搜索

[27797] 2020-08-19_《来自高纬的对抗：替换安卓内核并解封Linux命令和环境》

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2020-08-19_《来自高纬的对抗：替换安卓内核并解封Linux命令和环境》 《 来 自 高 纬 的 对 抗 ： 替 换 安 卓 内 核 并 解 封 L i n u x 命 令 和 环 境 》 原 创   r 0 y s u e   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 8 - 1 9 收 录 于 话 题   # 不 断 学 习   不 断 成 长   , 1 8 个 以 上 文 章 由 作 者 【 r 0 y s u e 】 的 连 载 有 赏 投 稿 ， 共 有 五 篇 ， 本 文 为 第 五 篇 ； 也 欢 迎 广 大 朋 友 继 续 投 稿 ， 详 情 可 点 击 O S R C 重 金 征 集 文 稿 ！ ！ ！ 了 解 ~ ~ 温 馨 提 示 ： 建 议 投 稿 的 朋 友 尽 量 用 m a r k d o w n 格 式 ， 特 别 是 包 含 大 量 代 码 的 文 章 安 卓 内 核 替 换 完 整 环 境 监 控 内 核 调 用 制 作 路 由 器 抓 包 在 前 文 《 定 制 安 卓 内 核 过 反 调 试 》 中 ， 已 经 体 验 过 修 改 内 核 源 码 并 编 译 ， 从 根 本 上 绕 过 检 测 的 反 调 试 的 威 力 。 也 就 是 说 ， 只 要 对 安 卓 内 核 足 够 熟 悉 ， 加 上 对 源 码 的 深 刻 理 解 ， 是 可 以 开 启 安 卓 系 统 的 上 帝 模 式 ， 即 人 与 系 统 的 完 美 融 合 ， 实 现 对 加 解 密 （ 一 代 壳 ： 整 体 型 、 二 代 壳 ： 函 数 抽 取 型 ） 、 框 架 检 测 、 反 调 试 等 技 术 的 的 。 作 为 本 系 列 的 最 后 一 篇 ， 再 介 绍 一 种 对 读 者 来 说 非 常 实 用 的 技 术 ， 也 是 通 过 “ 降 维 打 击 ” 的 思 路 来 实 现 ， 那 就 是 替 换 安 卓 内 核 ， 解 封 完 整 系 统 命 令 ， 使 用 内 核 命 令 过 滤 收 发 包 ， 实 现 彻 底 解 决 抓 不 到 包 的 问 题 。 本 文 所 涉 及 的 环 境 、 实 验 数 据 结 果 及 代 码 资 料 等 都 在 作 者 的 ： h t t p s : / / g i t h u b . c o m / r 0 y s u e / A n d r o i d S e c u r i t y S t u d y 上 ， 欢 迎 大 家 取 用 和 大 家 知 道 在 上 ， 我 们 想 要 对 数 据 封 包 进 行 统 计 、 定 位 、 可 视 化 、 分 析 和 转 储 等 ， 有 一 系 列 的 工 具 和 软 件 。 比 如 ： ： 得 到 通 讯 、 端 口 、 U R L 、 速 率 信 息 ； ： 按 进 程 、 端 口 、 P I D 分 类 整 理 收 发 包 速 率 ： 当 前 系 统 负 载 、 前 台 活 跃 进 程 、 线 程 和 占 用 K a l i   N e t h u n t e r L i n u x T r a c e r P i d A O S P b y p a s s L i n u x G i t h u b s t a r ~ L i n u x j n e t t o p I P n e t h o g s h t o p n e t s t a t   - t u n l p
： 端 口 对 应 进 程 号 、 监 听 、 收 发 包 端 口 ： 网 口 收 发 包 转 储 工 具 ， 后 续 供 分 析 ： 网 络 封 包 分 析 软 件 ， 网 络 数 据 瑞 士 军 刀 ： 应 用 层 协 议 分 析 工 具 ： 网 卡 、 无 线 网 络 、 无 线 键 盘 等 驱 动 等 很 多 优 秀 的 工 具 ， 这 些 工 具 为 我 们 进 行 网 络 数 据 封 包 的 分 析 和 处 理 提 供 了 无 与 伦 比 的 支 持 ， 可 以 说 有 这 些 工 具 的 存 在 ， 没 有 抓 不 到 的 包 ， 如 果 再 结 合 技 术 ， 可 以 说 没 有 解 不 开 的 协 议 。 工 具 虽 好 ， 但 是 它 们 的 运 行 都 需 要 一 个 完 整 的 环 境 ， 比 如 像 等 需 要 权 限 ， 像 等 需 要 内 核 驱 动 支 持 、 监 听 模 式 的 打 开 等 ， 会 需 要 桌 面 环 境 的 支 持 ， 在 中 进 行 可 视 化 分 析 。 