搜索

[27671] 2019-07-25_移动APP测试中关键代码定位

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-07-25_移动APP测试中关键代码定位 移 动 A P P 测 试 中 关 键 代 码 定 位 原 创   小 学 生   O P P O 安 全 应 急 响 应 中 心   2 0 1 9 - 0 7 - 2 5 收 录 于 话 题   # 不 断 学 习   不 断 成 长   , 1 8 个 以 上 文 章 由 作 者 【 小 学 生 】 投 稿 ， 也 欢 迎 广 大 朋 友 继 续 投 稿 ， 详 情 可 点 击 O S R C 重 金 征 集 文 稿 ！ ！ ！ 了 解 ~ ~ 在 对 移 动 A P P 分 析 测 试 过 程 中 ， 经 常 需 要 寻 找 关 键 方 法 代 码 ， 比 如 通 讯 是 加 密 的 ， 则 需 要 去 定 位 加 密 方 法 的 实 现 及 调 用 ， 比 如 C S 之 间 通 讯 的 数 据 包 请 求 ， 经 常 需 要 去 定 位 网 络 框 架 及 J a v a 层 的 数 据 包 请 求 方 法 ， 又 比 如 想 知 道 在 触 发 某 个 业 务 的 时 候 ， 都 调 用 了 哪 些 方 法 ， 方 法 与 方 法 之 间 是 如 何 调 用 的 ， 谁 调 用 了 谁 ， 谁 又 被 谁 调 用 了 ， 这 些 都 是 在 分 析 测 试 过 程 中 经 常 需 要 考 虑 的 ， 本 文 就 结 合 自 己 实 际 项 目 测 试 经 验 ， 谈 谈 自 己 在 实 际 项 目 中 常 用 的 关 键 代 码 查 找 的 一 些 思 路 和 方 法 。 利 用 利 用 H o o k 技 术 对 特 殊 方 法 定 位 技 术 对 特 殊 方 法 定 位 H o o k 技 术 的 发 展 ， 使 得 移 动 测 试 越 来 越 有 了 新 思 路 ， a n d r o i d 平 台 以 前 有 x p o s e d 这 种 最 负 盛 名 的 h o o k 框 架 ， 通 过 x p o s e d 的 插 件 ， 可 去 h o o k 一 些 方 法 或 修 改 系 统 参 数 ， 改 变 系 统 和 程 序 的 运 行 逻 辑 ， 从 而 达 到 自 动 、 高 效 的 测 试 目 的 ， 虽 然 x p o s e d 作 为 曾 经 的 王 者 ， 优 点 众 多 ， 但 依 然 有 缺 点 ， 比 如 安 装 不 是 很 方 便 ， 每 次 插 件 更 新 都 需 要 重 启 等 ， 现 在 项 目 中 对 x p o s e d 的 依 赖 相 对 来 说 正 在 慢 慢 减 少 ， 取 而 代 之 的 是 f r i d a ， f r i d a 是 最 近 2 - 3 年 才 火 起 来 的 h o o k 框 架 ， f r i d a 由 于 其 可 动 态 的 加 载 h o o k 脚 本 ， 每 次 使 用 无 需 重 启 ， 使 用 安 装 方 便 ， 使 用 j s 编 写 脚 本 ， 版 本 迭 代 快 等 特 点 ， 快 速 的 获 得 了 开 发 者 、 逆 向 工 程 师 、 安 全 研 究 者 的 青 睐 ， 使 用 f r i d a 打 印 堆 栈 信 息 ， 能 够 对 一 些 框 架 、 库 方 法 的 调 用 情 况 进 行 快 速 定 位 。 比 如 ， 就 加 密 通 信 而 言 ， 一 般 开 发 者 在 使 用 加 解 密 库 和 随 机 数 时 ， 用 的 比 较 多 的 比 如 j a v a x . c r y p t o . C i p h e r ， B o u n c y C a s t l e P r o v i d e r ， j a v a . s e c u r i t y . S e c u r e R a n d o m , 国 密 算 法 等 等 ， 那 么 就 可 以 通 过 打 印 堆 栈 信 息 ， 来 找 出 哪 些 应 用 层 方 法 调 用 了 这 些 加 密 库 ， 有 助 于 我 们 找 出 关 键 方 法 ， 当 然 这 种 方 法 也 不 是 什 么 情 况 都 适 用 ， 比 如 库 被 重 命 名 打 包 了 ， 或 者 在 1
