitRunner"consumerProguardFiles 'consumer-rules.pro'externalNativeBuild{cmake{// 配置要編譯動態庫的 CPU 架構, 這里編譯 arm 和 x86 兩個版本的動態庫// arm64-v8a, armeabi-v7a, x86, x86_64abiFilters 'armeabi-v7a','x86'}}}externalNativeBuild{cmake{// 配置編譯的 CMake 腳本位置, 默認當前目錄是 app 目錄// build.gradle 構建腳本所在目錄path 'src/main/cpp/CMakeLists.txt'}}buildTypes {release {minifyEnabled falseproguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'}}}dependencies {implementation fileTree(dir: 'libs', include: ['*.jar'])implementation "org.jetbrains.kotlin:kotlin-stdlib-jdk7:$kotlin_version"implementation 'androidx.appcompat:appcompat:1.2.0'implementation 'androidx.core:core-ktx:1.3.2'implementation project(path: ':multiple-dex-tools')testImplementation 'junit:junit:4.12'androidTestImplementation 'androidx.test.ext:junit:1.1.2'androidTestImplementation 'androidx.test.espresso:espresso-core:3.3.0' }

二、OpenSSL 開源庫解密參考代碼

---

OpenSSL 加密解密代碼參考 OpenSSL 源碼跟目錄下 demos/evp/aesccm.c 官方示例代碼 , 在 Android 的 jni 代碼中按照下面示例代碼中的 aes_ccm_decrypt 方法解密即可 ;

