安卓签名校验绕过：Frida hook和native层两种方案

咨询发布

很多 App 会校验自身签名，防止被重打包篡改。做逆向需要绕过签名校验。

一、校验原理
App 在代码里获取自身签名，跟预设的签名指纹对比。不一致就退出。代码通常用 PackageManager.getPackageInfo 获取签名。

二、Frida 绕过

1. Java.perform(function() {
2.     var PackageManager = Java.use("android.app.PackageManager");
3.     var PackageInfo = Java.use("android.content.pm.PackageInfo");
4.    
5.     // hook getPackageInfo
6.     PackageManager.getPackageInfo.overload('java.lang.String', 'int').implementation = function(name, flags) {
7.         var info = this.getPackageInfo(name, flags);
8.         // 伪造签名字段
9.         try {
10.             var signatures = Java.array("android.content.pm.Signature", [
11.                 Java.use("android.content.pm.Signature").$new("预设的签名hex")
12.             ]);
13.             info.signatures.value = signatures;
14.         } catch(e) {}
15.         return info;
16.     };
17. });

复制代码

三、更简单的方案：hook 比较
如果 App 用 String.equals 比较签名哈希，直接 hook 比较函数让它返回 true：

1. Java.perform(function() {
2.     var String = Java.use("java.lang.String");
3.     String.equals.implementation = function(other) {
4.         if (this.toString().length === 64) {
5.             return true; // 签名hash比较直接返回true
6.         }
7.         return this.equals(other);
8.     };
9. });

复制代码

四、Native 层校验
有些 App 把签名校验放 native 层（so 库里），用 IDA 找到校验函数，Frida hook native 函数：

1. Interceptor.attach(Module.findExportByName("libtarget.so", "verify_signature"), {
2.     onLeave: function(retval) {
3.         retval.replace(1); // 返回校验通过
4.     }
5. });

复制代码

寒山记事

楼主的排版可以再优化下，代码块用起来会更清楚。

沐雨57

看完最大的感受是基础知识还是要扎实，不然工具报错都不知道怎么查。

茶白隔壁老王

这个流程我在真机上验证过，确实可行，注意备份就行。

半夏的猫

试了下你说的第二种方法，成功率更高，推荐。

山有木杂谈

同求后续，想知道绕过之后怎么稳定保持，重签名这块一直搞不定。

青柠79

步骤写得很清楚，跟着走了一遍，卡在第二步的环境配置上，后来装了老版本才好。

夜雨记事

这个思路让我想到另一个场景，回头试试能不能套用。

微光柚子

这篇干货，比那些只有命令没有解释的强太多了。

闲云

讲得挺细的，不过我建议加一句免责，这东西容易被拿去做坏事。