decompiler – Max的程式語言筆記 https://stackoverflow.max-everyday.com 我要當一個豬頭，快樂過每一天 Sat, 10 Jun 2017 13:29:12 +0000 zh-TW hourly 1 https://wordpress.org/?v=6.9.1 https://stackoverflow.max-everyday.com/wp-content/uploads/2017/02/max-stackoverflow-256.png decompiler – Max的程式語言筆記 https://stackoverflow.max-everyday.com 32 32 Android 逆向工程心得分享 https://stackoverflow.max-everyday.com/2017/06/android-decompiler/ https://stackoverflow.max-everyday.com/2017/06/android-decompiler/#respond Sat, 10 Jun 2017 13:29:12 +0000 http://stackoverflow.max-everyday.com/?p=909 這篇投影片，好像寫的滿好的，先bookmark 起來，等下次要去偷別人的程式時來試看看。

Android 逆向工程心得分享
https://www.slideshare.net/EnPingHsieh/android-76769248

Android 逆向工程心得分享

  1. 1. Android 逆向⼯工程⼼心得 Hsieh, En-Ping shieh.npin@gmail.com
  2. 2. Agenda • 抓 • 拆 • 組 • 秀
  3. 3. 抓 First move
  4. 4. The Easy way. • ⽤用APP抓APK
 https://play.google.com/store/apps/details?id=com.ext.ui&hl=zh_TW • 貼網址
 https://apps.evozi.com/apk-downloader/
  5. 5. ⾝身為宅宅的浪漫！
  6. 6. The Classic way. • #adb shell pm list package
 顯⽰示所有安裝的應⽤用程式之packageName • #adb shell pm path package.name.here
 顯⽰示應⽤用程式之APK路路徑 • #adb pull /path/to/apk/location/base.apk
 取出應⽤用程式之APK
  7. 7. 拆 Making material
  8. 8. 可以把JAR直接放到 Android上跑嗎？
  9. 9. Java Virtual Machine（JVM）
 ⼀一種能夠執⾏行行Java bytecode的虛擬機器
  10. 10. Desktop Java VM Java bytecode
  11. 11. Dalvik VM 可以執⾏行行已轉換為「Dalvik Executable」格式的Java應⽤用程式
  12. 12. Desktop Android Java VM Dalvik VM Java bytecode Dex bytecode
  13. 13. JVM ≠ Dalvik VM？ Stacked based Register based
  14. 14. Desktop Mobile Java VM Dalvik VM Java bytecode Dex code 變換
  15. 15. http://lim.univ-reunion.fr/staff/fred/Doc/Dalvik/Analysis-of-Dalvik-VM.pdf
  16. 16. 每次變換都會損失部分資訊。 和最初的原始碼差異異越來來越⼤大
  17. 17. 那APK⼜又是如何製作？
  18. 18. APK封裝流程 Source Code
 (*.java) Java Bytecode
 (*.class) Java Compiler Compile
  19. 19. APK封裝流程 Java Bytecode
 (*.class) “dx” tool Dalvik Executable
 (classes.dex) Convert
 &
 Merge
  20. 20. APK封裝流程 Dalvik Bytecode
 (classes.dex) APK Packager w/ compiled resourced APK
 (unsigned) Assemble
  21. 21. APK封裝流程 APK
 (unsigned) APK
 (signed) APK Packager w/ key store Sign
  22. 22. https://developer.android.com/studio/build/index.html
  23. 23. So far… • 要修改邏輯→Dex下⼿手。 • 要對Dex下⼿手→拆開APK。 • 要拆開APK→簽章失效。 • 也就是說，當修改完後必須重組APK並加簽章。
  24. 24. 可以直接解開來來改嗎？ 如果你天資過⼈人，是百年年難得⼀一⾒見見的武術奇才
  25. 25. Apktool https://ibotpeaches.github.io/Apktool/
  26. 26. Apktool • #java -jar apktool d target.apk -o target
 反組譯APK並產⽣生smali與xml
 *Smali是⼀一種很接近dex的組合語⾔言 • #java -jar apktool b target -o output.apk
 將smali與xml重新組譯成APK
  27. 27. 如果試著安裝就會… [INSTALL_PARSE_FAILED_NO_CERTIFICATES]
  28. 28. Signed • #jarsigner -verbose -keystore ~/.android/ debug.keystore -storepass android -keypass android target.apk androiddebugkey
 
