搜索

[15833] 2020-09-10_一文入门Android逆向

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-10_一文入门Android逆向 一 文 入 门 A n d r o i d 逆 向 t a l e   F r e e B u f   2 0 2 0 - 0 9 - 1 0 本 文 节 主 要 介 绍 一 下 逆 向 常 用 的 环 境 、 工 具 、 动 静 态 分 析 思 路 ， 笔 者 通 过 学 习 肉 丝 大 佬 分 享 的 一 些 内 容 ， 加 上 自 己 一 些 经 验 总 结 而 来 。 1 、 环 境 准 备 、 环 境 准 备 环 境 也 分 三 六 九 等 ， 一 个 好 的 环 境 能 让 你 节 省 大 量 时 间 和 精 力 去 投 入 到 更 有 意 义 的 事 情 中 ， 所 以 A n d r o i d 移 动 安 全 第 一 步 ， 就 是 配 置 一 套 无 坑 的 环 境 ， 首 先 是 硬 件 配 置 如 下 ： K a l i - l i n u x - 2 0 1 9 - 4 - v m w a r e - a m d 6 4 一 台 N e x u s 6 P 手 机 一 台 P i x e l   X L 手 机 1 . 1 、 、 V M w a r e 虚 拟 机 虚 拟 机 1 、 下 载 并 安 装 虚 拟 机 后 ， 注 册 码 百 度 搜 索 注 册 即 可 。 V M w a r e   w o r k s t a t i o n 下 载 ( W i n d o w s ) V M w a r e   F u s i o n 下 载 ( M a c ) 2 、 下 载 并 运 行 k a l i 虚 拟 机 k a l i - l i n u x - 2 0 1 9 - 4 - v m w a r e - a m d 6 4 - z i p . t o r r e n t 3 、 K a l i 更 改 时 区 ： 4 、 更 新 源 5 、 安 装 中 文 字 体 1 . 2 、 、 A n d r o i d   s t u d i o 1 、 访 问 官 网 并 下 载 最 新 版 2 、 新 建 第 一 个 A n d r o i d 项 目 3 、 耐 心 等 待 加 载 完 成 即 可 如 果 下 载 速 度 过 慢 ， 可 配 置 代 理 重 新 加 载 。 A n d r o i d d p k g - r e c o n f i g u r e   t z d a t a 然 后 选 择 ` A s i a → S h a n g h a i ` ， 然 后 重 启 即 可 。 a p t   u p d a t e a p t   i n s t a l l   x f o n t s - i n t l - c h i n e s e a p t   i n s t a l l   t t f - w q y - m i c r o h e i a n d r o i d   s t u d i o w g e t   h t t p s : / / r e d i r e c t o r . g v t 1 . c o m / e d g e d l / a n d r o i d / s t u d i o / i d e - z i p s / 4 . 0 . 1 . 0 / a n d r o i d - s t u d i o - i d e - 1 9 3 . 6 6 2 6 7 6 3 - l i n u x . t a r . g z a n d r o i d - s t u d i o
1 . 3 、 、 G e n y m o t i o n 模 拟 器 模 拟 器 1 、 g e n y m o t i o n 下 载 2 、 选 择 版 本 ， 并 选 择 主 网 卡 设 置 为 桥 接 模 式 3 、 运 行 模 拟 器 ， 并 消 除 感 叹 号 以 及 时 间 同 步 在 模 拟 器 的 里 以 r o o t 用 户 执 行 ： 1 . 4 、 、 G e n y m o t i o n   A R M   T r a n s l a t i o n 1 、 是 基 于 的 ， 不 支 持 。 所 以 有 些 应 用 是 基 于 A R M 架 构 编 译 的 就 无 法 安 装 ， 出 现 如 下 提 示 ： A n d r o i d 8 . 0 w i f i s h e l l s e t t i n g s   p u t   g l o b a l   c a p t i v e _ p o r t a l _ h t t p _ u r l   h t t p s : / / w w w . g o o g l e . c n / g e n e r a t e _ 2 0 4 s e t t i n g s   p u t   g l o b a l   c a p t i v e _ p o r t a l _ h t t p s _ u r l   h t t p s : / / w w w . g o o g l e . c n / g e n e r a t e _ 2 0 4 s e t t i n g s   p u t   g l o b a l   n t p _ s e r v e r   1 . h k . p o o l . n t p . o r g r e b o o t G e n y m o t i o n X 8 6 A R M 架 构
