搜索

[8512] 2014-12-19_解密所有APP运行过程中的内部逻辑

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-12-19_解密所有APP运行过程中的内部逻辑 解 密 所 有 A P P 运 行 过 程 中 的 内 部 逻 辑 F r e e B u f   2 0 1 4 - 1 2 - 1 9 0 x 0 1 前 言 前 言 这 年 头 ， 这 年 头 ， a p k 全 都 是 加 密 啊 ， 加 壳 啊 ， 反 调 试 啊 ， 小 伙 伴 们 表 示 已 经 不 能 愉 快 的 玩 耍 了 。 静 态 分 析 越 来 越 不 靠 谱 全 都 是 加 密 啊 ， 加 壳 啊 ， 反 调 试 啊 ， 小 伙 伴 们 表 示 已 经 不 能 愉 快 的 玩 耍 了 。 静 态 分 析 越 来 越 不 靠 谱 了 ， 了 ， a p k t o o l 、 、 A p k I D E 、 、 j d   G U I 、 、 d e x 2 j a r 等 已 经 无 法 满 足 大 家 的 需 求 了 。 那 么 问 题 就 来 了 ， 小 伙 伴 们 真 正 需 要 的 是 什 等 已 经 无 法 满 足 大 家 的 需 求 了 。 那 么 问 题 就 来 了 ， 小 伙 伴 们 真 正 需 要 的 是 什 么 ？ 好 的 ， 大 家 一 起 呐 喊 出 你 内 心 的 欲 望 吧 ， 我 们 的 目 标 是 么 ？ 好 的 ， 大 家 一 起 呐 喊 出 你 内 心 的 欲 望 吧 ， 我 们 的 目 标 是 — — “ d e b u g   a p k   s t e p   b y   s t e p ” 。 。 0 x 0 2 那 些 不 靠 谱 的 工 具 那 些 不 靠 谱 的 工 具 先 来 说 说 那 些 不 靠 谱 的 工 具 ， 就 是 今 天 吭 了 我 小 半 天 的 各 种 工 具 ， 看 官 上 坐 ， 待 我 细 细 道 来 。 2 . 1   I D A   p r o I D A   p r o 6 . 6 之 后 加 入 了 d e x 动 态 调 试 功 能 ， 一 时 间 普 天 同 庆 、 喜 大 普 奔 。 兴 奋 之 后 你 才 会 发 现 I D A 这 东 西 在 动 态 调 试 方 面 真 的 是 很 挫 ， 就 算 他 是 静 态 反 编 译 之 王 ， 我 也 不 得 不 说 他 的 动 态 调 试 功 能 还 非 常 需 要 加 强 。 先 说 说 使 用 i d a 调 试 d e x 的 方 法 。 I D A   p r o 调 试 调 试 d e x 流 程 ： 流 程 ： 1 . 用 a p k t o o l 反 编 译 a p k ， 添 加 a n d r o i d : d e b u g g a b l e = ” t r u e ” ， 重 打 包 a p k 并 签 名 2 . 从 a p k 文 件 中 扣 出 c l a s s . d e x 文 件 ， 不 管 你 用 什 么 方 法 ， 7 z i p 、 u n z i p … w h a t e v e r 3 . 用 i d a 打 开 这 个 d e x 文 件 ， 直 到 o u t p u t   w i n d o w 窗 口 显 示 “ x x x x   f i n i s h e d ” 4 . 设 置 d e b u g g e r 选 项 ， d e b u g g e r - > d e b u g g e r   o p t i o n s - > s e t   s p e c i f i c   o p t i o n s ， 按 如 图 1 所 示 进 行 设 置 ， 然 后 一 路 确 定 返 回 5 . 找 到 要 下 断 点 的 位 置 ， 光 标 移 到 要 下 断 点 的 那 一 行 ， 按 f 2 下 断 点 6 . 手 机 开 启 调 试 选 项 ， 链 接 u s b 到 电 脑 7 . 选 中 I D A   p r o 窗 口 ， 按 f 9 走 起 ， 不 出 意 外 的 话 应 该 会 出 现 如 图 2 的 画 面 ， 成 功 啦 ～ 图   1   i d a   d e b u g 配 置