 使⽤用debug keystore 去簽重新包裝的apk
  29. 29. 先來來試試看！
  30. 30. Smali https://github.com/JesusFreke/smali
  31. 31. foo(I[[II[Ljava/lang/Object;)Z boolean foo(int, int[][], int, Object[]) foo(I[[II[Ljava/lang/Object;)Z boolean foo(int, int[][], int, Object[])
  32. 32. 暫存器 .method public d(Ljava/lang/String;J)I 
 .locals 3 暫存器 v0 v1 v2 型態 ? ? ? 別名 p0 p1 p2 p3 v3 this v4 v5 v6 String long v0~v2是可以⾃自由使⽤用的區域暫存器 v3是物件本⾝身，但靜態⽅方法則無。 v4~v6是傳入參參數 參參數p0~p3不受到區域暫存器的影響。
  33. 33. Quick Demo .method public static d(Ljava/lang/String;Ljava/lang/String;)V .locals 3 .param p0, “username” # Ljava/lang/String; .param p1, “password” # Ljava/lang/String; .prologue … invoke-virtual {v1, v0}, Landroid/content/Context;->startService(Landroid/content/Intent;)Land return-void .end method invoke-virtual {v0}, Landroid/content/Intent;->toString()Ljava/lang/String; move-result-object v0 const-string v3, “LOG” invoke-static {v3, v0}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I 調⽤用intent.toString()將輸出存到v0 增加區域暫存器 設定v3 調⽤用Log.d(String,String) .locals 4
  34. 34. Smali經驗談 • 注意static⽤用invoke-static、public/protected⽤用invoke- virtual、private⽤用invoke-direct、super⽤用invoke-super • 確認該區域暫存器沒有被其他指令使⽤用 • 函數簽名要多檢查，例例如Log.d有回傳值 • ⾃自⼰己做APK轉smali學最快
  35. 35. Smali is good, but still hard to analyze. We need dex2jar and JDGui
  36. 36. Dex2Jar https://sourceforge.net/projects/dex2jar/ #sh ./dex2jar/d2j-dex2jar.sh target.apk
  37. 37. JDGui http://jd.benow.ca/
  38. 38. 組 Develop
  39. 39. Analysis APK JAR Dex2jar Analyze JDGui
  40. 40. Reversing APK Smali Apktool Modified Editor(Sublime Text) APK(unsign) Apktool APK(signed) Jarsigner
  41. 41. 秀 Show, Don’t tell!
  42. 42. 分析經驗談 • AndroidManifest.xml is a good start point. Adding android:debuggable=“true” helps you ALWAYS. • 耐⼼心、運氣和經驗。 • Use UIAutomator to analyze UI and xml. • Use shell to view persistence data, such as db.
 #adb shell run-as package.name
  43. 43. 分析經驗談 • Framework相關的class/method是不會被混淆的。 • Use Activity Manager to analyze Task Stack
 #adb shell dumpsys activity activities 
 | sed -En -e ‘/Running activities/,/Run #0/p’ • ⽤用上任何可⽤用的Sniffer Tool，像是Charles Web Proxy, tcpdump。
  44. 44. 分析經驗談 • 善⽤用全域搜尋關鍵詞（Unicode <-> Text/Hex <-> Int） • 藉由逆向製造Exception來來追蹤執⾏行行路路徑。 • 多看多嘗試，不要太快就看得太深。
  45. 45. 逆向經驗談 • Static is better. NO constructor required. • 建立同樣PackageName的Utility Project，編譯成 APK後再轉Smali並放入要改寫的⽬目錄。 • 少寫少錯，多寫多錯。 • Don’t forget use git.
  46. 46. Anti-Reverse Engineering • 逆向⼯工程是時間問題，但是可以努⼒力力讓逆向成本⼤大 於價值。 • Proguard 能提供基本的防護。 • 使⽤用JNI與C++處理理核⼼心與加密可提⾼高逆向的⾨門檻。 • 如果有後端，將核⼼心邏輯放在Server side。 • 使⽤用DexGuard、Arxan等商⽤用加密⼯工具。
  47. 47. Appendix • Smali Syntax Highlight Plugin 
 https://github.com/ShaneWilton/sublime-smali • Jadx
 https://github.com/skylot/jadx • 如果有align問題請記得
 #zipalign -f -v 4 unalign.apk align.apk
  48. 48. Reference https://liuzhichao.com/p/919.html
 http://blog.isming.me/2015/01/14/android-decompile-smali/
 https://hitcon.org/2015/CMT/download/day2-g-r4.pdf
 http://blog.csdn.net/wdaming1986/article/details/8299996
 https://www.rsaconference.com/writable/presentations/file_upload/stu-w02b- beginners-guide-to-reverse-engineering-android-apps.pdf
  49. 49. The End. Q & A

 

]]> https://stackoverflow.max-everyday.com/2017/06/android-decompiler/feed/ 0 Python 滲透測試工具合集 https://stackoverflow.max-everyday.com/2017/02/python-hack/ https://stackoverflow.max-everyday.com/2017/02/python-hack/#respond Wed, 15 Feb 2017 02:04:43 +0000 http://stackoverflow.max-everyday.com/?p=140 Python 真的是博大精深。