/** Simple AES CCM test program, uses the same NIST data used for the FIPS* self test but uses the application level EVP APIs.*/ #include <stdio.h> #include <openssl/bio.h> #include <openssl/evp.h>/* AES-CCM test data from NIST public test vectors */static const unsigned char ccm_key[] = {0xce, 0xb0, 0x09, 0xae, 0xa4, 0x45, 0x44, 0x51, 0xfe, 0xad, 0xf0, 0xe6,0xb3, 0x6f, 0x45, 0x55, 0x5d, 0xd0, 0x47, 0x23, 0xba, 0xa4, 0x48, 0xe8 };static const unsigned char ccm_nonce[] = {0x76, 0x40, 0x43, 0xc4, 0x94, 0x60, 0xb7 };static const unsigned char ccm_adata[] = {0x6e, 0x80, 0xdd, 0x7f, 0x1b, 0xad, 0xf3, 0xa1, 0xc9, 0xab, 0x25, 0xc7,0x5f, 0x10, 0xbd, 0xe7, 0x8c, 0x23, 0xfa, 0x0e, 0xb8, 0xf9, 0xaa, 0xa5,0x3a, 0xde, 0xfb, 0xf4, 0xcb, 0xf7, 0x8f, 0xe4 };static const unsigned char ccm_pt[] = {0xc8, 0xd2, 0x75, 0xf9, 0x19, 0xe1, 0x7d, 0x7f, 0xe6, 0x9c, 0x2a, 0x1f,0x58, 0x93, 0x9d, 0xfe, 0x4d, 0x40, 0x37, 0x91, 0xb5, 0xdf, 0x13, 0x10 };static const unsigned char ccm_ct[] = {0x8a, 0x0f, 0x3d, 0x82, 0x29, 0xe4, 0x8e, 0x74, 0x87, 0xfd, 0x95, 0xa2,0x8a, 0xd3, 0x92, 0xc8, 0x0b, 0x36, 0x81, 0xd4, 0xfb, 0xc7, 0xbb, 0xfd };static const unsigned char ccm_tag[] = {0x2d, 0xd6, 0xef, 0x1c, 0x45, 0xd4, 0xcc, 0xb7, 0x23, 0xdc, 0x07, 0x44,0x14, 0xdb, 0x50, 0x6d };void aes_ccm_encrypt(void) {EVP_CIPHER_CTX *ctx;int outlen, tmplen;unsigned char outbuf[1024];printf("AES CCM Encrypt:\n");printf("Plaintext:\n");BIO_dump_fp(stdout, ccm_pt, sizeof(ccm_pt));ctx = EVP_CIPHER_CTX_new();/* Set cipher type and mode */EVP_EncryptInit_ex(ctx, EVP_aes_192_ccm(), NULL, NULL, NULL);/* Set nonce length if default 96 bits is not appropriate */EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_IVLEN, sizeof(ccm_nonce),NULL);/* Set tag length */EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG, sizeof(ccm_tag), NULL);/* Initialise key and IV */EVP_EncryptInit_ex(ctx, NULL, NULL, ccm_key, ccm_nonce);/* Set plaintext length: only needed if AAD is used */EVP_EncryptUpdate(ctx, NULL, &outlen, NULL, sizeof(ccm_pt));/* Zero or one call to specify any AAD */EVP_EncryptUpdate(ctx, NULL, &outlen, ccm_adata, sizeof(ccm_adata));/* Encrypt plaintext: can only be called once */EVP_EncryptUpdate(ctx, outbuf, &outlen, ccm_pt, sizeof(ccm_pt));/* Output encrypted block */printf("Ciphertext:\n");BIO_dump_fp(stdout, outbuf, outlen);/* Finalise: note get no output for CCM */EVP_EncryptFinal_ex(ctx, outbuf, &outlen);/* Get tag */EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_GET_TAG, 16, outbuf);/* Output tag */printf("Tag:\n");BIO_dump_fp(stdout, outbuf, 16);EVP_CIPHER_CTX_free(ctx); }void aes_ccm_decrypt(void) {EVP_CIPHER_CTX *ctx;int outlen, tmplen, rv;unsigned char outbuf[1024];printf("AES CCM Derypt:\n");printf("Ciphertext:\n");BIO_dump_fp(stdout, ccm_ct, sizeof(ccm_ct));ctx = EVP_CIPHER_CTX_new();/* Select cipher */EVP_DecryptInit_ex(ctx, EVP_aes_192_ccm(), NULL, NULL, NULL);/* Set nonce length, omit for 96 bits */EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_IVLEN, sizeof(ccm_nonce),NULL);/* Set expected tag value */EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG,sizeof(ccm_tag), (void *)ccm_tag);/* Specify key and IV */EVP_DecryptInit_ex(ctx, NULL, NULL, ccm_key, ccm_nonce);/* Set ciphertext length: only needed if we have AAD */EVP_DecryptUpdate(ctx, NULL, &outlen, NULL, sizeof(ccm_ct));/* Zero or one call to specify any AAD */EVP_DecryptUpdate(ctx, NULL, &outlen, ccm_adata, sizeof(ccm_adata));/* Decrypt plaintext, verify tag: can only be called once */rv = EVP_DecryptUpdate(ctx, outbuf, &outlen, ccm_ct, sizeof(ccm_ct));/* Output decrypted block: if tag verify failed we get nothing */if (rv > 0) {printf("Plaintext:\n");BIO_dump_fp(stdout, outbuf, outlen);} elseprintf("Plaintext not available: tag verify failed.\n");EVP_CIPHER_CTX_free(ctx); }int main(int argc, char **argv) {aes_ccm_encrypt();aes_ccm_decrypt(); }

三、解密 dex 文件的 Java 代碼

---

該類僅作為調用 Jni 中的 OpenSSL 解密函數的橋梁 ;

package kim.hsl.multipledex;import java.io.File; import java.io.RandomAccessFile;public class OpenSSL {static {System.loadLibrary("openssl");}/*** 從文件中讀取 Byte 數組* @param file* @return* @throws Exception*/public static byte[] getBytes(File file) throws Exception {RandomAccessFile r = new RandomAccessFile(file, "r");byte[] buffer = new byte[(int) r.length()];r.readFully(buffer);r.close();return buffer;}/*** 調用 OpenSSL 解密 dex 文件* @param data* @param path*/public static native void decrypt(byte[] data, String path); }

