搜索

[482] 2016-08-11_AndroidSmali代码注入之APP动态行为拦截

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-16
2016-08-11_AndroidSmali代码注入之APP动态行为拦截 A n d r o i d   S m a l i 代 码 注 入 之 A P P 动 态 行 为 拦 截 w 0 l f   A r k T e a m   2 0 1 6 - 0 8 - 1 1 S m a l i 代 码 是 安 卓 系 统 中 J a v a 虚 拟 机 （ D a l v i k ） 所 使 用 的 一 种 . d e x 格 式 文 件 的 汇 编 代 码 ， S m a l i 代 码 与 J a v a 代 码 有 一 定 的 对 应 关 系 。 将 A n d r o i d 应 用 A P K 逆 向 为 S m a l i 代 码 ， 以 代 码 注 入 的 方 式 拦 截 一 些 关 键 的 A P I 调 用 ， 可 以 方 便 地 对 A n d r o i d 应 用 行 为 进 行 动 态 监 控 ， 常 见 的 应 用 为 S m a l i   L o g 日 志 注 入 、 弹 消 息 框 、 拦 截 程 序 行 为 等 。 但 是 ， 这 也 给 一 些 恶 意 代 码 以 可 乘 之 机 ， 来 获 取 用 户 的 隐 私 数 据 或 是 实 现 其 它 恶 意 功 能 ， 感 染 正 常 的 应 用 程 序 。 近 年 ， 基 于 S a m l i 代 码 注 入 的 安 卓 恶 意 代 码 ， 越 来 越 受 到 重 视 。 下 图 展 示 了 S m a l i 代 码 注 入 的 基 本 流 程 ： 重 打 包 形 成 的 A P K ， 没 有 改 变 原 来 正 常 A P K 的 功 能 ， 但 是 却 被 攻 击 者 注 入 了 恶 意 行 为 ， 成 为 了 一 个 恶 意 A P K 。 对 于 新 形 成 的 恶 意 A P K ， 再 通 过 下 载 、 分 享 等 方 式 传 播 ， 就 可 以 达 到 攻 击 者 窃 取 数 据 的 目 的 了 。 本 文 从 学 习 的 角 度 出 发 ， 以 监 控 拦 截 手 机 短 信 为 例 ， 对 A n d r o i d   S m a l i 代 码 注 入 过 程 进 行 说 明 。 1 . 创 建 正 常 A P K 。 功 能 是 给 指 定 号 码 发 送 一 条 短 信 。
2 . 创 建 恶 意 拦 截 A P K 。 自 定 义 短 信 管 理 类 S m s M a n a g e r ， 在 类 中 创 建 一 个 公 开 的 静 态 方 法   v o i d   s e n d T e x t M e s s a g e ( S t r i n g d e s t i n a t i o n A d d r e s s , S t r i n g   s c A d d r e s s , S t r i n g   t e x t , P e n d i n g I n t e n t   s e n t I n t e n t , P e n d i n g I n t e n t   d e l i v e r y I n t e n t ) ， 该 方 法 A n d r o i d 系 统 源 代 码 中 定 义 的 发 送 短 信 的 方 法 一 致 。 3 . 提 取 正 常 A P K   S m a l i 代 码 。 分 别 将 正 常 的 短 信 发 送 应 用 程 序 和 恶 意 的 短 信 拦 截 应 用 程 序 的 A P K 利 用 a p k t o o l 工 具 逆 向 为 S m a l i 代 码 。
4 . 提 取 恶 意 A P K   S m a l i 代 码 。 将 恶 意 的 短 信 拦 截 应 用 程 序 的 S m a l i 代 码 从 S m a l i 文 件 夹 根 目 录 开 始 复 制 到 正 常 的 短 信 发 送 应 用 程 序 的 S m a l i 文 件 夹 根 目 录 。 恶 意 短 信 拦 截 应 用 程 序 S m a l i 代 码 的 路 径 为 c o m / i n t e r c e p t / s m s ， 正 常 短 信 发 送 应 用 程 序 S m a l i 代 码 的 路 径 为 c o m / e x a m p l e / s m s 5 . 替 换 S m a l i 代 码 。 在 正 常 短 信 发 送 应 用 程 序 S m a l i 文 件 夹 下 的 M a i n A c t i v i t y $ 1 . s m a l i 文 件 中 搜 索 s e n d T e x t M e s s a g e 关 键 字 ， 定 位 至 短 信 发 送 的 代 码 ； 将 i n v o k e - v i r t u a l 替 换 为 i n v o k e - s t a t i c ， v 0 ~ v 5 寄 存 器 替 换 为 v 1 ~ v 5 寄 存 器 ， a n d r o i d / t e l e p h o n e / S m s M a n a g e r 替 换 为 c o m / i n t e r c e p t / s m s / S m s M a n a g e r 。 这 样 做 的 原 因 是 自 定 义 的 拦 截 短 信 的 方 法 是 静 态 的 ， 静 态 方 法 不 需 要 n e w 一 个 对 象 ， 所 以 少 了 一 个 v 0 寄 存 器 存 放 对 象 的 占 用 ， 后 面 做 的 路 径 的 替 换 是 将 A n d r o i d 源 代 码 中 s e n d T e x t M e s s a g e 所 在 的 类 路 径 替 换 为 自 定 义 的 类 路 径 。 此 处 涉 及 S m a l i 代 码 较 为 详 细 的 语 法 ， 感 兴 趣 的 同 学 可 以 深 入 学 习 一 下 。
6 . 重 打 包 、 重 签 名 。 将 注 入 完 毕 的 正 常 短 信 发 送 应 用 程 序 重 打 包 、 重 签 名 ， 此 处 不 再 赘 述 重 打 包 重 签 名 的 方 法 ， 网 上 有 诸 多 教 程 可 供 参 考 。 7 . 形 成 目 标 A P K 。 部 署 目 标 A P K 到 A n d r o i d 模 拟 器 ， 模 拟 器 5 5 5 4 向 模 拟 器 5 5 5 6 发 送 一 条 短 信 ， L o g c a t 日 志 中 可 以 成 功 拦 截 到 发 送 的 短 信 。 结 束 语 结 束 语 上 述 实 验 以 正 常 短 信 发 送 程 序 被 注 入 恶 意 短 信 拦 截 S m a l i 代 码 为 例 ， 进 行 S m a l i 代 码 注 入 过 程 的 说 明 ， 成 功 打 印 出 拦 截 到 的 短 信 信 息 ， 此 处 仅 做 技 术 交 流 分 享 。 对 于 做 了 A P K 加 固 反 汇 编 失 败 的 情 况 ， 是 难 以 使 用 S m a l i 代 码 注 入 的 ， 这 也 是 S m a l i 代 码 注 入 的 一 个 局 限 性 ， 可 以 结 合 一 些 脱 壳 的 手 段 加 以 利 用 。 从 防 御 的 角 度 出 发 ， 如 果 将 打 印 日 志 的 地 方 定 义 为 与 用 户 交 互 的 可 选 择 弹 窗 ， 即 可 提 醒 用 户 应 用 在 试 图 发 送 短 信 ， 由 用 户 选 择 是 否 允 许 该 短 信 发 送 行 为 ， 起 到 动 态 行 为 拦 截 的 作 用 ， 也 可 拦 截 更 多 的 敏 感 行 为 操 作 ， 在 一 定 程 度 上 对 用 户 的 隐 私 行 为 起 到 保 护 作 用 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理