图   2   i d a 动 态 调 试 a p k 触 发 断 点 ， 在 触 发 断 点 ， 在 w a t c h   v i e w 和 和 L o c a l s 窗 口 都 能 看 到 内 存 变 量 的 值 ， 简 直 就 是 画 美 不 看 啊 ， 是 不 是 有 点 小 兴 奋 ？ ！ 我 只 能 窗 口 都 能 看 到 内 存 变 量 的 值 ， 简 直 就 是 画 美 不 看 啊 ， 是 不 是 有 点 小 兴 奋 ？ ！ 我 只 能 说 高 兴 的 太 早 了 ， 小 伙 伴 们 还 是 太 天 真 了 ， 仔 细 观 察 下 ， 就 算 你 勾 选 了 说 高 兴 的 太 早 了 ， 小 伙 伴 们 还 是 太 天 真 了 ， 仔 细 观 察 下 ， 就 算 你 勾 选 了 “ H e x   d i s p l a y ” ， 你 还 是 无 法 以 ， 你 还 是 无 法 以 h e x 格 式 显 示 变 格 式 显 示 变 量 的 值 ， 就 是 说 不 可 显 示 字 符 你 都 看 不 到 值 是 什 么 ， 而 且 我 找 了 很 久 也 没 找 到 类 似 量 的 值 ， 就 是 说 不 可 显 示 字 符 你 都 看 不 到 值 是 什 么 ， 而 且 我 找 了 很 久 也 没 找 到 类 似 w i n d b g 、 、 o d 、 、 v c 6 、 、 g d b 、 、 l l d b 那 样 那 样 以 各 种 姿 势 或 者 命 令 直 接 查 看 某 内 存 地 址 值 的 功 能 ， 然 后 就 出 现 了 如 图 以 各 种 姿 势 或 者 命 令 直 接 查 看 某 内 存 地 址 值 的 功 能 ， 然 后 就 出 现 了 如 图 3 的 画 面 的 画 面 … … W T F ！ 我 特 么 忙 活 了 半 天 居 然 还 不 如 直 接 l o g c a t 来 得 痛 快 ！ 图   3   L o c a l s 窗 口 2 . 2   a p k t o o l + e c l i p s e 其 实 小 生 一 直 还 是 很 支 持 e c l i p s e 的 ， 毕 竟 伴 我 度 过 了 无 数 不 眠 之 夜 和 懵 懂 的 年 华 （ 当 然 苍 老 师 和 w i n d b g 可 能 占 的 更 多 ） ， 可 是 这 次 我 真 的 有 点 小 失 望 哈 。 由 于 使 用 a p k t o o l ＋ e c l i p s e 和 a p k t o o l ＋ a n d r o i d   s t u d i o 的 调 试 方 法 跟 a p k t o o l ＋ i d e a 一 样 ， 调 试 方 法 后 面 一 起 说 ， 这 里 我 就 先 纯 吐 槽 了 。 当 小 伙 伴 们 成 功 设 置 调 试 选 项 ， 带 着 嗨 翻 的 心 情 进 入 调 试 界 面 的 时 候 ， 我 们 看 到 了 如 图 4 的 画 面 ， 细 细 观 察 和 各 种 尝 试 之 后 ， 我 保 证 你 的 心 里 一 定 有 一 万 头 草 泥 马 奔 腾 而 过 ！ ！ ！ 。
图   4   e c l i p s e 单 步 调 试 a p k 我 们 都 看 到 了 啥 ： 我 们 都 看 到 了 啥 ： 1 . d e b u g 窗 口 表 示 命 中 第 3 0 行 的 断 点 2 . v a r i a b l e s 窗 口 没 有 任 何 本 地 变 量 的 值 ， 寄 存 器 的 值 也 没 有 3 . 单 步 步 入 、 单 步 步 过 等 调 试 按 钮 都 是 灰 色 的 ， 快 捷 键 F 5 6 7 8 都 没 反 应 我 就 想 知 道 这 你 让 我 怎 么 d e b u g ， 难 道 我 要 设 无 限 个 断 点 ， 拼 命 f 9 来 调 试 ？ 就 算 是 这 样 ， 我 该 去 哪 儿 看 变 量 的 值 ？ 2 . 3   a p k t o o l + a n d r o i d   s t u d i o a n d r o i d   s t u d i o 这 个 东 西 本 来 是 蛮 不 错 的 ， 就 是 稍 微 有 点 卡 ， 习 惯 了 也 还 好 。 其 实 a n d r o i d   s t u d i o 本 身 就 是 用 i d e a 改 的 ， 但 是 好 像 给 改 挫 了 。 调 试 方 法 还 是 后 面 再 说 ， 直 接 上 成 功 挂 载 到 调 试 界 面 的 图 ， 如 图 5 。 