有 没 有 一 种 可 能 性 ， 在 手 机 上 可 以 跑 上 述 所 有 的 软 件 ， 让 手 机 成 为 网 络 数 据 封 包 和 协 议 分 析 的 “ 瑞 士 军 刀 ” ， 虽 然 部 分 有 些 鸡 肋 聊 胜 于 无 （ 因 为 手 机 屏 幕 肯 定 太 小 了 ） ， 但 是 纯 的 环 境 、 还 跑 在 芯 片 上 ， 听 着 就 灰 常 吸 引 人 ， 最 关 键 的 是 直 接 从 内 核 读 取 的 进 程 、 网 络 、 文 件 、 内 存 等 信 息 ， 实 现 从 内 核 层 到 应 用 层 的 “ 降 维 打 击 ” ， 这 才 是 “ 瑞 士 军 刀 ” 的 核 心 竞 争 力 ， 也 是 本 系 列 文 章 的 主 旨 。 这 个 可 能 性 是 有 的 ， 那 就 是 ， 接 下 来 让 我 们 一 起 来 探 索 下 ， 能 为 的 逆 向 分 析 、 抓 包 解 包 分 析 工 作 ， 带 来 哪 些 帮 助 。 年 月 初 ， 在 其 官 方 博 客 上 释 出 了 最 新 的 n e t s t a t   - t u n l p t c p d u m p W i r e s h a r k W i r e s h a r k m i t m p r o x y / C h a r l e s / B u r p S u i t e i w l i s t / a i r c r a c k - n g / H I D h o o k L i n u x j n e t t o p / h t o p / n e t h o g s r o o t i w l i s t / a i r c r a c k / H I D W i r e s h a r k / C h a r l e s / B P G U I G U I L i n u x a r m A p p K a l i   N e t h u n t e r K a l i   N e t h u n t e r A p p K a l i   N e t h u n t e r 2 0 2 0 4 K a l i K a l i   N e t h u n t e r   2 0 2 0 . 1
， 带 来 了 船 新 的 和 ， 同 时 对 完 整 版 进 行 了 更 加 深 入 的 优 化 ， 使 用 了 全 新 的 内 核 编 译 工 具 ， 从 内 核 全 面 支 持 键 盘 、 光 驱 和 网 卡 模 拟 ， 功 能 更 加 强 大 ， 系 统 更 加 稳 定 。 新 的 针 对 不 同 的 版 本 ， 有 不 同 的 要 求 ， 并 且 可 以 实 用 的 功 能 也 不 同 。 官 方 甚 至 还 提 供 了 对 照 表 ， 表 明 哪 些 功 能 在 哪 些 版 本 上 是 否 存 在 ： 虽 然 可 以 在 任 意 手 机 上 安 装 和 使 用 的 功 能 ， 但 是 官 方 博 客 却 说 ， 可 以 最 多 只 有 的 威 力 ， 带 K a l i   N e t H u n t e r   R o o t l e s s K a l i   N e t H u n t e r   L i t e K a l i   N e t h u n t e r U S B N e t h u n t e r N e t h u n t e r R o o t l e s s K a l i L i n u x N e t h u n t e r R o o t l e s s 8 5 %
、 三 方 和 定 制 内 核 的 完 整 版 才 能 发 挥 的 威 力 ， 作 为 专 业 的 逆 向 工 程 分 析 师 ， 我 们 肯 定 选 择 威 力 的 。 的 完 整 镜 像 不 是 所 有 手 机 都 能 装 的 ， 只 有 官 网 支 持 的 设 备 才 能 装 。 这 里 使 用 进 行 举 例 ， 主 要 流 程 分 四 步 ： 刷 入 官 方 原 版 镜 像 ： 三 方 ： 肯 定 是 ； ： 选 择 经 典 的 ； 刷 入 ； 刷 入 原 版 镜 像 的 过 程 不 再 赘 述 ， 相 信 看 完 前 文 内 容 掌 握 这 个 技 能 还 是 绰 绰 有 余 的 ， 这 里 采 用 的 是 官 网 的 安 卓 版 本 号 的 第 一 个 下 载 链 接 。 刷 机 结 束 后 ， 从 附 件 里 找 到 ， 上 传 到 手 机 上 。 用 附 件 的 种 子 ， 下 载 的 r o o t r e c o v e r y K a l i N e t h u n t e r 1 0 0 % 1 0 0 % K a l i   N e t h u n t e r N e x u s   6 p ( a n g l e r ) r e c o v e r y t w r p r o o t S u p e r S U K a l i   N e t h u n t e r 8 . 1 . 0 S R 5 - S u p e r S U - v 2 . 8 2 - S R 5 - 2 0 1 7 1 0 0 1 2 2 4 5 0 2 . z i p #   a d b   p u s h   S R 5 - S u p e r S U - v 2 . 