搜索

[11603] 2017-07-30_Android安全几道入门题目

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-07-30_Android安全几道入门题目 A n d r o i d 安 全 几 道 入 门 题 目 k 0 0 k 0 0   F r e e B u f   2 0 1 7 - 0 7 - 3 0 A n d r o i d 系 统 由 于 其 开 源 的 属 性 ， 市 场 上 针 对 开 源 代 码 定 制 的 系 统 由 于 其 开 源 的 属 性 ， 市 场 上 针 对 开 源 代 码 定 制 的 R O M 参 差 不 齐 ， 在 系 统 层 面 的 安 全 防 范 和 易 损 性 参 差 不 齐 ， 在 系 统 层 面 的 安 全 防 范 和 易 损 性 都 不 一 样 ， 都 不 一 样 ， a n d r o i d 应 用 市 场 对 应 用 市 场 对 a p p 的 审 核 相 对 的 审 核 相 对   i O S 来 说 也 比 较 宽 泛 ， 为 很 多 漏 洞 提 供 了 可 乘 之 机 。 市 场 上 一 些 来 说 也 比 较 宽 泛 ， 为 很 多 漏 洞 提 供 了 可 乘 之 机 。 市 场 上 一 些 主 流 的 主 流 的 a p p 虽 然 多 少 都 做 了 一 些 安 全 防 范 ， 但 由 于 大 部 分 虽 然 多 少 都 做 了 一 些 安 全 防 范 ， 但 由 于 大 部 分 a p p 不 涉 及 资 金 安 全 ， 所 以 不 涉 及 资 金 安 全 ， 所 以 对 安 全 的 重 视 程 度 不 够 。 本 对 安 全 的 重 视 程 度 不 够 。 本 文 通 过 几 个 题 目 可 以 让 你 基 本 了 解 文 通 过 几 个 题 目 可 以 让 你 基 本 了 解 a n d r o i d 中 简 单 的 但 比 较 经 典 的 中 简 单 的 但 比 较 经 典 的 漏 洞 、 以 及 简 单 的 漏 洞 、 以 及 简 单 的 a n d r o i d 注 册 机 开 发 的 思 路 。 注 册 机 开 发 的 思 路 。 阅 读 本 文 ， 你 可 能 需 要 了 解 阅 读 本 文 ， 你 可 能 需 要 了 解 a n d r o i d 逆 向 的 基 本 知 识 和 常 用 工 具 、 非 常 简 单 的 逆 向 的 基 本 知 识 和 常 用 工 具 、 非 常 简 单 的 j a v a 语 言 、 语 言 、 s m a l i 的 语 法 知 识 。 本 文 的 语 法 知 识 。 本 文 适 合 适 合 a n d r o i d 入 门 初 学 者 ， 最 基 本 的 东 西 。 大 佬 请 无 视 ！ 入 门 初 学 者 ， 最 基 本 的 东 西 。 大 佬 请 无 视 ！ 一 、 短 信 欺 诈 漏 洞 一 、 短 信 欺 诈 漏 洞 A n d r o i d 系 统 有 一 套 比 较 完 善 的 安 全 体 系 ， 权 限 管 理 就 是 其 中 的 一 部 分 。 当 应 用 需 要 操 作 敏 感 数 据 时 ， 需 要 申 请 相 应 的 权 限 。 该 系 统 漏 洞 能 够 使 攻 击 者 无 需 申 请 任 何 权 限 发 送 短 信 到 用 户 收 件 箱 。 出 现 该 漏 洞 的 原 因 是 A n d r o i d 系 统 的 c o m . a n d r o i d . m m s . t r a n s a c t i o n . S m s R e c e i v e r S e r v i c e 系 统 服 务 未 判 断 启 动 服 务 的 调 用 者 ， 攻 击 者 可 以 通 过 该 应 用 发 送 伪 装 短 信 到 用 户 收 件 箱 。 本 漏 洞 实 质 上 是 一 种 能 力 的 泄 漏 。 理 解 了 原 理 以 后 基 本 上 查 阅 一 下 资 料 基 本 上 就 很 简 单 了 ， 通 过 查 阅 资 料 得 到 以 下 两 个 是 短 信 发 送 代 码 中 关 键 的 两 个 点 ： （ 详 细 的 a p k 源 码 和 a p k 见 附 件 第 一 题 ） 1 、 构 造 短 信 发 送 代 码 ： 、 构 造 短 信 发 送 代 码 ：
2 、 通 过 这 个 服 务 发 送 ： 、 通 过 这 个 服 务 发 送 ： 注 意 这 两 个 关 键 点 ， 然 后 自 己 写 个 布 局 文 件 里 面 做 好 自 己 想 要 的 布 局 ， 这 里 我 们 用 了 相 对 布 局 ， 然 后 分 别 用 了 两 个 E d i t T e x t 和 T e x t V i e w 控 件 加 一 个 b u t t o n 控 件 然 后 在 A c v t i v i t y 里 面 做 好 逻 辑 ， 传 递 这 个 i n t e n t 就 可 以 了 。 3 、 完 成 上 述 代 码 编 译 签 名 以 后 得 到 、 完 成 上 述 代 码 编 译 签 名 以 后 得 到 a p p 的 界 面 ， 我 们 可 以 自 己 构 造 任 意 号 码 任 意 短 信 内 容 如 下 图 所 示 。 的 界 面 ， 我 们 可 以 自 己 构 造 任 意 号 码 任 意 短 信 内 容 如 下 图 所 示 。 4 、 收 到 短 信 ， 通 知 栏 如 图 ： 、 收 到 短 信 ， 通 知 栏 如 图 ：
7 、 查 看 短 信 内 容 ， 任 意 构 造 的 短 信 漏 洞 成 功 利 用 ： 、 查 看 短 信 内 容 ， 任 意 构 造 的 短 信 漏 洞 成 功 利 用 ：
