搜索

[19011] 2016-04-22_如何利用Python和自制smali模拟器反编译了一个加混淆防篡改的apk

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-04-22_如何利用Python和自制smali模拟器反编译了一个加混淆防篡改的apk 如 何 利 用 P y t h o n 和 自 制 s m a l i 模 拟 器 反 编 译 了 一 个 加 混 淆 防 篡 改 的 a p k 原 创   正 切   译   i n n 0 t e a m   2 0 1 6 - 0 4 - 2 2 原 文 作 者 ： S i m o n e   M a r g a r i t e l l i                                       I N T P   : :   H a c k e r                                                                             R o m e ,   I t a l y                                       h t t p : / / w w w . e v i l s o c k e t . n e t /                                       P u b l i s h e d   o n     A p r i l   1 8 ,   2 0 1 6 原 文 地 址 ： h t t p s : / / w w w . e v i l s o c k e t . n e t / 2 0 1 6 / 0 4 / 1 8 / h o w - i - d e f e a t e d - a n - o b f u s c a t e d - a n d - a n t i - t a m p e r - a p k - w i t h - s o m e - p y t h o n - a n d - a - h o m e - m a d e - s m a l i - e m u l a t o r / 写 在 前 面 写 在 前 面                   某 个 周 六 午 后 ， 我 和 基 友 M a t t e o 聊 天 ， 他 向 我 求 助 工 作 中 要 修 复 的 一 些 P y t h o n 脚 本 的 问 题 。 他 想 给 一 个 a p k 文 件 加 代 码 混 淆 ， 为 了 理 解 混 淆 和 防 篡 改 （ 稍 后 详 述 ） 的 保 护 ， 所 以 我 也 开 始 研 究 这 个 a p k 。           这 绝 对 比 我 平 时 的 A P K 逆 向 工 程 （ d e x 2 j a r   - >   j d - g u i   - > 完 成 ） 更 具 挑 战 性 ， j u s t   s o   m u c h   f u n ， 为 了 这 个 需 求 我 写 了 一 个 新 的 工 具 ， 我 觉 得 非 常 酷 ， 独 一 无 二 （ 这 不 是 废 话 吗 ？ 哈 哈 哈 ） ， 所 以 就 有 了 这 篇 文 章 。             我 在 本 文 故 意 隐 藏 了 一 些 细 节 ， 因 为 我 不 想 给 写 这 些 应 用 程 序 的 人 造 成 任 何 伤 害 ， 所 有 涉 及 的 保 护 机 制 目 的 是 为 了 避 免 盗 版 。   混 淆 代 码 之 混 淆 混 淆 代 码 之 混 淆         就 像 其 他 经 常 A P K 反 编 译 的 人 一 样 ， 我 习 惯 了 用 P r o g u a r d 来 混 淆 c l a s s 和 m e t h o d   等 （ 或 用 D e x g u a r d 来 混 淆 字 符 串 等 ） ， 这 个 对 我 来 说 轻 车 熟 路 ， 但 在 看 到 执 行 完 a p k t o o l 的 结 果 时 ， 我 还 是 吃 了 一 惊 （ 作 者 内 心 o s : W T F   这 都 特 那 么 是 什 么 鬼 ）
        大 多 数 的 c l a s s 和 m e t h o d s 的 属 性 都 是 诡 异 的 二 进 制 字 符 串 ， 所 以 我 之 前 常 用 反 编 译 工 具 完 全 不 能 用 了 ， 于 是 第 一 步 就 是 修 改 原 有 的 P y t h o n 脚 本 （ 说 实 话 ， 重 构 代 码 从 无 到 有 ， 好 心 累 ） ， M a t t e o 已 经 在 a p k 里 加 了 重 命 名 以 及 代 码 混 淆 等 代 码 保 护 ， 尽 管 这 个 脚 本 本 身 很 简 单 ： 1 . 循 环 所 有 非 打 印 / 不 可 输 出 名 字 的 s m a l i 文 件 2 . 用 c l a s s   x x x   代 替 混 淆 的 类 名 称 （ 其 中 x x x 是 一 个 渐 进 的 i n t ） 3 . 重 命 名 这 些 文 件 4 . 搜 索 所 有 目 录 的 这 些 类 ， 以 他 们 新 的 名 字 作 为 补 丁 （ 俗 话 说 就 是 F T W ！ ） 5 . 重 复 以 上 的 过 程 ， 字 段 指 示 （ c l a s s   m e m b e r s ,   m e t h o d s 等 ）