8 2 - S R 5 - 2 0 1 7 1 0 0 1 2 2 4 5 0 2 . z i p   / s d c a r d / S R 5 - S u p e r S U - v 2 . 8 2 - S R 5 - 2 0 1 7 1 0 0 1 2 2 4 5 0 2 . z i p :   1   f i l e   p u s h e d ,   0   s k i p p e d .   1 4 . 4   M B / s   ( 6 8 8 2 9 9 2   b y t e s   i n   0 . 4 n e t h u n t e r - 2 0 2 0 . 2 - p r e 3 - a n g l e r - o r e o - k a l i f s - f u l l . z i p . t o r r e n t n 6 p N e t h u n t e r
， 下 载 完 算 下 校 验 码 ， 再 上 传 到 手 机 上 去 。 手 机 重 启 进 入 ： 在 附 件 里 找 到 ， 用 刷 入 进 去 ； 刷 完 之 后 按 音 量 向 下 键 ， 选 择 ， 按 电 源 键 进 入 。 进 入 之 后 ， 选 择 → 开 始 刷 机 。 刷 完 之 后 选 择 → 重 启 进 入 系 统 （ 可 能 会 重 启 数 次 ） 。 进 入 系 统 之 后 发 现 已 经 有 了 ： #   a d b   p u s h   n e t h u n t e r - 2 0 2 0 . 2 - p r e 3 - a n g l e r - o r e o - k a l i f s - f u l l . z i p   / s d c a r d / n e t h u n t e r - 2 0 2 0 . 2 - p r e 3 - a n g l e r - o r e o - k a l i f s - f u l l . z i p :   1   f i . . . h e d ,   0   s k i p p e d .   1 6 . 7   M B / s   ( 1 3 1 7 4 8 5 0 8 1   b y t e s   i n   7 5 . 1 8 9 s ) b o o t l o a d e r #   a d b   r e b o o t   b o o t l o a d e r t w r p - 3 . 3 . 1 - 0 - a n g l e r . i m g f a s t b o o t #   f a s t b o o t   f l a s h   r e c o v e r y   t w r p - 3 . 3 . 1 - 0 - a n g l e r . i m g   t a r g e t   r e p o r t e d   m a x   d o w n l o a d   s i z e   o f   4 9 4 9 2 7 8 7 2   b y t e s s e n d i n g   ' r e c o v e r y '   ( 1 6 8 4 4   K B ) . . . O K A Y   [     2 . 0 1 9 s ] w r i t i n g   ' r e c o v e r y ' . . . O K A Y   [     0 . 2 4 6 s ] f i n i s h e d .   t o t a l   t i m e :   2 . 2 6 5 s R e c o v e r y   m o d e R e c o v e r y I n s t a l l S R 5 - S u p e r S U - v 2 . 8 2 - S R 5 - 2 0 1 7 1 0 0 1 2 2 4 5 0 2 . z i p R e b o o t D o   N o t   I n s t a l l r o o t #   a d b   s h e l l a n g l e r : /   $   s u     a n g l e r : /   #   w h o a m i
再 次 进 入 ， 把 刷 进 去 ， 中 间 解 压 的 过 程 ， 会 至 多 分 钟 。 刷 机 结 束 后 进 入 系 统 首 次 也 要 先 点 击 的 应 用 ， 申 请 的 所 有 权 限 都 给 ， 左 侧 导 航 进 入 ， 点 击 ， 只 要 初 始 化 这 一 次 ， 后 续 无 论 如 何 重 启 都 会 出 现 如 图 所 示 的 。 至 此 详 细 刷 机 流 程 结 束 。 安 卓 内 核 替 换 安 卓 内 核 替 换 开 机 后 发 现 首 先 内 核 已 经 被 替 换 掉 了 。 （ 这 里 又 换 了 台 ， 刷 机 方 法 与 上 述 一 模 一 样 ） a n g l e r : /   #   w h o a m i r o o t r e c o v e r y n e t h u n t e r - 2 0 2 0 . 