re-android-crypto

Android 加密体系审计（crypto audit）

任务分类器（intent → 路径）

用户目的	路径
密钥来自 AndroidKeyStore / 硬件背书密钥	→ Keystore 审计（步骤 1）
定位加密调用点 / 拦截密文与明文	→ crypto hook（步骤 2）
分析第三方加密库（BoringSSL / OpenSSL / Tink / libsodium 等）	→ 库分析（步骤 3）

何时使用 / 何时不用

• 用：Android 应用加密体系审计——密钥体系（Keystore）、加解密调用链、库选型还原
• 用：getEncoded() 不可用的硬件背书密钥（须走审计而非提取密钥字节）
• 用：加密拦截时需记录密钥别名与用途（不记录密钥字节——安全边界）
• 不用：JNI/so 原生逻辑逆向（走 [[re-android-native]]）；通用加密算法识别（走 [[re-crypto-id]]）；通用密钥提取（[[re-crypto-keys]]，Keystore 硬件密钥除外）
• 不用：非 Android 平台（走通用 crypto 域 [[re-protocol]] 分支）
• 边界：本技能承接 Android crypto audit 全谱——Keystore/Cipher/KeyInfo/hook 为起点，BoringSSL/OpenSSL/Tink/libsodium 等第三方库分析归入本技能（步骤 3），不塞入 re-android-native

工具准备

所有工具先验证再使用。动态 hook 默认沙箱（[[platform-tips]] 最高原则）；静态审计可免沙箱。

frida（[[re-frida]]）—— crypto hook 主力

• 安装与验证见 [[re-frida]] 工具准备；脚本模板见 [[frida-scripts]]
• 验证: frida --version

python3 / jadx —— 静态定位加密调用点

• python3 安装与验证见 [[re-python]] 工具准备
• jadx 安装与验证见 [[re-apk]] 工具准备

设备侧命令（[[re-apk]] adb 章节）

• adb shell 取应用运行态（KeyStore 枚举需应用进程内执行）

操作步骤

1. Keystore 审计（AndroidKeyStore 密钥体系）：

   // 应用进程内枚举（frida 注入或 jadx 反编译定位调用点）
   KeyStore ks = KeyStore.getInstance("AndroidKeyStore");
   ks.load(null);
   java.util.Enumeration<String> aliases = ks.aliases();
   

   • 遍历：aliases() 枚举全部条目（密钥别名 = 应用内引用键）
   • 条目属性：算法（AES/RSA/EC）、用途（encrypt/decrypt/sign/verify）、来源——KeyInfo.isInsideSecureHardware（硬件背书）；TEE 与 StrongBox 区分需 isStrongBoxBacked（API 28+）
   • 生物绑定：setUserAuthenticationRequired 的密钥在认证失败时不可用（绕过与检测见 [[anti-dynamic-workflow]]）
   • 产出：别名 → 算法/用途/硬件背书 清单（不记录密钥字节）

2. crypto hook（加密调用点拦截）：

   // frida：拦截 Cipher 初始化，记录算法/模式/密钥别名
   const Cipher = Java.use('javax.crypto.Cipher');
   Cipher.init.overload('int', 'java.security.Key', 'java.security.spec.AlgorithmParameterSpec').implementation =
     function (opmode, key, params) {
       const ks = Java.use('java.security.KeyStore').getInstance('AndroidKeyStore');
       const alias = ks.getKeyAlias(key);          // 取别名（若有）
       console.log('Cipher.init', opmode, alias ? alias.toString() : '(非Keystore密钥)', params);
       return this.init(opmode, key, params);
     };
   

   • hook 目标：Cipher.init 系列（算法/模式/IV 来源）、KeyStore.getKey / getEntry（别名与用途）、Signature/Mac 初始化（验签/校验链）
   • 记录：别名与用途，不记录密钥字节（安全边界，见坑 2）
   • 静态定位辅助：jadx 搜 AndroidKeyStore / KeyStore.getInstance / Cipher.getInstance 调用点，与 hook 结果互证