Jak działa authenticator
wygenerować kod logowania?

Zapytaj swojego agenta

Aplikacja pokazuje zmieniający się kod logowania. Chcemy znaleźć co sprawia, że się zmienia i odtworzyć to zachowanie.

Przykładowy monit dla pobranego APK, ze skonfigurowaną analizą Androida REA. Pobierz APK i konfiguracji analizy ↓

Wypróbuj generator kodu

Aplikacja grupuje czas w 30-sekundowe bloki. Łączy numer bloku z kluczem konta, aby wygenerować kod. Ten sam klucz i blok tworzą ten sam kod.

Znajdź kod za pomocą REA

1. Zawęź APK do trzech klas

   Agent → REA

   inspect_android_package
   {"path": "aegis-v3.4.3.apk"}
   
   search_android_classes
   {"path": "aegis-v3.4.3.apk",
    "query": "Totp"}

   REA → agent * wybrane wyniki

   Package: com.beemdevelopment.aegis
   Version: 3.4.3
   Classes: 3,077
   
   Three matches:
     otp.TotpInfo
     ui.views.TotpProgressBar
     importers.TotpAuthenticatorImporter

   TotpInfo jest kandydatem do obliczeń; pozostałe dwa dotyczą paska postępu i zaimportowanych kont. TOTP oznacza hasło jednorazowe oparte na czasie.

2. Podłącz generator do wyświetlacza aplikacji

   Agent → REA

   inspect_android_class
   {"path": "aegis-v3.4.3.apk",
    "class_name":
     "com.beemdevelopment.aegis.otp.TotpInfo"}
   
   trace_android_references
   {"path": "aegis-v3.4.3.apk",
    "class_name":
     "com.beemdevelopment.aegis.otp.OtpInfo",
    "method_name": "getOtp"}

   REA → agent * metody i rozmówcy

   TotpInfo methods:
     getOtp()      · overload 0
     getOtp(long)  · overload 1
   
   OtpInfo.getOtp callers:
     ui.views.EntryHolder.getOtp
     ui.MainActivity.copyEntryCode

   REA identyfikuje przeciążenie znacznika czasu i znajduje wywołujących metody bazowej. Kontrola EntryHolder.getOtp następnie pokazuje wywołanie wyświetlacza TotpInfo.getOtp(timestamp).

Żądania pokazują skróconą ścieżkę wejściową. Nazwy klas wynikowych pomijają wspólne com.beemdevelopment.aegis prefiks.

Przeczytaj obliczenia

REA zwraca konwersja zegara, ustawienia domyślne i metody generowania. Konstruktorzy ustawiają 30-sekundowy interwał i sześć cyfr; metoda znacznika czasu zamienia sekundy na numer bloku.

// TotpInfo defaults and clock
setPeriod(30);
getOtp(System.currentTimeMillis() / 1000);

// OtpInfo default algorithm and digits
this(bArr, "SHA1", 6);

// Block passed to the generator
(long) Math.floor(j / ((double) this._period))

// generateOTP → getHash
byte[] hash = getHash(bArr, str, j);

// getHash: account key + encoded block
Mac mac = Mac.getInstance(str);
mac.init(secretKeySpec);
return mac.doFinal(bArrArray);

// OTP.toString, case 0
this._code % ((int) Math.pow(10.0d, i))

// Keep leading zeroes
while (sb.length() < i) {
    sb.insert(0, "0");
}

// Group time into 30-second blocks
seconds = current_time_ms / 1000
block = floor(seconds / 30)

// Generate a number from the key and block
hash = HMAC_SHA1(account_key,
                 big_endian_8_bytes(block))
number = select_31_bits(hash)

// Format the default six-digit code
code = number % 1_000_000
code = pad_with_zeroes(code, 6)

Fragmenty kilku sprawdzonych metod, z zawijaniem linii do wyświetlania. Prawy panel jest podsumowaniem wyjaśniającym. Kod Aegis to GPL-3.0.

public static OTP generateOTP(byte[] bArr, String str,
        int i, long j)
        throws NoSuchAlgorithmException, InvalidKeyException {
    byte[] hash = getHash(bArr, str, j);
    int i2 = hash[hash.length - 1] & 15;
    return new OTP(
        (hash[i2 + 3] & 255)
        | ((hash[i2] & 127) << 24)
        | ((hash[i2 + 1] & 255) << 16)
        | ((hash[i2 + 2] & 255) << 8), i, 0);
}

Sprawdź rekonstrukcję

Zebraliśmy wybrane REA-zwrócone metody Java w małym programie testowym. Ich dorobek odpowiadał niezależnej rekonstrukcji na 133 przypadki testowe, w tym granice bloków czasowych i kody zaczynające się od zera.

Generator pasuje również do sześciu opublikowanych przypadków referencyjnych SHA-1 w RFC 6238. Sprawdź implementację przeglądarki przeciwko nim:

Przypadki referencyjne używają ośmiu cyfr. Kontrola weryfikuje również ich sześciocyfrowe wyniki.

Weryfikacja uruchamia wyodrębnione metody Java i nowe demo. Android APK został sprawdzony statycznie.

Sprawdź sam APK

Skonfiguruj REA na macOS lub Linux pobierz te dwa pliki do tego samego folderu. W Windows Użyj środowiska Linux, takiego jak WSL.

Analiza Androida wymaga pełnego JDK 17 lub nowszego. Wybierz go za pomocą JAVA_HOME lub PATH. W tym przypadku zastosowano JDK 21.

Wskaż REA w pliku dostawcy i sprawdź APK :

REA_JADX_MCP_JAR="$PWD/jadx-headless-mcp-0.7.1-all.jar" \
npx rea-agents@latest inspect-android-package \
  ./aegis-v3.4.3.apk --format json --full-output

Twój agent może kontynuować przez REA CLI, korzystając z powyższego monitu. Dla MCP, dodać REA_JADX_MCP_JAR do środowiska serwera REA i podłącz go ponownie.

Następne pytanie: co się dzieje, gdy konto używa ośmiu cyfr lub innego przedziału czasu?

Źródła

• Oficjalne wydanie Aegis 3.4.3 · Dopasowanie zatwierdzenia źródła · Licencja GPL-3.0
• RFC 6238 przypadki referencyjne · Dane z testów demonstracyjnych

Sprawdzony za pomocą REA 6.1.0 w dniu 9 października 2026 r. Zdekompilowane fragmenty są przypisywane Aegis ; diagram, czytelne podsumowanie i rekonstrukcja przeglądarki to nowy materiał dydaktyczny.