首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]关于apk的签名保护，希望大神能介绍一下 0.00雪花
发表于: 2016-3-5 14:52 2133

[旧帖] [求助]关于apk的签名保护，希望大神能介绍一下 0.00雪花

xuanzeqaz 活跃值
2016-3-5 14:52
2133
在网上看到apk签名保护一般有三种方式
1.本地签名校验
2.NDK层校验
3.服务器校验
前两个都是本地的，后面一个是服务器的，本地的相对还好理解，服务器端的签名保护一般是怎么设计的？能举个例子吗？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (4)
reave
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
服务器签名就是把一些特征加密传回服务器去检查是不是验证过的，在把标致传回来
2016-3-5 14:58
0
reave
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
比如注册码之类的
2016-3-5 14:59
0
繁华皆成空
雪    币： 25
活跃值： (1591)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
要是本地应用的话，服务器校验一般用作注册码验证或者签名验证，通常都是把字符串进行加密后post到服务器，然后服务器进行检索，好一点验证的话都是只有正确的值才有返回，否则是空，次一点的是返回标志位，这样很容易被修改
2016-3-9 15:49
0
angelToms
雪    币： 3040
活跃值： (1185)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
5 楼
一楼二楼正解
2016-3-31 14:24
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回