n a t i v e 层 ， 或 者 开 发 者 根 本 没 使 用 这 些 库 ， 不 过 在 我 实 际 使 用 过 程 中 ， 效 果 还 是 基 本 满 意 的 。 举 个 栗 子 ： 举 个 栗 子 ： 以 通 信 加 密 算 法 为 例 以 通 信 加 密 算 法 为 例 我 们 知 道 ， j a v a x . c r y p t o . C i p h e r 为 开 发 者 在 加 密 时 候 常 用 的 一 个 库 ， 在 开 发 中 调 用 这 个 库 ， 库 中 的 方 法 到 最 后 都 会 去 调 用 一 下 g e t I n s t a n c e 这 个 方 法 ， 所 以 我 们 要 做 的 就 是 打 印 g e t I n s t a n c e 这 个 方 法 的 所 有 o v a l o a d 的 堆 栈 ， 这 里 打 印 g e t I n s t a n c e 的 重 载 方 法 。 拿 某 航 空 公 司 A P P 测 试 了 一 下 ， 堆 栈 输 出 效 果 如 下 ： 可 以 看 到 ， 输 出 的 堆 栈 信 息 显 示 了 代 码 经 过 了 哪 些 方 法 最 后 调 用 到 g e t I n s t a n c e 这 个 方 法 的 ， 一 眼 望 去 ， 就 发 现 了 疑 似 我 们 的 目 标 方 法 a e s E n c r y p t ， 再 经 过 单 独 h o o k 这 个 方 法 进 行 确 认 ， 发 现 J a v a 应 用 层 中 通 信 加 密 确 实 由 这 个 方 法 来 实 现 的 。 举 个 栗 子 ： 举 个 栗 子 ： 以 网 络 框 架 堆 栈 信 息 为 例 以 网 络 框 架 堆 栈 信 息 为 例 根 据 我 的 经 验 ， 现 在 用 的 比 较 多 的 网 络 框 架 有 V o l l e y 、 o k h t t p 、 R e t r o f i t 、 H t t p U r l C o n n e c t i o n ， 在 数 据 请 求 中 每 个 框 架 方 法 都 有 特
定 的 方 法 最 后 被 调 用 ， 所 以 我 们 打 印 这 些 特 定 方 法 的 堆 栈 ， 以 发 现 应 用 层 的 数 据 请 求 方 法 。 代 码 示 例 如 下 ： 还 是 拿 某 航 空 公 司 A P P 测 试 输 出 如 下 ： 根 据 结 果 ， 还 是 一 眼 望 去 ， 我 们 就 发 现 了 可 疑 方 法 d o R e q u e s t ， 再 去 h o o k 一 下 这 个 方 法 ， 就 确 定 是 它 了 。 同 样 的 方 式 类 推 ， 可 以 去 打 印 常 用 库 的 特 定 的 构 造 器 、 特 定 的 方 法 ， 这 种 方 式 还 可 以 用 到 a n d r o i d 系 统 中 某 些 事 件 型 的 组 件 中 ， 比 如 点 击 事 件 o n C l i c k ， 在 一 定 条 件 下 ， 可 以 比 较 快 速 的 找 出 应 用 层 数 据 请 求 方 法 。 f r i d a 除 了 h o o k 方 法 之 外 ， 还 可 以 通 过 f r i d a - t r a c e 命 令 对 方 法 和 类 进 行 跟 踪 ， f r i d a - t r a c e 是 一 个 动 态 的 跟 踪 方 法 调 用 的 工 具 ， 该 命 令 的 最 大 方 便 就 是 可 以 使 用 一 些 正 则 表 达 式 对 不 太 确 定 的 方 法 名 进 行 模 糊 匹 配 ， 比 如 我 们 知 道 ， 开 发 者 在 加 解 密 方 法 取 方 法 名 称 的 时 候 ， 一 般 会 使 用 x x x e n c r y p t x x x 、 x x x d e c r y p t x x x 等 方 式 ， 那 就 可 以 使 用 ： f r i d a - t r a c e     - U   - i   " * e n c r y t * "   A P P N A N E 进 行 跟 踪 ， 可 通 过 参 数 - i 同 时 跟 踪 多 个 方 法 ， 还 可 以 对 特 定 的 某 个 类 中 的 特 定 方 法 进 行 跟 踪 ， 比 如 现 在 d e m o 类 中 跟 踪 方 法 名 称 包 含 c r y p t o 的 方 法 ， 则 可 使 用 f r i d a - t r a c e   - m   " - [ d e m o   * c r y p t o * ] "   - U     A P P N A N E 来 实 现 ， 当 你 在 操 作 某 个 业 务 时 ， 如 果 该 业 务 调 用 了 该 方 法 ， 就 会 输 出 相 应 的 方 法 信 息 。 2