代 码 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / t h o m a s c a n n o n / a n d r o i d - s m s - s p o o f （ 本 人 非 作 者 ） 二 、 签 名 漏 洞 二 、 签 名 漏 洞 利 用 相 关 工 具 将 c r a c k m e . a p k 反 编 译 得 到 j a v a 源 码 ， 阅 读 理 解 逻 辑 ， 将 代 码 中 的 逻 辑 修 改 ， 得 到 我 们 需 要 植 入 的 程 序 c r a c k m e _ k i l l e r . a p k （ 这 里 只 是 为 了 演 示 理 解 签 名 漏 洞 ， 稍 作 修 改 改 变 了 签 名 漏 洞 的 逻 辑 ， 使 任 意 注 册 码 都 可 以 注 册 成 功 ） 其 中 比 较 关 键 的 一 个 点 就 是 植 入 的 c l a s s e d . d e x 是 在 原 a p k 的 基 础 上 构 造 的 恶 意 程 序 ， 因 为 漏 洞 的 关 键 点 在 于 ， A n d r o i d 假 设 一 个 A P K 包 中 的 文 件 是 不 会 重 名 的 。 可 实 际 上 Z i p 格 式 是 允 许 一 个 Z i p 文 件 包 含 具 有 相 同 文 件 命 的 文 件 。 A n d r o i d 在 安 装 应 用 时 ， 会 抽 取 A P K 包 中 每 个 文 件 ， 进 行 签 名 验 证 。 但 如 果 碰 到 了 相 同 文 件 名 的 文 件 ， 则 只 会 校 验 第 二 个 文 件 ， 而 忽 略 第 一 个 文 件 。 另 外 在 应 用 运 行 前 会 释 放 c l a s s e s . d e x 到 / d a t a / d a l v i k - c a c h e / 目 录 生 成 优 化 过 的 o d e x 文 件 ， 然 后 再 运 行 。 这 个 阶 段 如 果 A P K 里 有 两 个 c l a s s e s . d e x ， 就 只 会 抽 取 第 一 个 c l a s s e s . d e x 进 行 优 化 ， 而 忽 略 第 二 个 。 所 以 ， 如 果 我 们 将 一 个 A P K 包 中 放 入 两 个 c l a s s e s . d e x 文 件 。 第 一 个 c l a s s e s . d e x 是 被 我 们 篡 改 过 的 恶 意 d e x 文 件 ； 第 二 个 c l a s s e s . d e x 是 原 来 这 个 A P K 中 的 c l a s s e s . d e x 文 件 。 那 么 在 签 名 验 证 时 ， 就 会 验 证 原 来 的 c l a s s e s . d e x ， 因 此 通 过 验 证 ； 而 执 行 时 ， 却 执 行 了 被 篡 改 过 的 第 一 个 c l a s s e s . d e x 。 要 注 意 的 是 植 入 的 c l a s s e s . d e x 需 要 是 基 于 源 文 件 篡 改 的 a p k 提 取 的 c l a s s e s . d e x ， 因 为 a p k 包 里 除 了 这 个 包 以 外 ， 还 有 其 他 的 资 源 文 件 和 一 些 申 明 的 文 件 。 实 验 中 碰 到 的 最 多 的 错 误 是 安 装 的 时 候 提 示     没 有 证 书 或 者 成 功 安 装 但 运 行 失 败 。 下 面 是 我 最 终 成 功 的 结 果 步 骤 。 1 )           篡 改 c r a c k m e . a p k 反 编 译 修 改 s m a l i 文 件 重 新 生 成 c r a c k m e _ k i l l e r . a p k ， 抽 取 出 其 c l a s s e s . d e x 保 存 改 名 为 c l a s s e s . d c x . . ( 事 实 证 明 如 果 直 接 将 篡 改 过 的 c l a s s e s . d e x 拖 进 去 是 不 可 以 的 ) 2 )           用 7 z 打 开 原 A P K 包 ， 删 除 其 中 的 c l a s s e s . d e x ， 保 存 退 出 7 z 。 3 )           依 次 将 c l a s s e s . d c x 和 保 存 的 c l a s s e s . d e x ， 通 过 7 z 塞 入 A P K ， 然 后 保 存 退 出 7 z 4 )           用 U l t r a E d i t 编 辑 修 改 过 的 A P K ， 查 找 “ c l a s s e s . d c x ” ， 修 改 为 “ c l a s s e s . d e x ” （ 共 有 两 处 ） ， 然 后 保 存 。
5 )           终 端 输 入 ： a d b i n s t a l l   c r a c k m e . a p k   ( 这 里 的 c r a c k m e . a p k 是 篡 改 过 的 ， 附 件 里 已 经 改 成 m y _ r e s u l t . a p k 6 )           正 常 的 没 有 经 过 篡 改 的 c r a c k m e . a p k 界 面 ：
7 )           利 用 上 述 步 骤 篡 改 过 的 a p k 包 ： 8 )           植 入 c r a c k m e _ k i l l e r . a p k 后 的 c r a c k m e . a p p 安 装 成 功 ， 点 击 v a l i d e 植 入 成 功 ： 植 入 的 c r a c k m e _ k i l l e r . a p k 文 件 、 c r a c k m e . a p p 原 始 文 件 、 植 入 后 的 文 件 m y _ r e s u l t . a p k 见 附 件 中 第 二 题 。
