搜索

[13089] 2018-08-21_如何开始对Android应用的逆向分析？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-21_如何开始对Android应用的逆向分析？ 如 何 开 始 对 A n d r o i d 应 用 的 逆 向 分 析 ？ s e c i s t   F r e e B u f   2 0 1 8 - 0 8 - 2 1 本 文 是 我 的 关 于 本 文 是 我 的 关 于 如 何 开 始 如 何 开 始 A n d r o i d 逆 向 系 列 文 章 的 第 一 部 分 。 在 文 末 提 供 了 一 个 文 档 ， 你 可 以 根 据 该 文 档 说 明 部 逆 向 系 列 文 章 的 第 一 部 分 。 在 文 末 提 供 了 一 个 文 档 ， 你 可 以 根 据 该 文 档 说 明 部 署 同 我 一 样 的 实 验 环 境 。 署 同 我 一 样 的 实 验 环 境 。 在 了 解 a n d r o i d 应 用 的 逆 向 之 前 ， 你 必 须 对 a n d r o i d 平 台 及 其 架 构 和 a n d r o i d 应 用 程 序 的 构 建 块 （ 组 件 ） 已 有 了 一 个 较 好 的 理 解 。 如 果 你 并 不 了 解 这 些 ， 那 么 我 建 议 你 先 参 阅 以 下 链 接 ， 然 后 再 继 续 浏 览 本 文 。 A n d r o i d 平 台 架 构 A n d r o i d 应 用 程 序 及 其 组 件 A n d r o i d 应 用 程 序 及 其 架 构 （ P P T ） 我 当 前 的 实 验 室 环 境 如 下 ： 主 机 系 统 为 w i n d o w s ， 其 中 安 装 了 v i r t u a l   b o x   和   g e n y m o t i o n v i r t u a l   b o x   和   g e n y m o t i o n 的 设 备 都 处 于 桥 接 模 式 A n d r o i d   4 . 4   ( k i t k a t   A P I   v e r s i o n   1 9 ) 在 v i r t u a l   b o x 中 ， k a l i   l i n u x 也 同 时 运 行 （ 与 g e n y m o t i o n 一 起 ） 注 ： 注 ： 该 设 置 并 非 固 定 ， 你 可 以 根 据 自 身 需 求 环 境 进 行 调 整 。 例 如 ， 你 也 可 以 使 用 k a l i   l i n u x 作 为 你 的 主 机 系 统 ， 并 在 上 面 安 装 g e n y m o t i o n 。 在 正 式 开 始 我 们 的 逆 向 之 旅 前 ， 我 想 先 向 大 家 介 绍 一 下 名 为 a d b （ a n d r o i d   d e b u g g e r   b r i d g e ） 的 工 具 / 服 务 器 。 它 可 以 帮 助 我 们 连 接 ， 获 取 数 据 并 将 指 令 传 递 给 远 程 A n d r o i d 设 备 （ 调 试 模 式 可 以 通 过 设 备 设 置 中 的 开 发 者 模 式 打 开 ） 。 当 前 情 况 下 ， 我 们 将 使 用 g e n y m o t i o n 设 备 （ 虚 拟 设 备 ） 。 对 于 安 卓 应 用 的 逆 向 ， 这 里 有 一 个 非 常 好 的 可 供 我 们 学 习 和 练 习 的 a p k   -     D I V A   (   D a m n   i n s e c u r e   a n d   v u l n e r a b l e   m o b i l e A p p l i c a t i o n   ) 。 这 是 一 个 由 P a y a t u 的 安 全 分 析 师 开 发 的 脆 弱 安 卓 应 用 。 下 面 我 们 也 将 以 该 应 用 为 例 ： 首 先 ， 让 我 们 来 启 动 g e n y m o t i o n 设 备 ： 在 W i n d o w s / L i n u x 中 搜 索 G e n y m o t i o n 应 用 S t a r t   g e n y m o t i o n
选 中 你 想 要 启 动 的 设 备 ， 然 后 点 击 S t a r t 按 钮 。 如 果 你 以 上 步 骤 正 确 执 行 ， 则 应 该 能 看 到 类 似 以 下 的 界 面 ：
可 以 看 到 A n d r o i d 设 备 已 经 启 动 ， 现 在 我 们 来 启 动 虚 拟 机 中 的 k a l i   l i n u x 。 步 骤 如 下 ： 启 动 v i r t u a l   b o x 从 中 启 动 k a l i 虚 拟 机 注 ： 注 ： 这 两 个 虚 拟 机 处 于 桥 接 模 式 。 如 果 有 D H C P 服 务 器 ， 则 需 要 连 接 到 路 由 器 或 网 络 。 现 在 两 台 机 器 都 已 启 动 ， 下 面 让 我 们 来 检 查 下 k a l i 和 A n d r o i d 设 备 之 间 的 连 接 情 况 。 为 此 ， 我 们 需 要 获 取 A n d r o i d 设 备 的 I P 地 址 。 导 航 到 设 置 菜 单 单 击 W i F i 选 项 你 会 在 网 络 中 看 到 W i r e d S S I D 长 按 “ W i r e d S S I D ” 选 项 你 会 看 到 如 下 所 示 界 面