資料來源：
https://github.com/dloss/python-pentest-tools

如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用 Python 作为编程语言。它包含大量实用的库和工具，本文会列举其中部分精华。

网络

  • Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库。
  • pypcap, Pcapy, pylibpcap: 几个不同 libpcap 绑定的python库
  • libdnet: 低级网络路由，包括端口查看和以太网帧的转发
  • dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议
  • Impacket: 伪造和解码网络数据包，支持高级协议如 NMB 和 SMB
  • pynids: libnids 封装提供网络嗅探，IP 包碎片重组，TCP 流重组和端口扫描侦查
  • Dirtbags py-pcap: 无需 libpcap 库读取 pcap 文件
  • flowgrep: 通过正则表达式查找数据包中的 Payloads
  • Knock Subdomain Scan: 通过字典枚举目标子域名
  • SubBrute: 快速的子域名枚举工具
  • Mallory: 可扩展的 TCP/UDP 中间人代理工具，可以实时修改非标准协议
  • Pytbull: 灵活的 IDS/IPS 测试框架（附带超过300个测试样例）

调试和逆向工程

  • Paimei: 逆向工程框架，包含 PyDBG, PIDA, pGRAPH
  • Immunity Debugger: 脚本 GUI 和命令行调试器
  • mona.py: Immunity Debugger 中的扩展，用于代替 pvefindaddr
  • IDAPython: IDA pro 中的插件，集成 Python 编程语言，允许脚本在 IDA Pro 中执行
  • PyEMU: 全脚本英特尔32位仿真器，用于恶意软件分析
  • pefile: 读取并处理 PE 文件
  • pydasm: Python 封装的 libdasm
  • PyDbgEng: Python 封装的微软 Windows 调试引擎
  • uhooker: 截获 DLL 或内存中任意地址可执行文件的 API 调用
  • diStorm: AMD64 下的反汇编库
  • python-ptrace: Python 写的使用 ptrace 的调试器
  • vdb / vtrace: vtrace 是用 Python 实现的跨平台调试 API, vdb 是使用它的调试器
  • Androguard: 安卓应用程序的逆向分析工具
  • Capstone: 一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM,ARM64,MIPS和x86/x64平台。
  • PyBFD: GNU 二进制文件描述(BFD)库的 Python 接口

Fuzzing

  • Sulley: 一个模糊器开发和模糊测试的框架，由多个可扩展的构件组成的
  • Peach Fuzzing Platform: 可扩展的模糊测试框架(v2版本 是用 Python 语言编写的)
  • antiparser: 模糊测试和故障注入的 API
  • TAOF, (The Art of Fuzzing, 模糊的艺术) 包含 ProxyFuzz, 一个中间人网络模糊测试工具
  • untidy: 针对 XML 模糊测试工具
  • Powerfuzzer: 高度自动化和可完全定制的 Web 模糊测试工具
  • SMUDGE: 纯 Python 实现的网络协议模糊测试
  • Mistress: 基于预设模式，侦测实时文件格式和侦测畸形数据中的协议
  • Fuzzbox: 媒体多编码器的模糊测试
  • Forensic Fuzzing Tools: 通过生成模糊测试的文件，文件系统和包含模糊测试文件的文件系统，来测试取证工具的鲁棒性
  • Windows IPC Fuzzing Tools: 使用 Windows 进程间通信机制进行模糊测试的工具
  • WSBang: 基于 Web 服务自动化测试 SOAP 安全性
  • Construct: 用于解析和构建数据格式(二进制或文本)的库
  • fuzzer.py (feliam): 由 Felipe Andres Manzano 编写的简单模糊测试工具
  • Fusil: 用于编写模糊测试程序的 Python 库

Web

  • Requests: 优雅，简单，人性化的 HTTP 库
  • HTTPie: 人性化的类似 cURL 命令行的 HTTP 客户端
  • ProxMon: 处理代理日志和报告发现的问题
  • WSMap: 寻找 Web 服务器和发现文件
  • Twill: 从命令行界面浏览网页。支持自动化网络测试
  • Ghost.py: Python 写的 WebKit Web 客户端
  • Windmill: Web 测试工具帮助你轻松实现自动化调试 Web 应用
  • FunkLoad: Web 功能和负载测试
  • spynner: Python 写的 Web浏览模块支持 Javascript/AJAX
  • python-spidermonkey: 是 Mozilla JS 引擎在 Python 上的移植，允许调用 Javascript 脚本和函数
  • mitmproxy: 支持 SSL 的 HTTP 代理。可以在控制台接口实时检查和编辑网络流量
  • pathod / pathoc: 变态的 HTTP/S 守护进程，用于测试和折磨 HTTP 客户端

