چگونه یک authenticator
یک کد ورود ایجاد کنید?

از نماینده خود بپرسید

برنامه یک کد ورود در حال تغییر را نشان می دهد. ما می خواهیم برای پیدا کردن چه چیزی باعث تغییر آن می شود ؟ و این رفتار را بازتولید کنید.

یک مثال برای APK دانلود شده ، با تجزیه و تحلیل اندروید REA پیکربندی شده است. APK و راه اندازی تجزیه و تحلیل را دریافت کنید ↓

ژنراتور کد را امتحان کنید

برنامه گروه زمان به بلوک های 30 ثانیه ای این شماره بلوک را با کلید حساب برای تولید یک کد ترکیب می کند. همان کلید و بلوک همان کد را تولید می کنند.

پیدا کردن کد با REA

1. APK را به سه کلاس محدود کنید

   نماینده → REA

   inspect_android_package
   {"path": "aegis-v3.4.3.apk"}
   
   search_android_classes
   {"path": "aegis-v3.4.3.apk",
    "query": "Totp"}

   REA → عامل * نتایج انتخاب شده

   Package: com.beemdevelopment.aegis
   Version: 3.4.3
   Classes: 3,077
   
   Three matches:
     otp.TotpInfo
     ui.views.TotpProgressBar
     importers.TotpAuthenticatorImporter

   TotpInfo دو مورد دیگر مربوط به نوار پیشرفت و حساب های وارداتی است. TOTP به معنی یک رمز عبور یک بار مبتنی بر زمان است.

2. ژنراتور را به صفحه نمایش برنامه وصل کنید

   نماینده → REA

   inspect_android_class
   {"path": "aegis-v3.4.3.apk",
    "class_name":
     "com.beemdevelopment.aegis.otp.TotpInfo"}
   
   trace_android_references
   {"path": "aegis-v3.4.3.apk",
    "class_name":
     "com.beemdevelopment.aegis.otp.OtpInfo",
    "method_name": "getOtp"}

   REA → عامل * روش ها و تماس گیرندگان

   TotpInfo methods:
     getOtp()      · overload 0
     getOtp(long)  · overload 1
   
   OtpInfo.getOtp callers:
     ui.views.EntryHolder.getOtp
     ui.MainActivity.copyEntryCode

   REA اضافه بار مهر زمانی را شناسایی می کند و تماس گیرندگان روش پایه را پیدا می کند. بازرسی EntryHolder.getOtp سپس تماس نمایشگر را نشان می دهد TotpInfo.getOtp(timestamp).

درخواست ها یک مسیر ورودی کوتاه را نشان می دهند. نام کلاس های نتیجه مشترک را حذف می کنند com.beemdevelopment.aegis پیشوند.

محاسبه را بخوانید

REA باز می گردد تبدیل ساعت ، تنظیمات پیش فرض و روش های تولید. سازندگان یک فاصله 30 ثانیه ای و شش رقمی را تنظیم می کنند ؛ روش زمان بندی ثانیه ها را به یک عدد بلوک تبدیل می کند.

// TotpInfo defaults and clock
setPeriod(30);
getOtp(System.currentTimeMillis() / 1000);

// OtpInfo default algorithm and digits
this(bArr, "SHA1", 6);

// Block passed to the generator
(long) Math.floor(j / ((double) this._period))

// generateOTP → getHash
byte[] hash = getHash(bArr, str, j);

// getHash: account key + encoded block
Mac mac = Mac.getInstance(str);
mac.init(secretKeySpec);
return mac.doFinal(bArrArray);

// OTP.toString, case 0
this._code % ((int) Math.pow(10.0d, i))

// Keep leading zeroes
while (sb.length() < i) {
    sb.insert(0, "0");
}

// Group time into 30-second blocks
seconds = current_time_ms / 1000
block = floor(seconds / 30)

// Generate a number from the key and block
hash = HMAC_SHA1(account_key,
                 big_endian_8_bytes(block))
number = select_31_bits(hash)

// Format the default six-digit code
code = number % 1_000_000
code = pad_with_zeroes(code, 6)

گزیده هایی از چندین روش بازرسی شده ، با بسته بندی خط برای نمایش. پانل سمت راست یک خلاصه توضیحی است. کد Aegis GPL-3.0 است.

public static OTP generateOTP(byte[] bArr, String str,
        int i, long j)
        throws NoSuchAlgorithmException, InvalidKeyException {
    byte[] hash = getHash(bArr, str, j);
    int i2 = hash[hash.length - 1] & 15;
    return new OTP(
        (hash[i2 + 3] & 255)
        | ((hash[i2] & 127) << 24)
        | ((hash[i2 + 1] & 255) << 16)
        | ((hash[i2 + 2] & 255) << 8), i, 0);
}

بازسازی را بررسی کنید

ما روش های جاوا انتخاب شده REA را در یک برنامه تست کوچک جمع آوری کردیم. خروجی آنها با بازسازی مستقل در 133 مورد آزمایش، شامل مرزهای بلوک زمانی و کد هایی که با صفر شروع می شوند.

ژنراتور همچنین با شش مورد مرجع SHA-1 منتشر شده در RFC 6238. پیاده سازی مرورگر را با آنها بررسی کنید:

موارد مرجع از هشت رقم استفاده می کنند. این چک همچنین نتایج شش رقمی آنها را تأیید می کند.

Verification روش های جاوا استخراج شده و دمو جدید را اجرا می کند. اندروید APK به صورت استاتیک بازرسی شد.

APK را خودتان بازرسی کنید

راه اندازی REA در macOS یا Linux ، سپس این دو فایل را در یک پوشه دانلود کنید. در Windows ، از یک محیط Linux مانند WSL استفاده کنید.

Analysis Android به JDK 17 کامل یا بالاتر نیاز دارد. انتخاب کنید با JAVA_HOME یا PATH. این مورد از JDK 21 استفاده کرد.

نقطه REA در فایل ارائه دهنده و بازرسی APK :

REA_JADX_MCP_JAR="$PWD/jadx-headless-mcp-0.7.1-all.jar" \
npx rea-agents@latest inspect-android-package \
  ./aegis-v3.4.3.apk --format json --full-output

نماینده شما می تواند از طریق REA CLI با استفاده از دستور بالا ادامه دهد. برای MCP ، اضافه کنید REA_JADX_MCP_JAR به محیط سرور REA و آن را دوباره متصل کنید.

سوال بعدی: چه اتفاقی می افتد وقتی یک حساب کاربری از هشت رقم یا یک فاصله زمانی متفاوت استفاده می کند ؟

منابع

• نسخه رسمی Aegis 3.4.3 · تطبیق منبع commit · مجوز GPL-3.0
• پرونده های مرجع rfc 6238 · داده های تست دمو

بازرسی با REA 6.1.0 در 9 اکتبر 2026. گزیده های تجزیه شده به Aegis اعتبار داده می شوند ؛ نمودار ، خلاصه قابل خواندن و بازسازی مرورگر مواد آموزشی جدید هستند.