2 、 解 决 方 法 安 装 下 载 与 模 拟 器 相 对 应 的 版 本 的 然 后 将 该 文 件 直 接 拖 入 ， 点 O K 开 始 安 装 安 装 完 点 O K ， 重 启 一 下 即 可 1 . 5 、 常 用 工 具 、 常 用 工 具 1 、 命 令 工 具 :   可 以 关 闭 窗 口 将 程 序 放 在 后 台 运 行 :   监 测 网 络 流 量 , 得 到 通 讯 I P 、 端 口 、 U R L 、 速 率 信 息 ： 端 口 对 应 进 程 号 、 监 听 、 收 发 包 端 口 :   t o p   的 增 强 版 , 当 前 系 统 负 载 、 前 台 活 跃 进 程 、 线 程 和 占 用 2 、 A R M   T r a n s l a t i o n   t o o l G e n y m o t i o n A n d r o i d G e n y m o t i o n - A R M - T r a n s l a t i o n . z i p G e n y m o t i o n G e n y m o t i o n t m u x j n e t t o p n e t s t a t   - t u n l p h t o p a p t   i n s t a l l   t m u x   j n e t t o p   h t o p Q t S c r c p y
实 时 投 屏 软 件 3 、 连 接 W I F I 自 动 开 启 网 络 调 试 A n d r o i d [ h t t p s : / / g i t e e . c o m / B a r r y d a / Q t S c r c p y / r e l e a s e s ] ( h t t p s : / / g i t e e . c o m / B a r r y d a / Q t S c r c p y / r e l e a s e s ) w i f i   a d b [ h t t p s : / / w w w . a p k m i r r o r . c o m / a p k / m e t a c t r l / w i f i - a d b - d e b u g - o v e r - a i r / ] ( h t t p s : / / w w w . a p k m i r r o r . c o m / a p k / m e t a c t r l / w i f i - a d b - d e b u g - o v e r - a i r / )
k a l i 虚 拟 机 a d b 连 接 模 拟 器 ： 直 接 时 提 示 没 设 备 ， 可 以 先 使 用 4 、 终 端 模 拟 器 应 用 程 序 ， 可 直 接 运 行 而 无 需 生 根 或 安 装 。 自 动 安 装 了 最 小 的 基 本 系 统 - 使 用 A P T 软 件 包 管 理 器 可 以 使 用 其 他 软 件 包 a d b   d e v i c e s a d b   c o n n e c t   1 9 2 . 1 6 8 . 3 . 1 8 : 5 5 5 5 t e r m u x A n d r o i d h t t p s : / / t e r m u x . c o m /
5 、 在 终 端 中 显 示 系 统 信 息 ， 可 以 连 接 手 机 查 看 手 机 系 统 信 息 2 、 四 大 组 件 与 系 统 架 构 、 四 大 组 件 与 系 统 架 构 2 . 1 、 、 A n d r o i d 四 大 组 件 四 大 组 件 1 、 A c t i v i t y N e o f e t c h L i n u x
