搜索

[7644] 2021-08-08_Android逆向调试环境搭建

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2021-08-08_Android逆向调试环境搭建 A n d r o i d 逆 向 调 试 环 境 搭 建 F 1 2 s e c   2 0 2 1 - 0 8 - 0 8 以 下 文 章 来 源 于 广 软 N S D A 安 全 团 队   ， 作 者 L o k i 前 言 市 面 的 A n d r o i d 模 拟 器 大 多 为 游 戏 而 定 制 ， 几 乎 没 有 使 用 原 生 A O S P 并 提 供 r o o t 和 拓 展 性 ( 可 安 装 x p o s e d 之 类 的 ) 。 于 是 尝 试 使 用 A n d r o i d   S t u d i o 自 带 的 模 拟 器 ： A n d r o i d   S t u d i o   V i r t u a l   D e v i c e   ( A V D ) 环 境 A n d r o i d   S t u d i o   4 . 1 . 2 A n d r o i d   7 . 1 . 1   x 8 6   ( A P I   2 5 ) m a c O S   B i g   S u r   1 1 . 4   x 8 6 _ 6 4 搭 建 创 建 虚 拟 机 在 选 择 设 备 型 号 的 时 候 ， 选 不 带 “ P l a y   S t o r e ” 的 即 可 ， 之 后 选 择 镜 像 ， 根 据 自 己 的 架 构 选 择 x 8 6 或 a r m ， 这 里 选 择 的 是 x 8 6   I m a g e s i m a g e s 值 得 一 提 的 是 ， A n d r o i d 8 . 0 以 上 ( 不 含 8 . 0 ) 可 能 无 法 安 装 S u p e r S U 来 进 行 r o o t ， 可 能 需 要 M a g i s k ， 而 x p o s e d 对 x 8 6 _ 6 4 的 系 统 支 持 不 是 特 别 好 几 乎 都 不 支 持 ， 而 带 有 G o o g l e   A P I s 的 镜 像 并 不 提 供 r o o t 权 限 ， 所 以 这 里 选 择 了 A n d r o i d   7 . 1 . 1   x 8 6 ， 理 广 软 广 软 N S D A 安 全 团 队 安 全 团 队   . 技 术 分 享 ， 感 谢 关 注
论 上 也 适 用 于 A n d r o i d   8 . 0   x 8 6 。 获 得 R O O T 权 限 选 择 并 下 载 好 镜 像 后 就 可 以 进 入 系 统 了 ， 进 入 系 统 并 不 能 从 A n d r o i d   S t u d i o 进 入 ， 我 们 需 要 用 命 令 进 入 并 附 加 参 数 ： 接 下 来 我 们 需 要 获 取 r o o t 权 限 : 系 统 自 带 的 r o o t 权 限 只 能 从 a d b 调 用 ， 并 不 能 给 里 面 的 a p p 使 用 ， 所 以 我 们 利 用 a d b 中 的 r o o t 权 限 刷 入 S u p e r S U 首 先 以 r o o t 身 份 运 行 a d b ： 之 后 再 进 入 a d b   s h e l l ， 如 无 意 外 应 该 是 获 得 r o o t 的 s h e l l ,   再 执 行 s e t e n f o r c e   0 ： 之 后 我 们 将 S u p e r S U 刷 机 包 下 x 8 6 目 录 里 面 的 s u . p i e 文 件 p u s h 到 / s y s t e m / b i n 和 s y s t e m / x b i n 目 录 下 ： 之 后 进 入 a d b   s h e l l ( r o o t ) ， 将 s u 文 件 设 成 可 执 行 并 安 装 s u ： - w r i t a b l e - s y s t e m e m u l a t o r   - a v d   模 拟 器 名   - w r i t a b l e - s y s t e m a d b   r o o t a d b   r e m o u n t a d b   s h e l l g e n e r i c _ x 8 6 : /   #   s e t e n f o r c e   0 a d b   p u s h   s u . p i e   / s y s t e m / b i n / s u a d b   p u s h   s u . p i e   / s y s t e m / x b i n / s u c h m o d   0 7 5 5   / s y s t e m / b i n / s u c h m o d   0 7 5 5  
之 后 退 出 a d b   s h e l l ， 安 装 S u p e r S U 程 序 和 X p o s e d   I n s t a l l e r ： 安 装 完 成 后 运 行 S u p e r S U ， 点 击 N e w   U s e r ， 之 后 弹 出 的 对 话 框 询 问 时 候 更 新 二 进 制 ， 点 击 取 消 即 可 正 常 使 用 S u p e r S U 了 。 安 装 X p o s e d 我 们 已 经 获 取 了 R o o t 权 限 ， 接 下 来 需 要 安 装 X p o s e d 。 打 开 X p o s e d   I n s t a l l e r ， 点 击 安 装 。 这 里 可 能 会 出 现 无 法 获 取 z i p 之 类 的 错 误 ， 科 学 上 网 即 可 。 安 装 时 需 要 r o o t 权 限 ， 允 许 即 可 ， 安 装 完 成 后 重 启 就 会 发 现 x p o s e d 已 经 安 装 完 成 了 ： f i n i s h 一 些 问 题 / s y s t e m / x b i n / s u s u   - - i n s t a l l s u   - - d a e m o n & a d b   i n s t a l l   s u p e r s u . a p k a d b   i n s t a l l   x p o s e d i n s t a l l e r . a p k
这 个 S u p e r S U 的 r o o t 权 限 重 启 就 会 消 失 ， 消 失 后 需 要 重 新 走 一 遍 r o o t 流 程 ， x p o s e d 则 不 受 影 响 。 总 结 于 是 我 们 已 经 顺 利 搭 建 好 环 境 了 ， 再 安 装 逆 向 或 脱 壳 相 关 的 模 块 就 能 开 展 工 作 了 。 E O F
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理