使 用 使 用 M e t h o d   P r o f i l i n g 寻 找 关 键 代 寻 找 关 键 代 码 码 D D M S   （ D a l v i k   D e b u g   M o n i t o r   S e r v i c e ） 是 安 卓 开 发 环 境 中 的 D a l v i k 虚 拟 机 调 试 监 控 服 务 ， 在 A n d r o i d   S t u d i o   3 . 0 之 后 就 从 面 板 中 删 除 了 打 开 D D M S 的 入 口 ， 但 是 可 以 从 [ S D K 的 安 装 目 录 ] - > T o o l s - > m o n i t o r . b a t 打 开 ， D D M S 里 面 有 一 些 动 态 调 试 的 工 具 ， M e t h o d P r o f i l i n g 就 是 其 中 之 一 ， 该 工 具 最 初 的 目 的 是 为 了 对 A P P 内 部 的 具 体 方 法 进 行 性 能 分 析 ， M e t h o d   P r o f i l i n g 会 根 据 方 法 的 调 用 顺 序 来 生 成 一 个 图 表 ， 每 个 方 法 也 会 通 过 P a r e n t s 和 C h i l d r e n 来 标 识 方 法 之 间 的 调 用 关 系 。 通 过 在 D D M S 中 选 中 目 标 应 用 程 序 ， 启 用 M e t h o d   P r o f i l i n g ， 再 在 手 机 上 执 行 操 作 后 停 止 M e t h o d   P r o f i l i n g ， M e t h o d   P r o f i l i n g 会 自 动 去 生 成 并 分 析 一 个 t r a c e 文 件 。 可 根 据 一 些 特 殊 方 法 进 行 搜 索 ， 比 如 按 钮 点 击 事 件 调 用 的 是 o n C l i c k 方 法 ， 也 可 以 根 据 经 验 ， 去 搜 索 一 些 方 法 名 称 类 似 l o g i n 、 d o l o g i n 、 r e q u e s t 、 e n c r y p t 、 d e c r y p t 的 方 法 ， 这 里 直 接 搜 索 o n C l i c k 方 法 ， 即 可 快 速 定 位 到 目 标 方 法 ， 通 过 P a r e n t s 和 C h i l d r e n 方 法 可 快 速 的 跟 踪 一 个 业 务 调 用 了 哪 些 方 法 。 当 然 ， 如 果 A P P 能 被 反 编 译 和 重 打 包 ， 还 可 以 通 过 在 代 码 中 插 入 2
s t a r t M e t h o d T r a c i n g ( ) 、 s t o p M e t h o d T r a c i n g ( ) 来 限 制 t r a c e 范 围 ， 对 应 的 s m a l i 代 码 为 ： 通 过 这 两 个 方 法 会 在 s d c a r d 目 录 下 生 成 后 缀 名 为 t r a c e 文 件 ， 使 用 a d b   p u l l 将 文 件 导 出 ， 通 过 D D M S 即 可 打 开 分 析 。 下 面 以 自 己 编 写 的 d e m o 测 试 代 码 为 例 ， 我 们 在 代 码 中 加 入 这 两 个 方 法 ， 如 果 是 s m a l i ， 可 插 入 s m a l i 代 码 ， 重 签 名 打 包 ， 运 行 程 序 ， 点 击 按 钮 事 件 。 事 件 执 行 后 ， 可 去 s d c a r d 中 查 询 t r a c e 文 件 ， 并 导 出 ； 通 过 D D M S 打 开 ， 可 以 看 到 第 一 个 方 法 就 是 目 标 方 法 ， 在 实 际 项 目 中 ， 我 们 可 以 扩 大 s t a r t M e t h o d T r a c i n g ( ) 、 s t o p M e t h o d T r a c i n g ( ) 的 标 注 范 围 ， 从 而 获 取 标 注 之 间 的 代 码 方 法 调 用 关 系 。 通 过 运 行 日 志 定 位 代 码 通 过 运 行 日 志 定 位 代 码 运 行 日 志 一 般 是 开 发 者 为 了 获 取 程 序 运 行 状 态 、 调 试 应 用 程 序 而 输 出 的 ， 但 当 系 统 发 布 后 ， 可 能 会 忘 记 关 闭 所 有 应 用 程 序 日 志 或 部 分 运 行 日 志 ， 或 者 应 用 程 序 通 过 某 个 B o o l e a n 参 数 控 制 日 志 开 关 ， 对 于 第 一 种 情 况 ， 可 直 接 通 过 l o g c a t 来 获 取 日 志 信 息 ， 第 二 种 方 法 可 通 过 h o o k 方 法 去 修 改 日 志 控 制 参 数 的 b o o l e a n 值 ， 从 而 让 应 用 程 序 在 运 行 时 ， 输 出 日 志 信 息 ， 日 志 信 息 既 然 是 方 便 开 发 者 了 解 系 统 运 行 状 态 、 方 便 调 试 程 序 而 来 ， 那 对 于 移 动 安 全 测 试 者 作 用 也 是 一 样 ， 比 如 日 志 信 息 打 印 的 U R L 、 字 符 串 、 请 求 方 法 等 信 息 系 统 和 调 试 信 息 ， 通 过 这 些 信 息 ， 可 去 逆 向 代 码 中 进 行 搜 索 ， 进 而 分 析 代 码 上 下 文 ， 完 成 关 键 代 码 查 找 。 