一 个 A c t i v i t y 通 常 就 是 一 个 单 独 的 窗 口 。 A c t i v i t y 之 间 通 过 I n t e n t 进 行 通 信 。 A c t i v i t y 应 用 中 每 一 个 A c t i v i t y 都 必 须 要 在 A n d r o i d M a n i f e s t . x m l 配 置 文 件 中 声 明 ， 否 则 系 统 将 不 识 别 也 不 执 行 该 A c t i v i t y 。 2 、 S e r v i c e S t a r t e d （ 启 动 ） ： 当 应 用 程 序 组 件 （ 如 A c t i v i t y ） 调 用 S t a r t S e r v i c e ( ) 方 法 启 动 服 务 时 ， 服 务 处 于 S t a r t e d 状 态 。 b o u n d （ 绑 定 ） ： 当 应 用 程 序 组 件 调 用 b i n d S e r v i c e ( ) 方 法 绑 定 到 服 务 时 ， 服 务 处 于 b o u n d 状 态 。 S e r v i c e 通 常 位 于 后 台 运 行 ， 它 一 般 不 需 要 与 用 户 交 互 ， 因 此 S e r v i c e 组 件 没 有 图 形 用 户 界 面 。 S e r v i c e 组 件 需 要 继 承 S e r v i c e 基 类 。 S e r v i c e 组 件 通 常 用 于 为 其 他 组 件 提 供 后 台 服 务 或 监 控 其 他 组 件 的 运 行 状 态 。 3 、 C o n t e n t   p r o v i d e r A n d r o i d 平 台 提 供 了 C o n t e n t   P r o v i d e r 使 一 个 应 用 程 序 的 指 定 数 据 集 提 供 给 其 他 应 用 程 序 。 其 他 应 用 可 以 通 过 C o n t e n t R e s o l v e r 类 从 该 内 容 提 供 者 中 获 取 或 存 入 数 据 。 只 有 需 要 在 多 个 应 用 程 序 间 共 享 数 据 是 才 需 要 内 容 提 供 者 。 例 如 ， 通 讯 录 数 据 被 多 个 应 用 程 序 使 用 ， 且 必 须 存 储 在 一 个 内 容 提 供 者 中 。 它 的 好 处 是 统 一 数 据 访 问 方 式 。 C o n t e n t P r o v i d e r 实 现 数 据 共 享 。 C o n t e n t P r o v i d e r 用 于 保 存 和 获 取 数 据 ， 并 使 其 对 所 有 应 用 程 序 可 见 。 这 是 不 同 应 用 程 序 间 共 享 数 据 的 唯 一 方 式 ， 因 为 a n d r o i d 没 有 提 供 所 有 应 用 共 同 访 问 的 公 共 存 储 区 。 开 发 人 员 不 会 直 接 使 用 C o n t e n t P r o v i d e r 类 的 对 象 ， 大 多 数 是 通 过 C o n t e n t R e s o l v e r 对 象 实 现 对 C o n t e n t P r o v i d e r 的 操 作 。 5 、 C o n t e n t P r o v i d e r 使 用 U R I 来 唯 一 标 识 其 数 据 集 ， 这 里 的 U R I 以 c o n t e n t : / / 作 为 前 缀 ， 表 示 该 数 据 由 C o n t e n t P r o v i d e r 来 管 理 。 4 、 B r o a d c a s t   R e c e i v e r 你 的 应 用 可 以 使 用 它 对 外 部 事 件 进 行 过 滤 ， 只 对 感 兴 趣 的 外 部 事 件 ( 如 当 电 话 呼 入 时 ， 或 者 数 据 网 络 可 用 时 ) 进 行 接 收 并 做 出 响 应 。 广 播 接 收 器 没 有 用 户 界 面 。 然 而 ， 它 们 可 以 启 动 一 个 a c t i v i t y 或 s e r i c e 来 响 应 它 们 收 到 的 信 息 ， 或 者 用 N o t i f i c a t i o n M a n a g e r 来 通 知 用 户 。 通 知 可 以 用 很 多 种 方 式 来 吸 引 用 户 的 注 意 力 ， 例 如 闪 动 背 灯 、 震 动 、 播 放 声 音 等 。 一 般 来 说 是 在 状 态 栏 上 放 一 个 持 久 的 图 标 ， 用 户 可 以 打 开 它 并 获 取 消 息 。 广 播 接 收 者 的 注 册 有 两 种 方 法 ， 分 别 是 程 序 动 态 注 册 和 A n d r o i d M a n i f e s t 文 件 中 进 行 静 态 注 册 。 动 态 注 册 广 播 接 收 器 特 点 是 当 用 来 注 册 的 A c t i v i t y 关 掉 后 ， 广 播 也 就 失 效 了 。 静 态 注 册 无 需 担 忧 广 播 接 收 器 是 否 被 关 闭 ， 只 要 设 备 是 开 启 状 态 ， 广 播 接 收 器 也 是 打 开 着 的 。 也 就 是 说 哪 怕 a p p 本 身 未 启 动 ， 该 a p p 订 阅 的 广 播 在 触 发 时 也 会 对 它 起 作 用 。 2 . 2 、 、 A n d r o i d 系 统 架 构 系 统 架 构 采 用 分 层 的 架 构 ， 分 为 四 层 ， 从 高 层 到 底 层 分 为 （ a p p + S y s t e m   a p p s ） ， （ J a v a   A P I   F r a m e w o r k ） ， ( L i b r a r i e s   +   a n d r o i d   R u n t i m e ) 和 ( H A L +   L i n u x   K e r n e l ) A n d r o i d 应 用 程 序 层 应 用 程 序 框 架 层 系 统 运 行 库 和 运 行 环 境 层 L i n u x 核 心 层