取证

  • Volatility: 从 RAM 中提取数据
  • Rekall: Google 开发的内存分析框架
  • LibForensics: 数字取证应用程序库
  • TrIDLib: Python 实现的从二进制签名中识别文件类型
  • aft: 安卓取证工具集

恶意软件分析

  • pyew: 命令行十六进制编辑器和反汇编工具，主要用于分析恶意软件
  • Exefilter: 过滤 E-mail，网页和文件中的特定文件格式。可以检测很多常见文件格式，也可以移除文档内容。
  • pyClamAV: 增加你 Python 软件的病毒检测能力
  • jsunpack-n: 通用 JavaScript 解释器，通过模仿浏览器功能来检测针对目标浏览器和浏览器插件的漏洞利用
  • yara-python: 识别和分类恶意软件样本
  • phoneyc: 纯 Python 实现的蜜罐
  • CapTipper: 分析，研究和重放 PCAP 文件中的 HTTP 恶意流量

PDF

  • peepdf: Python 编写的PDF文件分析工具，可以帮助检测恶意的PDF文件
  • Didier Stevens’ PDF tools: 分析，识别和创建 PDF 文件(包含 PDFiD，pdf-parser ，make-pdf 和 mPDF)
  • Opaf: 开放　PDF 分析框架，可以将 PDF 转化为 XML 树从而进行分析和修改。
  • Origapy: Ruby 工具 Origami 的 Python 接口，用于审查 PDF 文件
  • pyPDF2: Python PDF 工具包包含：信息提取，拆分，合并，制作，加密和解密…
  • PDFMiner: 从 PDF 文件中提取文本
  • python-poppler-qt4: Python 写的 Poppler PDF 库，包含支持 Qt4

杂项

  • InlineEgg: 使用 Python 编写的具有一系列小功能的工具箱
  • Exomind: 是一个利用社交网络进行钓鱼攻击的工具
  • RevHosts: 枚举指定 IP 地址包含的虚拟主句
  • simplejson: JSON 编码和解码器，例如使用 Google’s AJAX API
  • PyMangle: 命令行工具和一个创建用于渗透测试使用字典的库
  • Hachoir: 查看和编辑二进制流

其他有用的库和工具

  • IPython: 增强的交互式 Python shell
  • Beautiful Soup: HTML 解析器
  • matplotlib: 制作二维图
  • Mayavi: 三维科学数据的可视化与绘图
  • RTGraph3D: 在三维空间中创建动态图
  • Twisted: Python 语言编写的事件驱动的网络框架
  • Suds: 一个轻量级的基于SOAP的python客户端
  • M2Crypto: Python 语言对 OpenSSL 的封装
  • NetworkX: 图库(边, 节点)
  • Pandas: 基于 Numpy 构建的含有更高级数据结构和工具的数据分析包
  • pyparsing: 通用解析模块
  • lxml: 使用 Python 编写的库，可以迅速、灵活地处理 XML
  • Whoosh: 纯python实现的全文搜索组件
  • Pexpect: 控制和自动化程序
  • Sikuli: 使用 Jython 脚本自动化基于截图进行视觉搜索
  • PyQt 和 PySide: Python 捆绑的 Qt 应用程序框架和 GUI 库

书籍

其他更多

]]> https://stackoverflow.max-everyday.com/2017/02/python-hack/feed/ 0 九陽智能豆漿機破解細節分析 https://stackoverflow.max-everyday.com/2016/09/hack-joyoung/ https://stackoverflow.max-everyday.com/2016/09/hack-joyoung/#respond Mon, 19 Sep 2016 16:54:58 +0000 http://stackoverflow.max-everyday.com/?p=66 首先，九陽應該使用https 會好一點點,

http://xxx.joyoung.com/ia/appapi/userdev?param={“sessionkey”:”bcaaef7a1b554039b741391946xxxxxx”,”op_action”:”query”}

第2個是由於android 的app source code 基本上是會被看光光，所以黑箱要放在server side 上面，client side 和 server side 溝通時，應該使用token 而不是該設備id, 只要token 夠長夠而且夠複雜，就比較難被猜到。

14422208814287

資料來源：

HackPwn：九阳智能豆浆机破解细节分析
http://www.freebuf.com/articles/terminal/78196.html

相關文章：

從原始碼了解 Pokémon Go

http://www.inside.com.tw/2016/08/24/source-code-of-pokemon-go

Unbundling Pokémon Go
https://applidium.com/en/news/unbundling_pokemon_go/

A tool for reverse engineering Android apk files (deapk)
https://ibotpeaches.github.io/Apktool/documentation/

Dex to Java decompiler
https://github.com/skylot/jadx

APK decompiler – decompile Android .apk ONLINE
http://www.javadecompilers.com/apk

]]> https://stackoverflow.max-everyday.com/2016/09/hack-joyoung/feed/ 0