i n v o k e - s t a t i c   { } ,   L a n d r o i d / o s / D e b u g ; - > s t a r t M e t h o d T r a c i n g ( ) V i n v o k e - s t a t i c   { } ,   L a n d r o i d / o s / D e b u g ; - > s t o p M e t h o d T r a c i n g ( ) V 3
下 图 就 是 某 金 融 类 A P P 的 日 志 信 息 ， 大 概 的 关 键 字 段 有 h m a c S h a 1 H e x 以 及 U R L 内 容 。 通 过 去 代 码 中 搜 索 关 键 字 段 ， 大 概 率 会 有 收 获 ， 然 后 从 关 键 方 法 开 始 跟 踪 代 码 逻 辑 ， 开 启 分 析 之 路 。 利 用 数 据 包 定 位 关 键 代 码 利 用 数 据 包 定 位 关 键 代 码 某 些 数 据 包 在 加 密 通 信 过 程 中 ， 往 往 未 对 整 个 数 据 包 进 行 加 密 ， 比 如 J S O N 格 式 请 求 包 ， 类 似 （ ” E n r y p t T e x t ” , ” 密 文 ” ） ， 或 者 在 请 求 的 U R L 中 携 带 的 请 求 文 件 名 称 ， 均 可 以 作 为 一 个 着 手 点 ， 通 过 去 搜 索 相 关 的 字 段 名 和 U R L 携 带 的 文 件 名 来 定 位 关 键 方 法 。 应 用 程 序 提 示 信 息 应 用 程 序 提 示 信 息 运 行 A P P 程 序 ， 在 一 些 操 作 之 下 会 出 现 提 示 信 息 ， 比 如 报 错 信 息 、 t o a s t 弹 框 信 息 、 某 个 业 务 操 作 成 功 、 失 败 信 息 ， 根 据 程 序 反 馈 的 信 息 作 为 突 破 口 寻 找 关 键 代 码 ， 一 般 在 开 发 阶 段 ， 字 符 提 示 信 息 会 存 储 在 s t r i n g . x m l 中 ， 也 有 可 能 被 开 发 者 硬 编 码 在 代 码 中 ， 如 果 是 s t r i n g . x m l 中 ， 则 在 被 反 编 译 后 字 符 串 以 1 0 进 制 的 i d 形 式 访 问 ， 但 在 p u b l i c . x m l 中 是 以 1 6 进 制 进 行 显 示 的 ， 所 以 首 先 需 要 通 过 提 示 信 息 去 反 汇 编 的 s t r i n g . x m l 中 找 到 对 应 的 n a m e 字 段 ， 再 通 过 n a m e 字 段 去 p u b l i c . x m l 中 找 到 1 6 进 制 i d ， 最 后 将 i d 转 换 成 1 0 进 制 在 反 编 译 代 码 中 搜 索 ， 即 可 大 概 定 位 关 键 方 法 位 置 ， 如 果 是 硬 编 码 ， 则 直 接 搜 索 字 符 串 ， 关 于 相 关 的 资 源 文 件 情 况 ， 笔 者 大 概 收 集 整 理 了 一 下 这 四 个 文 件 p u b l i c . x m l 、 R . j a v a 、 r e s o u r c e . a r s c 、 s t r i n g . x m l 。 p u b l i c . x m l 源 码 和 a p k 包 中 均 无 此 文 件 ， 该 文 件 是 安 卓 资 源 打 包 工 具 a a p t ( A n d r o i d   A s s e t   P a c k a g i n g   T o o l   ) 在 编 译 过 程 中 生 成 的 ， 使 用 A p k T o o l 反 编 译 才 会 有 此 文 件 ； 4 5