获 取 I P 后 我 们 回 到 k a l i 终 端 ， 并 键 入 以 下 命 令 检 查 连 接 情 况 ： 如 果 命 令 正 确 执 行 ， 你 将 会 看 到 以 下 输 出 。 现 在 让 我 们 通 过 执 行 以 下 命 令 ， 来 验 证 设 备 是 否 真 正 连 接 ： a d b   c o n n e c t   1 9 2 . 1 6 8 . 2 0 . 7 4
通 过 确 认 我 们 得 知 设 备 已 连 接 到 I P 地 址 1 9 2 . 1 6 8 . 2 0 . 7 4 和 5 5 5 5 端 口 （ a d b 默 认 的 连 接 端 口 为 5 5 5 5 ） 。 现 在 ， 我 们 就 可 以 在 A n d r o i d 设 备 上 执 行 不 同 的 a d b 命 令 了 。 通 过 - h 选 项 查 看 可 用 参 数 ： 在 帮 助 信 息 中 会 为 你 列 出 所 有 可 用 的 参 数 选 项 。 下 面 是 一 些 在 逆 向 中 时 常 会 用 到 的 命 令 ： A D B   调 试 a d b   d e v i c e s   –   L i s t s   a l l   t h e   c o n n e c t e d   d e v i c e s a d b   f o r w a r d   –   u s e d   f o r   f o r w a r d i n g   s o c k e t   c o n n e c t i o n s a d b   k i l l - s e r v e 无 线 a d b   c o n n e c t   –   c o n n e c t s   t o   t h e   r e m o t e   d e v i c e a d b   u s b   –   c o n n e c t s   t o   t h e   U S B   a t t a c h e d   d e v i c e 包 管 理 器 a d b   d e v i c e s a d b   - h
a d b   i n s t a l l   –   i n s t a l l   a   p a c k a g e   a d b   u n i n s t a l l   -   u n i n s t a l l   a   p a c k a g e   a d b   s h e l l   p m   l i s t   p a c k a g e s   –   u s e d   f o r d i s p l a y i n g   l i s t s   o f   p a c k a g e s   i n s t a l l e d   a d b   s h e l l   p m   p a t h   –   u s e d   f o r   d i s p l a y i n g   p a c k a g e   p a t h   o n   d e v i c e   a d b   s h e l l p m   c l e a r 文 件 管 理 器 a d b   p u l l   –   u s e d   f o r   p u l l i n g   /   d o w n l o a d i n g   a   f i l e   a d b   p u s h   –   u s e d   f o r   p u s h i n g   /   u p l o a d i n g   a   f i l e   a d b   s h e l l   l s   –   u s e d f o r   d i s p l a y i n g   l i s t   o f   f i l e s   a n d   d i r e c t o r i e s   i n   t h e   c u r r e n t   d i r e c t o r y   a d b   s h e l l   c d   –   u s e d   f o r   c h a n g i n g   t h e   d i r e c t o r y a d b   s h e l l   r m -   u s e d   f o r   r e m o v i n g   a   f i l e   a d b   s h e l l   m k d i r   –   u s e d   f o r   c r e a t i n g   a   d i r e c t o r y   a d b   s h e l l   t o u c h   –   u s e d   f o r c r e a t i n g   a   f i l e   a d b   s h e l l   p w d   –   u s e d   f o r   d i s p l a y i n g   t h e   c u r r e n t   p a t h   a d b   s h e l l   c p   –   u s e d   f o r   c o p y i n g   a   f i l e   a d b s h e l l   m v   –   u s e d   f o r   m o v i n g   a   f i l e 网 络 a d b   s h e l l   n e t s t a t   –   u s e d   f o r   d i s p l a y i n g   t h e   s t a t i s t i c s   