9 )           上 述 是 w i n d o w s 下 利 用 7 z i p ， U E 成 功 植 入 的 步 骤 。
另 附 l i n u x 下 b a s h 脚 本 （ 利 用 u n z i p 写 进 去 ， 网 上 有 相 关 的 博 客 说 明 ） ： 三 、 破 解 三 、 破 解 C r a c k m e 2 . a p k 1 、 拿 到 这 c r a c k e m e 2 . a p k ， 分 别 用 a p k t o o l 、 d e x 2 j a r ， b a c k s m a l i ， J D - G U 工 具 解 压 、 得 到 j a v a 源 码 和 s m a l i 源 码 。 # ! / b i n / b a s h i f   [   $ #   ! =   2   ] ; t h e n   e c h o   " U s a g e :   $ 0   < p l a t f o r m . a p k >   < i n j e c t . a p k > "   ;   e x i t 1   ;   f i P L A T F O R M = " $ 1 " I N J E C T = " $ 2 " i f   [   !   - f " $ P L A T F O R M "   ] ;   t h e n   e c h o   " E R R O R :   $ P L A T F O R M   d o e s   n o t   e x i s t " ;   e x i t   1 ;   f i i f   [   !   - f " $ I N J E C T "   ] ;   t h e n   e c h o   " E R R O R :   $ I N J E C T   d o e s   n o t   e x i s t "   ; e x i t   1 ;   f i m k d i r   t m p c d   t m p u n z i p   . . / $ P L A T F O R M c p   . . / $ I N J E C T . / o u t . a p k c a t   > p o c . p y < < - E O F # ! / u s r / b i n / p y t h o n i m p o r t   z i p f i l e i m p o r t   s y s z   = z i p f i l e . Z i p F i l e ( s y s . a r g v [ 1 ] ,   " a " ) z . w r i t e ( s y s . a r g v [ 2 ] ) z . c l o s e ( ) p r i n t s y s . a r g v [ 2 ] , " w r i t e   s u c c e d   t o   " , s y s . a r g v [ 1 ] E O F c h m o d   7 7 7   p o c . p y e c h o   " w r i t e p o c   f i l e   s u c c e e d " l s f o r   f   i n   ` f i n d   . - t y p e   f   | s e d   - e   " s : ^ . / : : g "   | e g r e p   - v   " ( p o c . p y | o u t . a p k ) " `   ; d o   a a p t   a d d   - v   o u t . a p k   " $ f "   ;   i f   [   $ ?   ! =   0   ] ;   t h e n   . / p o c . p y   o u t . a p k " $ f "   ;   f i   ;   d o n e e c h o   " j u s t   f o r d e b u g " l s   c p   o u t . a p k . . / e v i l . a p k c d   . . r m   - r f   t m p e c h o   " M o d i f i e d A P K :   e v i l . a p k "
2   将 我 们 需 要 破 解 的 a p k 放 到 模 拟 器 里 安 装 ， 得 到 如 下 界 面 ：
3   很 明 显 ， 这 里 做 了 虚 拟 机 检 测 机 制 ， 后 续 会 分 析 如 何 绕 过 这 个 检 测 机 制 ， 但 我 们 先 把 它 放 到 真 机 或 者 更 高 级 的 a n d r o i d 模 拟 器 下 安 装 （ 这 里 选 用 夜 神 模 拟 器 ， 后 面 说 的 真 机 均 指 这 个 高 级 模 拟 器 ， 模 拟 器 是 指 A V D 的 模 拟 器 ） ， 得 到 如 下 界 面 。 很 明 显 我 们 的 模 拟 器 检 测 机 制 在 这 个 模 拟 器 中 并 不 起 作 用 ， 这 是 因 为 A V D 自 带 的 模 拟 器 机 制 中 一 些 d e v i c e I d 是 全 0 ， 后 面 我 们 开 发 注 册 机 的 时 候 ， 注 册 机 在 模 拟 器 运 行 的 时 候 可 以 看 到 区 别 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理