等 上 述 流 程 走 完 后 ， 我 终 于 有 了 一 个 可 浏 览 的 文 件 夹 以 及 可 读 的 s m a l i 文 件 但 我 肯 定 远 远 没 有 成 功 … … 防 篡 改 防 篡 改 在 继 续 之 前 ， 为 了 让 我 的 缘 由 更 充 分 ， 我 需 要 指 出 两 件 事 的 是 ： 1 .   M a t t e o 告 诉 我 一 些 有 特 殊 的 用 来 保 护 a p k 防 篡 改 的 技 巧 以 及 最 有 可 能 反 编 译 的 切 入 点 ， 因 此 使 用 一 些 特 殊 代 码 注 入 到 正 在 重 构 s m a l i 文 件 得 到 一 个 新 的 a p k 文 件 是 不 可 能 的 ， 即 使 不 调 试 也 是 可 以 的 。 2 .   这 样 做 的 目 的 不 仅 有 效 的 防 止 代 码 注 入 / 修 改 ， 而 且 当 检 测 到 被 篡 改 时 可 以 卸 载 应 用 。 所 以 在 没 有 代 码 注 入 （ 即 使 利 用 X p o s e d 框 架 也 不 行 ） 以 及 在 不 调 试 的 情 况 下 ， 是 没 有 机 会 使 用 我 的 方 法 来 逆 向 它 的
字 符 串 字 符 串 加 密 加 密             像 我 这 样 懒 得 （ 或 者 你 认 为 的 小 聪 明 的 ） 人 ， 肯 定 会 首 先 寻 找 有 意 义 的 字 符 串 ， 尤 其 是 能 给 我 一 些 关 于 这 个 A P P 的 用 途 ， 而 不 是 去 理 解 这 其 中 逻 辑 ， 但 我 又 讨 厌 那 种 突 然 的 惊 喜 。       每 一 个 字 符 串 都 用 了 一 个 自 定 义 算 法 来 加 密 ， 基 本 上 每 一 个 字 符 串 的 引 用 被 替 换 ： 只 是 一 个 长 数 型 的 整 数 和 另 一 个 整 数 来 作 为 二 次 参 数 （ 这 可 能 是 某 种 关 键 点 ？ ） 我 通 常 在 这 种 情 况 下 是 怎 么 做 的 ： 1 .   用 J a v a 的 一 下 反 编 译 工 具 （ d e x 2 j a r   与   j d - g u i   结 合 或 者 单 独 用 j a d x ） ， 2 .   把 反 编 译 好 的 j a v a 源 码 ， 并 将 其 粘 贴 到 一 个 可 以   d e b u g   j a v a 应 用 程 序 ， 3 .   运 行 反 编 译 之 后 程 序 ， 并 最 终 得 到 清 晰 的 结 果 。 你 猜 怎 么 着 ？ 没 有 一 个 工 具 可 以 将   C l a s s 6 2 3 : : m e t h o d 5 的 s m a l i 代 码 变 换 成 J a v a 代 码 ， 并 且 输 出 的 全 是 废 代 码 ， 一 点 作 用 都 没 有 。 。 。 也 从 侧 面 反 映 我 不 擅 长 s m a l i 代 码 （ 程 序 本 身 还 是 相 当 复 杂 的 ， 至 少 对 于 我 这 样 的 s m a l i 水 平 来 说 ） 但 是 我 并 不 会 放 弃 ， 一 条 道 走 到 黑 吧
S m a l i   模 拟 器 模 拟 器                 事 实 上 ， 我 可 以 理 所 当 然 用 s m a l i 代 码 C l a s s 6 2 3 : : m e t h o d 5 ， 创 建 一 个 新 的 A n d r o i d   a p p ， 并 用 a p k t o o l 工 具 反 编 译 ， 构 造 一 个 注 入 的 非 常 规 的 s m a l i 代 码 ， 并 且 插 入 到 新 的 a p p 中 ， 然 后 重 建 并 启 动 a p p … … 但 是 呢 ： 1 、 再 次 声 明 ， 我 很 懒 的 ； 2 、 这 个 解 决 方 法 并 不 优 雅 ； 3 、 还 有 就 是 一 个 新 的 想 法 涌 上 头 顶 ， 妈 的 ， 太 酷 了 ， S o ， 我 得 弄 出 来 。 那 就 让 我 长 话 短 说 吧 ： 妈 的 ， 我 准 备 写 一 个 s m a l i 的 解 析 器 和 模 拟 器 ， 并 用 代 码 完 善 它 ， 最 终 它 将 会 明 文 输 出 我 想 要 的 结 果 于 是 我 开 始 阅 读 D a l v i k 官 方 文 档 （ 这 个 还 要 谢 谢 另 一 个 好 基 友 G a b o r   P a l l e r ！ ） 几 个 小 时 后 ， 我 写 了 这 个 简 单 的 脚 本 准 备 测 试 ： A a a a a a a n d : B I N G O ! ! !               我 对 每 一 个 加 密 的 字 符 串 执 行 该 脚 本 ， 它 工 作 起 来 魅 力 四 射 ， 该 模 拟 器 能 够 正 确 解 析 并 执 行 反 编 译 的 s m a l i 代 码 ， 以 及 解 密 我 从 反 编 译 后 的 应 用 中 提 取 的 每 一 个 函 数 … … 从 这 一 点 上 它 只 是 用 明 文 替 换 密 钥 ， 转 换 过 程 变 得 易 如 反 掌 。
C o n c l u s i o n s   我 像 往 常 一 样 把 本 文 中 的 代 码 发 到   g i t h u b   （ h t t p s : / / g i t h u b . c o m / e v i l s o c k e t / s m a l i _ e m u l a t o r ） 上 ， 尽 管 仍 然 缺 乏 大 量 的 D a l v i k 代 码 的 支 持 ， 我 仅 仅 执 行 了 我 需 要 的 那 部 分 代 码 ， 当 然 者 在 本 文 中 显 而 易 见 ， 但 这 个 还 是 很 容 易 容 易 改 进 的 ， 我 应 该 会 在 未 来 几 天 完 成 吧 。 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们
点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 即 可 查 看 原 文 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理