f o r   n e t w o r k   c o n n e c t i o n   a d b   s h e l l   p i n g   –   u s e d   f o r   p i n g i n g   a h o s t   /   I P   a d b   s h e l l   n e t c f g   a d b   s h e l l   i p L o g c a t a d b   l o g c a t   a d b   s h e l l   d u m p s y s   a d b   s h e l l   d u m p s t a t e 截 图 a d b   s h e l l   s c r e e n c a p   a d b   s h e l l   s c r e e n r e c o r d 系 统 a d b   r o o t   a d b   s i d e l o a d   a d b   s h e l l   p s   a d b   s h e l l   t o p   a d b   s h e l l   g e t p r o p   a d b   s h e l l   s e t p r o p 在 了 解 a d b 命 令 后 ， 下 面 我 们 来 安 装 D I V A （ A n d r o i d 应 用 程 序 ） 。 注 ： 注 ： 请 将 该 应 用 下 载 安 装 至 你 的 k a l i 机 器 上 ， 因 为 所 有 的 a d b 命 令 都 将 从 k a l i 中 触 发 。 执 行 以 下 命 令 安 装 该 应 用 ： a d b   i n s t a l l   d i v a - b e t a . a p k
现 在 ， 我 们 已 经 完 成 了 d i v a - b e t a . a p k 的 安 装 。 让 我 们 来 验 证 下 该 应 用 是 否 已 在 我 们 的 设 备 中 成 功 安 装 。 可 以 看 到 应 用 程 序 已 被 正 确 安 装 ， 并 可 在 设 备 的 菜 单 中 使 用 。 让 我 们 通 过 单 击 该 应 用 程 的 图 标 来 启 动 它 。 你 将 看 到 如 下 启 动 界 面 ：
当 前 ， D I V A 为 我 们 准 备 了 以 下 挑 战 ： 不 安 全 的 日 志 记 录   硬 编 码 问 题   -   第 1 部 分   不 安 全 的 数 据 存 储   -   第 1 部 分   不 安 全 的 数 据 存 储   -   第 2 部 分   不 安 全 的 数 据 存 储   -   第 3 部 分   不 安 全 的 数 据 存 储   -   第 4 部 分   输 入 验 证 问 题   -   第 1 部 分   输 入 验 证 问 题   -   第 2 部 分   访 问 控 制 问 题   -   第 1 部 分 访 问 控 制 问 题   -   第 2 部 分   访 问 控 制 问 题   -   第 3 部 分   硬 编 码 问 题   -   第 2 部 分   输 入 验 证 问 题   -   第 3 部 分 我 们 将 逐 一 解 决 上 述 挑 战 ， 让 你 了 解 A n d r o i d 应 用 中 的 不 同 漏 洞 。 对 于 第 一 项 挑 战 ， 即 不 安 全 日 志 记 录 ， 我 们 可 以 通 过 a d b 命 令 来 检 查 d i v a 应 用 的 日 志 记 录 。 命 令 如 下 ： 如 果 命 令 正 确 执 行 ， 你 将 会 看 到 如 下 所 示 内 容 ： a d b   l o g c a t
可 以 看 到 这 里 的 日 志 记 录 非 常 的 杂 乱 ， 因 为 它 显 示 了 许 多 不 同 的 日 志 记 录 数 据 （ 整 个 设 备 ） 。 为 了 让 我 们 看 起 来 更 加 清 晰 ， 我 将 使 用 g r e p 命 令 。 但 在 此 之 前 ， 我 们 需 要 首 先 获 取 该 应 用 程 序 包 的 进 程 I D 。 命 令 如 下 ： 如 果 命 令 正 确 执 行 ， 你 将 会 看 到 如 下 所 示 内 容 ： a d b   s h e l l 是 用 于 通 过 a d b 发 送 任 何 s h e l l 指 令 的 命 令 ； p s 作 为 s h e l l 指 令 发 送 ， p s 的 输 出 提 供 给 g r e p 命 令 。 G r e p 是 一 个 非 常 棒 的 用 于 搜 索 相 关 字 符 串 的 工 具 ， 在 本 例 中 我 们 搜 索 的 字 符 串 为 “ d i v a ” 。 从 输 出 结 果 中 我 们 得 知 ， d i v a 的 p i d 为 1 6 5 4 ， 包 名 称 为 “ j a k h a r . a s e e m . d i v a ” 现 在 ， 让 我 们 以 组 合 的 形 式 使 用 l o g c a t 和 g r e p 命 令 ： a d b   s h e l l   p s   |   g r e p   d i v a a d b   l o g c a t   |   g r e p   1 6 5 4
你 将 看 到 与 该 特 定 进 程 （ 即 d i v a ） 相 关 的 所 有 日 志 。 实 验 环 境 设 置 文 档 * 参 考 来 源 ： 参 考 来 源 ： p e e r l y s t ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理