从零开始学习AWS黑客技术,成为专家 ! 其他支持HackTricks的方式:
如果您想看到您的公司在HackTricks中被广告 或下载PDF格式的HackTricks ,请查看 !
加入 💬 或 或 关注 我们的Twitter 🐦 。
通过向 和 github仓库提交PR来分享您的黑客技巧。
有时修改应用程序代码以访问隐藏信息(也许是混淆良好的密码或标志)是很有趣的。然后,将apk反编译,修改代码,然后重新编译可能是有趣的。
操作码参考:
快速方式
使用Visual Studio Code 和 扩展,您可以自动反编译 ,修改,重新编译 ,签名和安装应用程序,而无需执行任何命令。
另一个脚本 可以极大地简化这个任务:
反编译APK
使用APKTool,您可以访问smali代码和资源 :
如果apktool 出现任何错误,请尝试
一些您应该查看的有趣文件 包括:
res/values/strings.xml (以及res/values/*中的所有xml文件)
更改smali代码
重新编译APK
在修改代码后,您可以使用以下命令重新编译 代码:
复制 apktool b . #In the folder generated when you decompiled the application
它会在 _dist _文件夹内 编译新的APK。
对新APK进行签名
然后,您需要生成一个密钥 (系统会要求您输入密码和一些信息,您可以随机填写):
复制 keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias <your-alias>
最后,对新的APK进行签名 :
复制 jarsigner -keystore key.jks path/to/dist/* <your-alias>
优化新应用程序
复制 zipalign [-f] [-v] <alignment> infile.apk outfile.apk
zipalign -v 4 infile.apk
为新APK签名(再次?)
复制 apksigner sign --ks key.jks ./dist/mycompiled.apk
修改 Smali
对于以下的 Hello World Java 代码:
复制 public static void printHelloWorld() {
System.out.println("Hello World")
}
Smali 代码将是:
复制 .method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method
轻微更改
修改函数内变量的初始值
一些变量在函数开始时使用操作码_const_定义,您可以修改其值,或者定义新变量:
复制 #Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"
基本操作
复制 #Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0
#Move the value of one object into another
move v1,v2
#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals
#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o
#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6
更大的变化
日志记录
复制 #Log win: <number>
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: <num>"
Recommendations:
如果您要在函数内部使用已声明的变量(声明为v0、v1、v2等),请将这些行放在 .local <number> 和变量声明之间(const v0, 0x1 )。
将声明变量的数量加2:例如,从 .locals 10 变为 .locals 12 。
新变量应为已声明变量的下一个数字(在此示例中应为 v10 和 v11 ,请记住它从v0开始)。
更改日志记录函数的代码,并使用 v10 和 v11 替换 v5 和 v1 。
Toasting
请记得在函数开头的 .locals 数量上加3。
此代码准备好插入到函数中间 (根据需要更改 变量的数量 )。它将获取this.o 的值 ,将其转换为字符串 ,然后制作 一个toast 显示其值。
复制 const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V