图   5   a n d r o i d   s t u d i o 单 步 调 试 a p k 这 次 情 况 是 这 样 的 ： 这 次 情 况 是 这 样 的 ： 1 . 可 以 看 到 现 在 程 序 停 在 哪 一 行 ， 虽 然 不 明 显 2 . 本 地 变 量 能 看 到 ， 但 是 寄 存 器 还 是 木 有 啊 3 . 单 步 按 钮 还 有 单 步 快 捷 键 都 能 用 了 ， 看 起 来 好 多 了 啊 我 还 是 想 说 ， 问 题 是 寄 存 器 的 值 还 是 没 法 直 观 的 看 到 啊 ， 对 于 有 强 迫 症 的 我 还 是 无 法 接 受 这 种 设 定 啊 ， 想 当 年 v c 6 、 o d 、 w i n d b g 、 g d b 、 l l d b 是 多 么 的 给 力 ， 多 么 的 好 用 ！
0 x 0 3   a p k t o o l + i d e a 正 菜 来 了 ， a p k t o o l   2 . 0 b e t e 9 版 本 推 出 了 - d 选 项 ， 专 门 用 来 重 打 包 a p k 进 行 单 步 调 试 的 ， 给 力 ！ a p k t o o l ＋ i d e a 无 源 码 d e b u g a p k s t e p   b y   s t e p 简 直 不 要 太 好 用 ， 这 也 是 我 跟 小 波 请 教 之 后 才 弄 好 的 ， 这 个 选 项 也 是 小 波 等 人 建 议 a p k t o o l 作 者 这 样 做 的 ， 不 禁 感 叹 一 句 ， 波 神 你 为 何 这 么 屌 ！ 3 . 1 调 试 基 础 调 试 基 础 本 小 节 内 容 引 用 自 看 雪 论 坛 @ 火 翼 [ C C G ] 的 文 章 ， 原 文 链 接 ： h t t p : / / w w w . k a n x u e . c o m / b b s / s h o w t h r e a d . p h p ? p = 1 2 9 1 7 1 6 根 据 a n d r o i d 的 官 方 文 档 ， 如 果 要 调 试 一 个 a p k 里 面 的 d e x 代 码 ， 必 须 满 足 以 下 两 个 条 件 中 的 任 何 一 个 ： 1 . a p k 中 的 A n d r o i d M a n i f e s t . x m l 文 件 中 的 A p p l i c a t i o n 标 签 包 含 属 性 a n d r o i d : d e b u g g a b l e = ” t r u e ” 2 . / d e f a u l t . p r o p 中 r o . d e b u g g a b l e 的 值 为 1 由 于 正 常 的 软 件 发 布 时 都 不 会 把 由 于 正 常 的 软 件 发 布 时 都 不 会 把 a n d r o i d : d e b u g g a b l e 设 置 为 设 置 为 f a l s e （ 当 然 也 不 排 除 某 些 很 （ 当 然 也 不 排 除 某 些 很 2 的 应 用 偏 偏 就 是 的 应 用 偏 偏 就 是 t r u e ） ， 所 以 ） ， 所 以 要 达 成 条 件 要 达 成 条 件 1 需 要 对 需 要 对 a p p 进 行 重 新 打 包 ， 这 不 仅 每 次 分 析 一 个 进 行 重 新 打 包 ， 这 不 仅 每 次 分 析 一 个 a p k 都 重 复 操 作 ， 而 且 很 多 软 件 会 对 自 身 进 行 校 验 ， 重 打 都 重 复 操 作 ， 而 且 很 多 软 件 会 对 自 身 进 行 校 验 ， 重 打 包 后 执 行 会 被 检 测 到 ， 所 以 想 办 法 满 足 第 包 后 执 行 会 被 检 测 到 ， 所 以 想 办 法 满 足 第 2 个 条 件 是 个 一 劳 永 逸 的 办 法 。 个 条 件 是 个 一 劳 永 逸 的 办 法 。 由 于 d e f a u l t . p r o p 是 保 存 在 b o o t . i m g 的 r a m d i s k 中 ， 这 部 分 每 次 重 新 启 动 都 会 重 新 从 r o m 中 加 载 ， 所 以 要 到 目 的 必 须 修 改 b o o t . i m g 中 的 r a m d i s k 并 重 新 刷 到 设 备 中 。 