搜索

[16448] 2021-02-16_手把手教你使用Ghidra逆向移动应用程序

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-18
2021-02-16_手把手教你使用Ghidra逆向移动应用程序 手 把 手 教 你 使 用 G h i d r a 逆 向 移 动 应 用 程 序 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 6 写 在 前 面 的 话 写 在 前 面 的 话 众 所 周 知 ， G h i d r a 是 一 个 免 费 的 开 源 软 件 ， 可 以 对 包 括 移 动 应 用 程 序 在 内 的 可 执 行 程 序 （ 二 进 制 ） 进 行 逆 向 工 程 分 析 。 G h i d r a 支 持 在 多 个 操 作 系 统 平 台 上 安 装 和 使 用 ， 包 括 W i n d o w s 、 L i n u x 和 M a c O S 。 安 装 安 装 G h i d r a 提 醒 ： 我 们 的 整 个 测 试 过 程 都 在 L i n u x 平 台 进 行 。 首 先 ， 点 击 底 部 【 阅 读 原 文 】 下 载 G h i d r a 。 下 载 好 之 后 ， 打 开 L i n u x 终 端 ， 然 后 安 装 依 赖 组 件 ： 解 压 下 载 好 的 G h i d r a 包 ， 打 开 G h i d r a 文 件 夹 然 后 运 行 下 列 命 令 ， 此 时 将 会 打 开 G h i d r a - G U I ： 打 开 G h i d r a 之 后 ， 我 们 就 可 以 开 始 了 ！ 使 用 G h i d r a 对 A n d r o i d   A P K 文 件 进 行 逆 向 工 程 分 析 接 下 来 ， 我 们 将 反 编 译 一 个 A P K 文 件 ， 并 拿 到 J a v a 源 码 。 s u d o   a p t   i n s t a l l   o p e n j d k - 1 1 - j d k . / g h i d r a R u n
下 图 显 示 的 是 整 个 反 编 译 流 程 ： 此 时 需 要 考 虑 的 事 情 如 下 ： 大 多 数 编 程 语 言 都 可 以 有 解 释 器 和 编 译 器 ， 比 如 说 ， P y t h o n 既 可 以 作 为 编 译 程 序 执 行 ， 也 可 以 作 为 解 释 语 言 执 行 。 大 多 数 命 令 行 工 具 、 P o w e r S h e l l 和 U n i x   S h e l l 也 是 一 种 解 释 语 言 。 高 级 语 言 翻 译 （ 解 释 器 / 编 译 器 ） 通 常 将 源 代 码 直 接 翻 译 成 机 器 代 码 。 然 而 ， 翻 译 器 和 反 汇 编 程 序 可 以 将 代 码 生 成 为 汇 编 语 言 。 在 在 G h i d r a 中 导 入 中 导 入 A P K
第 一 步 ： 在 G h i d r a - G U I 中 ， 创 建 一 个 项 目 目 录 ， 选 择 f i l e   >   n e w   p r o j e c t   >   n o n - s h a r e d   p r o j e c t ， 然 后 输 入 项 目 目 录 路 径 和 项 目 名 称 。 第 二 步 ： 导 入 一 个 A P K 文 件 ， 文 件 名 为 d i v a - b e t a . a p k 。 选 择 F i l e   >   I m p o r t   F i l e   >   d i v a - b e t a . a p k ， 然 后 选 择 B a t c h 来 引 入 所 有 文 件 和 目 录 ， 或 者 点 击 F i l e   >   B a t c h   I m p o r t 也 可 以 。 然 后 将 D e p t h   L i m i t 设 置 为 一 个 较 高 的 值 ， 点 击 r e s c a n 来 搜 索 类 文 件 ： 注 意 ， d i v a - b e t a . a p k 会 被 提 取 为 两 个 文 件 ： c l e a s s e s . d e x 和 l i b 。 G h i d r a 会 解 压 这 两 个 文 件 为 其 已 编 译 的 j a v a 文 件 （ . c l a s s ） ， 并 编 译 动 态 连 接 共 享 对 象 库 （ . s o 文 件 ） 。
