搜索

[21266] 2020-10-06_app安全之反编译（一）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-10-06_app安全之反编译（一） a p p 安 全 之 反 编 译 （ 一 ） L e m o n S e c   2 0 2 0 - 1 0 - 0 6 以 往 安 全 爱 好 者 研 究 的 往 往 是 关 注 a p p 的 本 地 安 全 ， 比 如 远 控 、 应 用 破 解 、 信 息 窃 取 等 等 ， 大 多 人 还 没 有 关 注 到 a p p 服 务 端 的 安 全 问 题 ， 于 是 在 这 块 的 安 全 漏 洞 非 常 多 。 移 动 a p p 大 多 通 过 w e b   a p i 服 务 的 方 式 跟 服 务 端 交 互 ， 这 种 模 式 把 移 动 安 全 跟 w e b 安 全 绑 在 一 起 。 移 动 a p p 以 w e b 服 务 的 方 式 跟 服 务 端 交 互 ， 服 务 器 端 也 是 一 个 展 示 信 息 的 网 站 ， 常 见 的 w e b 漏 洞 在 这 也 存 在 , 比 如 说 S Q L 注 入 、 文 件 上 传 、 中 间 件 / s e r v e r 漏 洞 等 ， 但 是 由 于 部 分 a p p 不 是 直 接 嵌 入 网 页 在 a p p 中 ， 而 是 使 用 的 a p i 接 口 返 回 j o s n 数 据 ， 导 致 扫 描 器 爬 虫 无 法 爬 取 链 接 。 i o s 的 话 无 法 做 到 反 编 译 ， 因 此 一 般 会 借 助 反 汇 编 工 具 ， 比 如 I D A ， 越 狱 后 的 环 境 的 话 ， 会 借 助 i d a 、 c l a s s d u m p 等 辅 助 工 具 ， 方 便 利 用 应 用 的 逻 辑 进 行 分 析 。 a n d r o i d 更 多 的 是 先 进 行 反 编 译 ， a p k t o o l 、 d e x 2 j a r 和 j d - g u i 的 组 合 。 在 a n d r o i d   a p k 安 全 检 测 的 时 候 我 一 般 是 这 个 思 路 ： 先 看 一 下 是 不 是 加 壳 的 ， 如 果 是 的 话 会 对 a p k 尝 试 脱 壳 ， 然 后 通 过 反 汇 编 、 反 编 译 工 具 得 到 汇 编 代 码 或 反 编 译 代 码 ， 然 后 根 据 特 征 定 位 代 码 位 置 ， 然 后 结 合 上 下 文 分 析 ， 有 时 候 可 能 要 动 态 调 试 。 以 下 是 个 人 总 结 的 a p p 反 编 译 思 路 以 及 工 具 的 使 用 ： 脱 壳 的 话 可 以 使 用 d e x h u n t e r ， A n d r o i d 通 用 脱 壳 工 具 D e x H u n t e r 是 2 0 1 5 年 下 半 年 ， 大 牛   z y q q y z 最 先 在 看 雪 论 坛 放 出 来 的 ， 见 《 A n d r o i d   d e x 文 件 通 用 自 动 脱 壳 器 》 这 篇 文 章 的 说 明 。 反 编 译 流 程 ： 一 ， a p k 反 编 译 得 到 程 序 的 源 代 码 、 图 片 、 X M L 配 置 、 语 言 资 源 等 文 件 下 载 a p k t o o l ， 解 压 得 到 3 个 文 件 ： a a p t . e x e ， a p k t o o l . b a t ， a p k t o o l . j a r   ， 将 需 要 反 编 译 的 A P K 文 件 放 到 该 目 录 下 ， 打 开 命 令 行 界 面 （ 运 行 - C M D ）   ， 定 位 到 a p k t o o l 文 件 夹 ， 输 入 以 下 命 令 ： a p k t o o l . b a t   d   - f     t e s t . a p k     t e s t         （ 命 令 中 t e s t . a p k 指 的 是 要 反 编 译 的 A P K 文 件 全 名 ， t e s t 为 反 编 译 后 资 源 文 件 存 放 的 目 录 名 称 ， 即 为 ： a p k t o o l . b a t       d     - f       [ a p k 文 件   ]       [ 输 出 文 件 夹 ] ）