修 改 步 骤 如 下 （ 我 没 试 过 ， 有 兴 趣 的 倒 腾 下 ） ： 1 . 从 G o o g l e 官 方 网 站 下 载 到 b o o t . i m g 2 . 使 用 工 具 （ a b o o t i m g ， g u n z i p ,   c p i o ） 把 b o o t . i m g 完 全 解 开 ， 获 取 到 d e f a u l t . p r o p 3 . 修 改 d e f a u l t . p r o p 4 . 把 修 改 后 的 文 件 重 新 打 包 成 b o o t _ n e w . i m g 5 . 使 用 f a s t b o o t 工 具 把 b o o t _ n e w . i m g 刷 入 设 备 （ f a s t b o o t   f l a s h   b o o t   b o o t _ n e w . i m g ） 3 . 2 调 试 方 法 调 试 方 法 这 里 我 们 还 是 用 第 一 种 方 法 来 进 行 测 试 ： 1 . 下 载 a p k t o o l 2 . 0 b 9 版 本 ， 下 载 地 址 ： h t t p : / / c o n n o r t u m b l e s o n . c o m / 2 0 1 4 / 0 2 / 0 6 / a p k t o o l - 2 - 0 - 0 - b e t a - 9 - r e l e a s e d / 2 . 使 用 a p k t o o l 反 编 译 a p k ： j a v a   - j a r   a p k t o o l _ 2 . 0 . 0 b 9 . j a r   d   - d   x x x . a p k   - o   o u t 加 上 - d 选 项 之 后 反 编 译 出 的 文 件 后 缀 为 . j a v a ， 而 不 是 . s m a l i ， 每 个 . j a v a 文 件 立 马 都 伪 造 成 了 一 个 类 ， 语 句 全 都 是 “ a = 0 ; ” 这 一 句 ， s m a l i 语 句 成 为 注 释 ， 小 伙 伴 们 自 己 看 看 打 开 就 知 道 了 ， 做 这 些 都 是 为 了 后 面 欺 骗 i d e a 、 e c l i p s e 、 a n d r o i d s t u d i o 这 些 i d e 的 ； 3 . 加 入 a n d r o i d : d e b u g g a b l e = ” t r u e ” 选 项 ； 4 . 重 打 包 a p k ， 一 定 记 得 也 使 用 - d 选 项 ： j a v a   - j a r   a p k t o o l _ 2 . 0 . 0 b 9 . j a r   b   - d   o u t   - o   d e b u g . a p k 5 . 对 a p k 进 行 签 名 并 安 装 a p k 到 调 试 设 备 （ 这 个 不 用 我 说 怎 么 操 作 吧 ） ； 6 . 下 载 安 装 并 打 开 i d e a ， 新 建 一 个 空 的 j a v a 项 目 ， 本 例 中 项 目 名 为 “ D e b u g O n l y ” ， 将 a p k 反 编 译 后 的 s m a l i 目 录 下 的 所 有 文 件 拷 贝 到 刚 才 新 建 的 j a v a 项 目 的 s r c / 目 录 下 ， 刷 新 ， 如 图 6 ； 图   6 拷 贝 文 件 7 . 打 开 a n d r o i d d e v i c e   m o n i t o r （ 终 端 下 敲 命 令 m o n i t o r 或 者 d d m s ） ， 终 端 下 运 行 命 令 ： a d b   s h e l l   a m   s t a r t   - D   - n   ｛ P a c k a g e   N a m e ｝ / . { A c t i v i t y } ， 运 行 效 果 如 图 7 ；
图   7 命 令 运 行 效 果 此 时 在 调 试 设 备 上 会 显 示 等 待 调 试 器 接 入 ： 图   8 调 试 设 备 状 态 8 . 从 a n d r o i d d e v i c e   m o n i t o r 上 发 现 需 要 调 试 的 程 序 已 经 显 示 在 列 表 里 面 了 ， 记 下 端 口 号 ， 本 例 中 为 8 7 0 0 ；