2 . 3 、 、 A n d r o i d 常 用 开 发 与 逆 向 命 令 总 结 常 用 开 发 与 逆 向 命 令 总 结 1 、 查 看 文 件 属 性 2 、 使 用 命 令 写 内 容 到 文 件 中 ， 然 后 利 用 读 取 文 件 内 容 。 3 、 使 用 命 令 获 取 当 前 顶 层 的 信 息 ， g r e p 进 行 过 滤 ， - i 参 数 忽 略 大 小 写 。 4 、 按 时 间 排 序 显 示 当 前 目 录 全 部 信 息 。 5 、 查 看 该 A P P 内 存 中 的 信 息 f i l e e c h o c a t d u m p s y s a c t i v i t y l s   - a l i t d u m p s y s   p a c k a g e   c o m . t e r m u x
6 、 显 示 全 部 进 程 7 、 d u m p s y s   d b i n f o   c o m . t e r m u x 查 看 数 据 库 信 息 8 、 将 手 机 中 的 文 件 拷 贝 到 电 脑 当 前 目 录 下 将 本 地 文 件 放 到 手 机 中 注 ： 如 遇 到 权 限 问 题 ， 使 用 c h m o d 改 权 限 9 、 端 口 转 发 1 0 、 查 看 当 前 日 志 信 息 1 1 、 指 定 连 接 某 台 设 备 的 1 2 、 查 看 某 端 口 对 应 的 进 程 名 1 3 、 实 时 查 看 手 机 进 程 手 机 普 通 用 户 安 装 p s   - e p s   - e   | g r e p   - i   t e r m u x a d b   p u l l   / s d c a r d / a p p a d b   p u s h   D : t m p . t x t   / s d c a r d a d b   f o r w a r d a d b   l o g c a t a d b   l o g c a t   | g r e p   - i   c o m . t e r m u x a d b   s h e l l a d b   - s   1 9 2 . 1 6 8 . 3 . 1 8 : 5 5 5 5   s h e l l n e t s t a t   - t u n l p   | g r e p   7 0 0 1     #   端 口 n e t s t a t   - t u n l p   | g r e p   " c o m . t e r m u x "   #   进 程 名 n e t s t a t   - a p l e   | g r e p   - i   h t t p s   # 正 在 通 信 的 端 口 ， 查 看 使 用 h t t p s 的 通 信 h t o p t e r m u x p k g   i n s t a l l   h t o p
手 机 用 户 查 看 ， 全 部 进 程 3 、 刷 机 、 刷 机 3 . 1 、 推 荐 环 境 、 推 荐 环 境 F r i d a 两 套 环 境 ： 两 套 环 境 ： 1 、 p i x e l ( s a i l f i s h ) + 官 方 8 . 1 . 0 _ r 1 + t w r p 3 . 3 . 0 + M a g i s k + F r i d a 2 、 p i x e l ( s a i l f i s h ) + t w r p 3 . 3 . 0 + l i n e a g e 1 6 . 0 + a d d o n s u 1 6 . 0 X p o s e d 一 套 环 境 ： 一 套 环 境 ： 1 、 p i x e l ( s a i l f i s h ) + 官 方 7 . 1 . 2 _ r 8 + t w r p 3 . 2 . 1 - 0 + S u p e r S U + X p o s e d I n s t a l l e r r o o t h t o p $   s u #   / d a t a / d a t a / c o m . t e r m u x / f i l e s / u s r / b i n / h t o p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理