Smali - Decompiling/[Modifying]/Compiling

从零开始学习AWS黑客技术,成为专家 htARTE(HackTricks AWS Red Team Expert)

其他支持HackTricks的方式:

有时修改应用程序代码以访问隐藏信息(也许是混淆良好的密码或标志)是很有趣的。然后,将apk反编译,修改代码,然后重新编译可能是有趣的。

操作码参考: http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

快速方式

使用Visual Studio CodeAPKLab扩展,您可以自动反编译,修改,重新编译,签名和安装应用程序,而无需执行任何命令。

另一个脚本可以极大地简化这个任务:https://github.com/ax/apk.sh

反编译APK

使用APKTool,您可以访问smali代码和资源

apktool d APP.apk

如果apktool出现任何错误,请尝试安装最新版本

一些您应该查看的有趣文件包括:

  • res/values/strings.xml(以及res/values/*中的所有xml文件)

  • AndroidManifest.xml

  • 任何扩展名为_.sqlite_或_.db_的文件

如果apktool解码应用程序时出现问题,请查看https://ibotpeaches.github.io/Apktool/documentation/#framework-files或尝试使用参数**-r**(不解码资源)。然后,如果问题出现在资源而不是源代码中,您将不会遇到问题(也不会反编译资源)。

更改smali代码

您可以更改指令,更改某些变量的添加新指令。我使用VS Code更改Smali代码,然后安装smalise扩展程序,编辑器将告诉您是否有任何不正确的指令。 一些示例可以在这里找到:

或者您可以查看下面一些解释的Smali更改

重新编译APK

在修改代码后,您可以使用以下命令重新编译代码:

它会_dist_文件夹编译新的APK。

如果apktool出现错误,请安装最新版本

对新APK进行签名

然后,您需要生成一个密钥(系统会要求您输入密码和一些信息,您可以随机填写):

最后,对新的APK进行签名

优化新应用程序

zipalign 是一个存档对齐工具,为 Android 应用程序(APK)文件提供重要的优化。更多信息请点击这里

为新APK签名(再次?)

如果您更喜欢使用apksigner而不是jarsigner,您应该在应用zipalign优化后对apk进行签名。但请注意,您只需要在zipalign之前使用jarsigner签名应用程序一次,或者在zipalign之后使用apksigner签名一次。

修改 Smali

对于以下的 Hello World Java 代码:

Smali 代码将是:

轻微更改

修改函数内变量的初始值

一些变量在函数开始时使用操作码_const_定义,您可以修改其值,或者定义新变量:

基本操作

更大的变化

日志记录

Recommendations:

  • 如果您要在函数内部使用已声明的变量(声明为v0、v1、v2等),请将这些行放在 .local <number> 和变量声明之间(const v0, 0x1)。

  • 如果要在函数代码中间添加日志记录代码:

  • 将声明变量的数量加2:例如,从 .locals 10 变为 .locals 12

  • 新变量应为已声明变量的下一个数字(在此示例中应为 v10v11,请记住它从v0开始)。

  • 更改日志记录函数的代码,并使用 v10v11 替换 v5v1

Toasting

请记得在函数开头的 .locals 数量上加3。

此代码准备好插入到函数中间根据需要更改变量的数量)。它将获取this.o,将其转换为字符串,然后制作一个toast显示其值。

从零开始学习AWS黑客技术,成为专家 htARTE(HackTricks AWS Red Team Expert)

其他支持HackTricks的方式:

最后更新于