四、解密 dex 文件的 Jni 代碼

---

解密 dex 文件的方法 , 調用 OpenSSL 開源庫中的 api ;

#include <jni.h> #include <stdio.h> #include <android/log.h> #include <malloc.h> #include <string.h> #include <openssl/evp.h> #include "logging_macros.h"//密鑰 static uint8_t *userkey = "abcdefghijklmnop";JNIEXPORT void JNICALL Java_kim_hsl_multipledex_OpenSSL_decrypt(JNIEnv *env, jclass clazz, jbyteArray data, jstring path) {// 將 Java Byte 數組轉為 C 數組jbyte *src = (*env)->GetByteArrayElements(env, data, NULL);// 將 Java String 字符串轉為 C char* 字符串const char *filePath = (*env)->GetStringUTFChars(env, path, 0);// 獲取 Java Byte 數組長度int srcLen = (*env)->GetArrayLength(env, data);/** 下面的代碼是從 OpenSSL 源碼跟目錄下 demos/evp/aesccm.c 中拷貝并修改*/// 加密解密的上下文EVP_CIPHER_CTX *ctx;int outlen, tmplen;unsigned char outbuf[1024];// 創建加密解密上下文ctx = EVP_CIPHER_CTX_new();/* Select cipher 配置上下文解碼參數* 配置加密模式 :* Java 中的加密算法類型 "AES/ECB/PKCS5Padding" , 使用 ecb 模式* EVP_aes_192_ecb() 配置 ecb 模式* AES 有五種加密模式 : CBC、ECB、CTR、OCF、CFB* 配置密鑰 :* Java 中定義的密鑰是 "kimhslmultiplede"*/EVP_DecryptInit_ex(ctx, EVP_aes_192_ecb(), NULL, "kimhslmultiplede", NULL);// 申請解密輸出數據內存, 申請內存長度與密文長度一樣即可// AES 加密密文比明文要長uint8_t *out = malloc(srcLen);// 將申請的內存設置為 0memset(out, 0, srcLen);// 記錄解密總長度int totalLen = 0;/** 解密操作* int EVP_DecryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,int *outl, const unsigned char *in, int inl);* 解密 inl 長度的 in , 解密為 outl 長度的 out* 解密的輸入數據是 src, 長度為 srcLen 字節, 注意該長度是 int 類型* 解密的輸出數據是 out, 長度為 srcLen 字節, 注意該長度是 int* 指針類型*/EVP_DecryptUpdate(ctx, out, &outlen, src, srcLen);totalLen += outlen; //更新總長度/** int EVP_DecryptFinal_ex(EVP_CIPHER_CTX *ctx, unsigned char *outm,int *outl);* 解密時, 每次解密 16 字節, 如果超過了 16 字節 , 就會剩余一部分無法解密,* 之前的 out 指針已經解密了 outlen 長度, 此時接著后續解密, 指針需要進行改變 out + outlen* 此時需要調用該函數 , 解密剩余內容*/EVP_DecryptFinal_ex(ctx, out + outlen, &outlen);totalLen += outlen; //更新總長度, 此時 totalLen 就是總長度// 解密完成, 釋放上下文對象EVP_CIPHER_CTX_free(ctx);// 將解密出的明文, 寫出到給定的 Java 文件中FILE *file = fopen(path, "wb");// 寫出 out 指針指向的數據 , 寫出個數 totalLen * 1 , 寫出到 file 文件中fwrite(out, totalLen, 1, file);// 關閉文件fclose(file);// 釋放解密出的密文內存free(out);// 釋放 Java 引用(*env)->ReleaseByteArrayElements(env, data, src, 0);(*env)->ReleaseStringUTFChars(env, path, path);}

總結

以上是生活随笔為你收集整理的【Android 安全】DEX 加密 ( 代理 Application 开发 | 项目中配置 OpenSSL 开源库 | 使用 OpenSSL 开源库解密 dex 文件 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。