2 - p r e 3 - a n g l e r - o r e o - k a l i f s - f u l l . z i p . t o r r e n t K a l i r o o t f s 2 5 N e t h u n t e r K a l i   C h r o o t   M a n a g e r S T A R T   K A L I   C H R O O T E v e r y t h i n g   i s   f i n e   a n d   C h r o o t   h a s   b e e n   s t a r t e d ! n e x u s   5 x
刷 之 前 是 谷 歌 团 队 编 译 的 内 核 ， 刷 之 后 是 编 译 的 ， 具 体 二 者 有 哪 些 不 同 呢 ？ 其 实 可 以 在 官 方 文 档 ： n e t h u n t e r - k e r n e l - 1 - p a t c h i n g 找 到 答 案 。 可 以 知 道 这 个 内 核 是 在 标 准 安 卓 内 核 的 基 础 上 ， 给 它 打 的 ， 主 要 是 对 网 络 功 能 、 驱 动 、 无 线 电 、 模 拟 键 盘 等 功 能 在 内 核 层 面 添 加 支 持 和 驱 动 ， 打 开 模 块 和 驱 动 加 载 支 持 等 ， 文 档 内 容 很 新 ， 都 是 四 月 份 最 新 更 新 的 。 利 用 这 个 定 制 内 核 ， 普 通 的 安 卓 手 机 就 可 以 进 行 诸 如 外 接 无 线 网 卡 使 用 k a m a r u s h @ k r s h p a t c h W I F I S D R H I D A i r c r a c k - n g
工 具 箱 进 行 无 线 渗 透 ， 模 拟 鼠 标 键 盘 进 行 攻 击 ， 模 拟 直 接 利 用 手 机 绕 过 电 脑 开 机 密 码 ， 一 键 部 署 钓 鱼 热 点 等 功 能 。 当 然 这 些 对 我 们 进 行 安 卓 的 逆 向 好 像 关 系 不 是 很 大 ， 关 系 比 较 大 的 在 于 在 安 卓 手 机 里 ， 装 上 了 一 个 完 整 的 环 境 ， 也 就 是 第 二 套 系 统 ： 。 完 整 完 整 环 境 环 境 这 个 环 境 有 多 完 整 呢 ， 完 整 到 可 以 连 上 显 示 器 和 键 鼠 ， 直 接 成 为 一 台 电 脑 ， 直 接 把 桌 面 环 境 带 着 走 。 当 然 ， 首 先 从 简 单 的 看 起 ， 1 . 点 开 这 个 H I D   B a d u s b C D R O M M a n a A p p K a l i   N e t h u n t e r L i n u x K a l i   N e t h u n t e r L i n u x N e t h u n t e r a p p
， 给 它 所 有 的 权 限 ， 左 上 角 选 择 页 面 ， 看 到 系 统 初 始 化 完 成 。 2 . 点 开 终 端 这 款 ， 选 择 ， 进 入 系 统 。 3 . 升 级 系 统 中 的 软 件 库 信 息 。 4 . ， 分 别 康 康 安 卓 系 统 明 显 不 带 的 这 些 只 有 完 整 环 境 才 能 跑 的 能 不 能 执 行 ， 可 以 看 到 支 援 的 非 常 完 美 。 a p p K a l i   C h r o o t   M a n a g e r c h r o o t N e t h u n t e r A p p K A L I K a l i a p t   u p d a t e a p t   i n s t a l l   n e o f e t c h   h t o p   j n e t t o p l i n u x 命 令
5 . 点 开 这 个 ， 左 上 角 切 换 到 标 签 页 ， 点 击 “ S E T U P   L O C A L   S E R V E R ” ， 会 要 求 输 入 一 个 连 接 密 码 和 显 示 密 码 ， 输 入 和 确 认 即 可 ， 然 后 点 击 “ S T A R T   S E R V E R ” 开 启 服 务 器 。 点 开 “ K e X   C l i e n t ” 这 个 ， 在 密 码 那 一 栏 输 入 密 码 之 后 ， 点 击 “ C o n n e c t ” 进 行 连 接 ， 即 可 直 接 进 入 操 作 系 统 的 桌 面 。 N e t h u n t e r a p p K e X   M a n a g e r A p p K a l i   N e t h u n t e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理