作 用 ： 把 对 象 资 源   I D   写 死 ， 格 式 是   < p u b l i c   t y p e = " 资 源 类 型 "   n a m e = " 资 源 名 "   i d = " 1 6 进 制 "   / > s t r i n g . x m l 、 r e s o u r c e . a r s c s t r i n g . x m l 为 源 代 码 中 和 反 汇 编 中 存 在 的 文 件 ， 打 包 好 的 a p k 中 无 此 文 件 ， a p k 在 打 包 时 ， s t r i n g . x m l 中 的 字 符 串 被 加 密 存 储 为 r e s o u r c e . a r s c 文 件 并 保 存 到 a p k 包 中 ， r e s o u r c e . a r s c 在 a p k 反 编 译 过 程 中 解 密 。 R . j a v a 文 件 R . j a v a 存 在 于 源 码 中 ， a p k 包 中 无 此 文 件 ， 该 文 件 是 开 发 过 程 中 自 动 生 成 和 更 新 的 ， 默 认 有 a t t r 、 d r a w a b l e 、 l a y o u t 、 s t r i n g 等 四 个 静 态 内 部 类 ， 每 个 静 态 内 部 类 分 别 对 应 着 一 种 类 型 资 源 ， 如 l a y o u t 静 态 内 部 类 对 应 l a y o u t 中 的 界 面 文 件 名 称 。 从 应 用 主 从 应 用 主 A c t i v i t y 开 始 分 析 开 始 分 析 代 码 的 入 口 A c t i v i t y 直 接 可 以 从 A n d r o i d M a n i f e s t . x m l 中 去 找 ， 主 A c t i v i t y 的 标 识 都 非 常 明 显 ， 即 这 里 说 的 都 是 有 U I 界 面 的 A P P ， 服 务 式 的 A P P 不 在 讨 论 范 围 之 内 。 找 到 主 A c t i v i t y 后 可 以 直 接 从 o n c r e a t e 方 法 开 始 阅 读 ， 当 分 析 多 了 之 后 会 发 现 现 在 很 多 A P P 的 主 A c t i v i t y 基 本 上 都 是 名 称 为 S p l a s h A c t i v i t y 、 B a s e A c t i v i t y 等 等 。 不 过 ， 这 种 方 式 平 时 用 的 相 对 来 说 比 较 少 ， 这 种 情 况 只 是 适 合 代 码 量 比 较 少 ， 代 码 未 混 淆 的 情 况 ， 毕 竟 从 入 口 去 跟 踪 分 析 代 码 逻 辑 比 较 耗 时 ， 特 别 是 对 工 程 量 比 较 大 的 A P P 来 说 ， 更 加 困 难 ， 再 加 上 代 码 混 淆 机 制 ， 使 得 阅 读 代 码 、 理 清 代 码 逻 辑 思 路 更 是 难 上 加 难 ， 想 要 找 到 关 键 方 法 就 不 是 一 件 容 易 的 事 情 了 。 6 < a c t i o n   a n d r o i d : n a m e = " a n d r o i d . i n t e n t . a c t i o n . M A I N " / > < c a t e g o r y   a n d r o i d : n a m e = " a n d r o i d . i n t e n t . c a t e g o r y . L A U N C H E R " / >
综 上 就 是 笔 者 用 的 比 较 多 的 方 式 来 定 位 目 标 方 法 ， 当 然 也 会 有 其 他 的 方 式 ， 比 如 动 态 调 试 等 ， 小 小 总 结 一 下 ， 关 键 的 代 码 定 位 并 不 是 某 一 种 方 式 就 可 以 完 成 的 ， 而 是 需 要 多 种 方 法 的 结 合 ， 因 地 制 宜 ， 根 据 实 际 情 况 采 取 合 理 的 方 式 去 寻 找 关 键 代 码 ， 且 关 键 代 码 的 定 位 还 依 赖 于 测 试 者 其 他 方 面 的 技 能 ， 比 如 需 要 测 试 者 的 有 一 定 的 代 码 开 发 经 验 ， 能 较 为 熟 练 的 阅 读 理 解 J a v a 代 码 、 C 代 码 ， 甚 至 a r m 指 令 ， 能 分 析 出 来 开 发 者 的 一 些 开 发 思 路 ， 又 如 能 对 代 码 进 行 逆 向 ， 甚 至 需 要 掌 握 一 定 的 脱 壳 技 术 ， 又 比 如 能 掌 握 一 些 反 混 淆 的 技 术 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理