1.安卓逆向学习入门记录

2022-09-29 15:44:29 浏览数 (1)

0x00 前言

Android 安全与逆向分析, 自从2017年网络安全法的实施，网络安全受到越来越多的企业和行业的重视，Android 安全的重要性已无需多言，只要有智能机的朋友无论是apple还是Android都是离不开其内部的生态圈的, 所以自2017年起各大主流的加固采取VM优化代码,加之各厂商协议越来越底层和采用证书, 更越发重视服务器的风险控制和安全保障, 所以对安卓软件和安卓系统的渗透测试已成为热门的学习方向;

学习流程:

  • 1.环境搭建
  • 2.APK文件结构
  • 3.APK打包流程
  • 4.APK安装流程
  • 5.APK反编译与回编译
  • 6.基础知识点(编程语言:Java C/C , 虚拟机)
  • 7.Dalvk字节码
  • 8.small文件
  • 9.快速定位关键代码
0x01 基础环境

常用工具集:

  • 运行环境: JDK/SDK/NDK
    • JDK:Java开发与运行环境。
    • NDK:使您能在 Android 应用中使用 C 和 C 代码。 下载地址
  • IDE:Eclipse(推荐) / AndroidStudio
  • 逆向工具:AndroidKill / Jeb / Jadx / GDA /Android逆向助手 / IDA / GDB (后面单独介绍各逆向工具的使用)
  • 签名:Apkhelper / getsign / APK 上上签
  • 安卓模拟器：雷电(快速) / 海马玩(稳定)
  • 常用软件: adb.exe / RE文件管理器 / MT 管理器

基础软件安装:

代码语言：javascript复制
# 静默安装
jdk-8u251-windows-x64.exe /s
# setx JAVA_HOME "C:Program FilesJavajdk1.6.0_31" /M
# setx JRE_HOME "C:Program FilesJavajre6" /M
# setx CLASSPSTH ".;%JAVA_HOME%libdt.jar;%JAVA_HOME%libtools.jar;" /M
# setx PATH "%JAVA_HOME%bin;%PATH%" /M

# setx JAVA_HOME "D:jdk1.7.0_67" /M
# setx JRE_HOME "D:jdk1.7.0_67jre" /M
# setx CLASSPSTH ".;%JAVA_HOME%libdt.jar;%JAVA_HOME%libtools.jar;" /M
# setx PATH "%JAVA_HOME%bin;%PATH%" /M


# 环境变量
setx JAVA_HOME "C:Program FilesJavajdk1.8.0_251" /M
setx NDK_HOME "C:Android-Reseverandroid-ndk-r21" /M
setx CLASSPSTH ".;%JAVA_HOME%libdt.jar;%JAVA_HOME%libtools.jar;" /M
setx PATH "%PATH%;%JAVA_HOME%bin;%NDK_HOME%" /M


# 安装软件版本
C:UsersWeiyi>java -version
java version "1.8.0_251"
Java(TM) SE Runtime Environment (build 1.8.0_251-b08)
Java HotSpot(TM) 64-Bit Server VM (build 25.251-b08, mixed mode)

C:UsersWeiyi>ndk-build
Android NDK: Could not find application project directory !
Android NDK: Please define the NDK_PROJECT_PATH variable to point to it.
C:Android-Reseverandroid-ndk-r21build\..buildcorebuild-local.mk:151: ***
Android NDK: Aborting    .  Stop.

注意事项:

1.JDK与NDK的配置路径中不能有中文和空格；

2.安装包文件不全则运行会出错;

3.安装完成后需要校验设置的环境变量;

4.如果在运行ndk-build提示api-ms-win-crt-convert-l1-1-0.dll找不到时候将本机的32位与64位分别放置于system32、SysWOW64目录之中然后注册该DLL;

代码语言：javascript复制
@echo 开始注册
copy api-ms-win-crt-convert-l1-1-0.dll %windir%sysWOW64
regsvr32 %windir%sysWOW64api-ms-win-crt-convert-l1-1-0.dll /s
@pause
0x02 APK文件与目录介绍
APK 文件

描述:APK全称为Android Package的缩写即Android安装包,APK是类似于Symbian sis 或者 Sisx 的文件格式。通过将APK文件直接转入到Android手机或者Android模拟器中即可安装执行;

APK 文件目录

描述:将APK文件通过解压缩包进行解压，然后可以看见应用程序的一些代码和资源;

代码语言：javascript复制
❯ tree -L 1 -r
├── third_party
├── resources.arsc
├── res # 通用 - 编译过的文件(二进制)以及应用静态资源(图片/xml/)即UI界面的一些东西;
    ├── drawable #图片
    ├── layout   #布局
    └── menu     #菜单
├── org
├── okhttp3
├── lib  # 通用 - 静态链接文件so 
├── jsr305_annotations
├── javax
├── freemarker
├── error_prone
├── entity.ftl
├── dao.ftl
├── dao-unit-test.ftl
├── dao-session.ftl
├── dao-master.ftl
├── dao-deep.ftl
├── content-provider.ftl
├── classes.dex  #通用 - java编译后的可执行文件(android中)
├── build-data.properties
├── resources.arsc # 经过AAPT编译过的资源文件，字符串文件以及显示样式文件夹
├── assets  #通用 - 不经过AAPT编译的资源文件
├── androidsupportmultidexversion.txt
├── META-INF #通用 - 文件摘要(摘要加密和签名证书文件目录)
    ├── GOFUN.RSA  #公钥加密算法描述
    ├── GOFUN.SF   #加密文件它是使用私钥对摘要名称加密后得道的密文信息,只有使用私钥配对的公钥才能进行解密该文件;
    └── MANIFEST.MF  #程序清单文件，它包括所有文件的摘要信息
└── AndroidManifest.xml # 通用 - 配置清单文件(安卓的配置清单)

文件:MANIFEST.MF

代码语言：javascript复制
Manifest-Version: 1.0

Name: AndroidManifest.xml
SHA-256-Digest: sCLLLPEivWLfeMHwNEz7Bt3yeBWMiT EjPcIL9QdvxI=

文件:gofun.sf (采用公钥对MANIFEST.MF文件中的资源进行再次摘要加密)

代码语言：javascript复制
Signature-Version: 1.0
Created-By: 1.0 (Android)
SHA-256-Digest-Manifest: WPorAy8iCJO3Rl5xbczVMiBhZOXOQXjVwylG1xL2ulA=
X-Android-APK-Signed: 2

Name: AndroidManifest.xml
SHA-256-Digest: GFXtodin/suAdOtSKFP/1RSvvOFy/Hx6dxlcJyZYRYc=
android jdk c++ java 网络安全

0 人点赞