说 明 获 取 成 功 ， 之 后 发 现 在 文 件 夹 下 多 了 个 t e s t 文 件 ， 点 击 便 可 以 查 看 该 应 用 的 所 有 资 源 文 件 了 。 如 果 你 想 将 反 编 译 完 的 文 件 重 新 打 包 成 a p k ， 那 你 可 以 ： 输 入 a p k t o o l . b a t       b         t e s t （ 你 编 译 出 来 文 件 夹 ） 便 可 ， 效 果 如 下 ： 之 后 在 之 前 的 t e s t 文 件 下 便 可 以 发 现 多 了 2 个 文 件 夹 : b u i l d d i s t ( 里 面 存 放 着 打 包 出 来 的 A P K 文 件 ) A p k 反 编 译 得 到 J a v a 源 代 码 下 载 d e x 2 j a r 和 j d - g u i   ， 解 压 将 要 反 编 译 的 A P K 后 缀 名 改 为 . r a r 或 则   . z i p ， 并 解 压 ， 得 到 其 中 的 额 c l a s s e s . d e x 文 件 （ 它 就 是 j a v a 文 件 编 译 再 通 过 d x 工 具 打 包 而 成 的 ） ， 将 获 取 到 的 c l a s s e s . d e x 放 到 之 前 解 压 出 来 的 工 具 d e x 2 j a r - 0 . 0 . 9 . 1 5   文 件 夹 内 ， 在 命 令 行 下 定 位 到 d e x 2 j a r . b a t 所 在 目 录 ， 输 入 d e x 2 j a r . b a t       c l a s s e s . d e x ， 效 果 如 下 ：
在 改 目 录 下 会 生 成 一 个 c l a s s e s _ d e x 2 j a r . j a r 的 文 件 ， 然 后 打 开 工 具 j d - g u i 文 件 夹 里 的 j d - g u i . e x e ， 之 后 用 该 工 具 打 开 之 前 生 成 的 c l a s s e s _ d e x 2 j a r . j a r 文 件 ， 便 可 以 看 到 源 码 了 ， 效 果 如 下 ： 被 混 淆 过 的 效 果 图 （ 类 文 件 名 称 以 及 里 面 的 方 法 名 称 都 会 以 a , b , c . . . . 之 类 的 样 式 命 名 ） ：   三 、   图 形 化 反 编 译 a p k 上 述 步 骤 一 、 二 讲 述 了 命 令 行 反 编 译 a p k ， 现 在 提 供 两 种 图 形 化 反 编 译 工 具 ： A n d r o i d f b y 首 先 ， 下 载 上 述 反 编 译 工 具 包 ， 打 开 A n d r o i d f b y 目 录 ， 双 击 A n d r o i d 反 编 译 工 具 . e x e ， 就 可 以 浏 览 打 开 要 反 编 译 的 a p k  
  A P K 包 的 一 些 修 改 心 得 一 、 单 纯 修 改 a p k 中 未 加 密 资 源 什 么 资 源 没 有 加 密 ？ 非 r e s 文 件 夹 下 的 资 源 ， 以 及 r e s 中 的 图 片 。 1 、 直 接 用 W i n R A R / 7 - Z i p 解 压 缩 a p k 包 。 需 要 了 解 ： M E T A - I N F 就 是 签 名 ； r e s 就 是 文 件 类 资 源 （ 图 片 及 x m l ） ， c l a s s e s . d e x 就 是 代 码 部 分 ， r e s o u r c e s . a r s c 就 是 字 符 串 之 类 的 资 源 。 2 、 修 改 / a s s e t s / o p e r a t e _ t y p e . x m l   文 件 。 3 、 删 除 M E T A - I N F   签 名 文 件 夹 。 4 、 打 包 a p k 。 5 、 进 行 签 名 ： 目 前 网 络 上 提 供 的 工 具 签 名 方 法 都 是 这 个 ： j a v a   - j a r   S i g n A p k . j a r   p l a t f o r m . x 5 0 9 . p e m   p l a t f o r m . p k 8   a a . a p k   a a _ s i g n e d . a p k 其 中 ： ┌ ─   S i g n A p k . j a r   是 签 名 工 具 ├ ─   p l a t f o r m . p k 8   是 私 钥 ├ ─   p l a t f o r m . x 5 0 9 . p e m   是 相 对 应 的 证 书 / 公 钥 └ ─   使 用 S i g n A p k . j a r 进 行 签 名 ， 其 会 自 动 删 除 M E T A - I N F   签 名 文 件 夹 ， 并 生 成 新 签 名 。 6 、 签 名 后 的 a p k 即 可 进 行 安 装 使 用 。
  一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 H W 攻 防 演 练 总 结 ： 安 全 数 据 分 析 水 坑 攻 击 的 原 理 和 预 防 措 施 利 用 系 统 溢 出 漏 洞 提 权 浅 谈 A P P 漏 洞 挖 掘 之 逻 辑 漏 洞 蜜 罐 调 研 与 内 网 安 全 2 0 2 0 H W 热 门 0 d a y 分 析 与 复 现 红 队 技 能 ： H a s h 读 取 与 端 口 转 发 民 航 业 网 络 安 全 工 作 思 考 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理