反 汇 编 和 反 编 译 导 入 的 反 汇 编 和 反 编 译 导 入 的 B a t c h 批 处 理 文 件 批 处 理 文 件 双 击 任 意 一 个 编 译 文 件 或 共 享 库 文 件 ， 将 会 弹 出 分 析 选 项 ， 我 们 选 择 所 有 并 执 行 分 析 。 这 里 ， 我 打 开 的 是 h a r d c o d e 2 A c t i v i t y . c l a s s 文 件 ， 并 分 析 其 反 汇 编 和 反 编 译 数 据 。 D e c o m p i l e r   —   显 示 源 代 码 ； D i s a s s e m b l e r   —   显 示 汇 编 代 码 ； P r o g r a m   T r e e s   — 突 出 显 示 代 码 部 分 ；
S y m b o l   T r e e s   —   按 以 下 类 别 显 示 程 序 中 的 符 号 ： 外 部 、 函 数 、 标 签 、 类 和 命 名 空 间 ； D a t a   T y p e   M a n a g e r   —   显 示 3 种 数 据 类 型 ： “ 内 置 ” 、 “ 用 户 定 义 ” 和 “ 派 生 ” 。 它 允 许 用 户 定 位 、 组 织 和 应 用 程 序 的 数 据 类 型 ； C o n s o l e   S c r i p t i n g   —   显 示 脚 本 的 输 出 ； 分 析 导 入 的 分 析 导 入 的 B a t c h 文 件 文 件 在 P r o g r a m   T r e e s 中 ， 可 以 双 击 任 何 源 代 码 来 以 反 编 译 和 反 汇 编 模 式 查 看 和 分 析 它 们 。 尽 管 对 于 反 编 译 代 码 ， 我 还 是 会 使 用 j a d x - g u i （ 一 个 “ d e x - t o - J A V A ” 反 编 译 工 具 ） 来 查 看 源 代 码 ， 但 在 这 里 我 们 可 以 看 到 D i v a J n i 类 的 对 象 引 用 已 经 创 建 （ 实 例 化 ） ， 接 下 来 它 会 用 来 判 断 是 授 予 访 问 权 限 还 是 拒 绝 访 问 权 限 。
注 意 ， 在 G h i d r a 的 “ D a t a   T y p e   M a n a g e r ” 下 ， 我 们 可 以 看 到 H a r d c o d e A c t i v i t y . c l a s s 包 含 两 个 类 文 件 。 这 也 就 意 味 着 ， h a r d c o d e 2 a c t i v i t y 使 用 了 两 个 类 文 件 来 执 行 一 个 活 动 。 我 们 还 可 以 从 反 编 译 源 码 中 发 现 ， 它 实 例 化 了 D i v a j n i 类 。 接 下 来 ， 我 们 打 开 D i v a j n i . c l a s s ， 下 面 的 反 编 译 源 码 表 明 ， 这 里 加 载 了 一 个 名 为 d i v a j n i 的 库 ：
现 在 ， 是 时 候 打 开 l i b 目 录 下 的 l i b d i v a j n i . s o 了 。
在 菜 单 栏 ， 选 择 S e a r c h   >   F o r   S t r i n g s   >   c h e c k   p a s c a l   s t r i n g s 。 我 们 可 以 在 底 部 发 现 两 个 可 疑 的 字 符 串 ： 双 击 其 中 一 个 字 符 串 ， 工 具 将 引 导 你 找 到 它 的 位 置 。 关 键 之 处 在 于 ， 我 被 授 权 了 可 访 问 o l s d f g a d ; l h 。 这 个 硬 编 码 的 供 应 商 密 钥 可 以 在 l i b d i v a j n i . s o / . r o d a t a 文 件 中 找 到 。
总 结 总 结 没 错 ， 就 是 这 么 简 单 ！ 希 望 大 家 能 从 中 受 到 一 些 启 发 ， 并 应 用 到 日 常 的 逆 向 工 程 或 安 全 分 析 活 动 中 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理