图   9   a n d r o i d   d e v i c e   m o n i t o r 9 .   新 建 远 程 调 试 ： 依 次 点 击 r u n - > e d i t   c o n f i g u r a t i o n - > “ ＋ ” 号 - > R e m o t e ， 选 中 第 6 步 中 新 建 的 项 目 ， 填 写 第 8 步 中 获 得 的 端 口 号 ， 如 图 1 0 ； 图   1 0   d e b u g 设 置 1 0 . 找 到 相 应 位 置 设 置 断 点 （ 在 想 设 断 点 的 位 置 前 后 多 设 置 几 个 断 点 ） ， 点 击 r u n - > d e b u g - > u n n a m e d ， 其 中 u n n a m e d 是 第 9 步 中 新 建 的 远 程 调 试 的 名 字 ；
图   1 1 远 程 调 试 名 字 1 1 . 不 出 意 外 的 话 ， 小 伙 伴 们 应 该 能 看 到 如 图 1 2 所 示 的 画 面 ， 恭 喜 你 ， 已 经 成 功 了 ！ 此 时 此 刻 兴 奋 之 情 简 直 能 以 言 表 哈 ～ g o o d   l u c k !   h a v e   f u n !   e n j o y ~ 图   1 2   i d e a 单 步 调 试 a p k 0 x 0 4 后 语 后 语 另 外 ， 阿 呆 曾 经 提 到 一 篇 文 章 用 j d b 远 程 调 试 a n d r o i d 程 序 的 文 章 ， 链 接 为 ： h t t p : / / r e s o u r c e s . i n f o s e c i n s t i t u t e . c o m / a n d r o i d - h a c k i n g - s e c u r i t y - p a r t - 6 - e x p l o i t i n g - d e b u g g a b l e - a n d r o i d - a p p l i c a t i o n s / ， 我 没 有 尝 试 过 ， 主 要 是 我 比 较 懒 ， 用 a p k t o o l + i d e a 已 经 够 用 了 ， 就 没 去 倒 腾 ， 有 兴 趣 的 小 伙 伴 请 自 行 倒 腾 ， 别 忘 了 分 享 ！ 最 后 ， 其 实 我 也 不 确 定 最 后 ， 其 实 我 也 不 确 定 i d a 是 不 是 真 的 不 能 以 是 不 是 真 的 不 能 以 h e x 格 式 显 示 变 量 值 ， 或 许 是 我 不 会 用 格 式 显 示 变 量 值 ， 或 许 是 我 不 会 用 i d a 咧 ； 我 也 不 确 定 咧 ； 我 也 不 确 定 e c l i p s e 到 底 能 到 底 能 不 能 看 寄 存 器 的 值 ， 单 步 按 钮 和 快 捷 键 到 底 能 不 能 用 ， 或 许 是 我 不 能 看 寄 存 器 的 值 ， 单 步 按 钮 和 快 捷 键 到 底 能 不 能 用 ， 或 许 是 我 e c l i p s e 版 本 的 问 题 咧 ； 我 也 不 确 定 版 本 的 问 题 咧 ； 我 也 不 确 定 a n d r o i d   s t u d i o 到 底 到 底 能 不 能 看 到 寄 存 器 的 值 ， 或 许 是 我 能 不 能 看 到 寄 存 器 的 值 ， 或 许 是 我 a n d r o i d   s t u d i o 版 本 的 问 题 咧 ， 再 或 者 我 用 的 调 试 设 备 有 问 题 咧 ， 再 或 者 我 的 脸 有 版 本 的 问 题 咧 ， 再 或 者 我 用 的 调 试 设 备 有 问 题 咧 ， 再 或 者 我 的 脸 有 问 题 咧 问 题 咧 … … 以 上 问 题 ， 如 果 哪 位 小 伙 伴 知 道 怎 么 解 ， 跪 求 告 知 ！ [ 作 者 作 者 / 阿 里 聚 安 全 阿 里 聚 安 全 - 轩 夏 轩 夏   J a s o n _ H Z ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理