apk分析入门从0到0.5

移动安全 3年前 (2022) admin

870 0 0

STATEMENT

声明

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。

设备选择，虚拟机or实体机

相较于安卓模拟器，我比较推荐用实体机，首当其冲的可能是因为有些app会检测市面上常见的模拟器如网易的mumu、夜神模拟器等。

虽然可能通过修改模拟器达到运行app的情况，当时仍比较推荐用实体机，况且现在仅拿来测试的话，不需要特别昂贵的设备，我在用的是有些年头的骁龙625的红米note4x，主要可以选择第三方的系统多。

推荐设备

根据系统选设备！！！推荐使用稳定的类原生系统(如LineageOS、魔趣等)，国内的miui、flyme的话虽然也能刷入Magisk获得root权限，但是偶尔会有奇奇怪怪的bug…

小米/红米，第三方类原生系统多(LineageOS、魔趣等)、便宜、性能够用(买回来就刷成类原生系统，不推荐用miui搞)

一加，氢os，挺香，定制魔改不太多的类原生系统谷歌家pixel，略贵，出厂就是原生系统，就是系统更新太快

基本环境搭建

类原生系统

LineageOS：https://www.lineageos.org/ (官网)，也可以访问国内的镜像站https://download.lineageos.org.cn/，不过镜像站更新时间不如官网，上面也有很多机型，都是比较推荐的。

魔趣：https://download.mokeedev.com/，基于 Android 开源项目二次开发，增加的本地化、个性化的功能。

其他类原生系统，可以去xda论坛的各种机型专区查看。https://forum.xda-developers.com/（帖子上会标注，UNOFFICIAL即非官方的，OFFICIAL官方的）

简易刷入过程

以我手里的625版红米note4x为例：

1.解开BL锁，即BootLoader锁，解锁链接：http://www.miui.com/unlock/index.html，可以根据官方文档就行操作，新的小米账号可能会提示要很长时间才能解锁

2.刷入第三方rec，下载链接https://dl.twrp.me/mido/

刷入过程如下：

1.关机后按住音量减键加电源键进入fastboot模式，下图左侧的图案

2.手机连接电脑，fastboot刷入

fastbootflashrecoverytwrp-3.6.0_9-0-mido.img

fastbootflashboot twrp-3.6.0_9-0-mido.img

fastboot reboot # 重启会自动进入刚刚刷入的rec

苹果系统得安装android-platform-tools，才会有adb、fastboot等，用brew直接安装即可

brew cask install android-platform-tools

3.rec清除数据、刷入系统、等待系统重启

Wipe–>Advanced Wipe–>全勾上–>滑动最下面的Swipe to Wipe

返回上一层，找到Format Data即格式化Data分区，输入yes，右下角的☑️即可

重新插拔下数据线，就会在文件管理中显示，苹果系统会在Android文件传输（下载地址：https://www.android.com/filetransfer/）提示了。

卡刷包通用刷入方式

将系统包拷贝进去,首页–>选择Install–>选择刷系统包–>勾选Reboot after installation iscomplete即刷完自动重启–>滑动Swipe to confirm Flash(强烈建议使用安卓9的系统，安卓10的系统对/分区读写较为繁琐)

Magisk

通过面具Magisk获取完美ROOT，且有良好的插件下载方式，如移动证书的xxxx模块，将用户证书自动移动到系统根证书/system/etc/security/cacerts/路径下

刷入方法：

等待系统重启完成后，关机，音量加键与电源键进入rec。参考”卡刷包通用刷入方式”刷入即可。

Magisk包下载地址https://magisk.me/zip/，推荐下载卡刷包以及卸载包。

刷入成功后，推荐去隐藏Magic应用，随机生成下包名，有些app会检测，完成后添加桌面快捷方式即可，再次进入就是包名就随机了。

Magisk模块推荐

常用的magisk模块，提高效率，刷入方法参考通用刷入教程

Move Certificates

将用户手动安装的证书移动到系统根证书/system/etc/security/cacerts/路径下

magisk-frida

利用magisk开启frida，frida是个轻量级别的hook框架，注意安装版本需要与电脑安装的版本相同。电脑上pip3安装即可，pip3 install frida，冲冲冲！！！下载地址：https://github.com/ViRb3/magisk-frida/releases

Riru

Riru的原理是通过替换会被Zygote加载的libmemtrack.so从而实现Zygote注入
下载地址：https://github.com/RikkaApps/Riru/releases

LSPosed

LSPosed 是 Edxposed 的一个新的分支，LSPosed 与Edxposed 相互兼容，却比 Edxposed 更加简洁、易用和高效，是现如今饱受诟病的 Edxposed 的极佳替代品。
下载地址：

https://github.com/LSPosed/LSPosed/releases

安装完成大概是这个样子，先装Riru，重启进系统之后才可以装LSPosed，这两个顺序不能乱的

xposed还是LSPosed?

xposed原版好像是只支持到安卓7.0，7.0之后陆陆续续也有很多类似的，比如太极、edxposed，LSPosed 是 Edxposed 的一个新的分支，所以替换成了LSPosed。

LSPosed模块-sslunpinning

sslunpinning模块能在一定程度上解决服务器服务端校验客户端证书的问题，防止中间人进行攻击。ssl pinning简单重要性具体可以参考：https://zhuanlan.zhihu.com/p/6039257

以某东为例子，模块–sslunpinning–启用模块，配置后推荐重启下手

抓包软件证书（以burp为例）

安装完成之后，重启设备，证书变会被Move Certificates模块移动到系统证书目录下(图片为安卓10，强烈建议使用安卓9！！！安卓10测试失败)，如果Move Certificates模块移动失败也可以用手动的方式安装、移动证书。

手动安装、移动证书

证书转换，已经是pem格式的证书不需要执行这一步

openssl x509 -inform DER -in cacert_2020_12.cer -out cacert_2020_12.pem

进行MD5的hash显示
openssl版本在1.0以上的版本的执行这一句

openssl x509 -inform PEM -subject_hash_old -in cacert_2020_12.pem

将pem证书重命名
使用上面复制的值（类似于347bacb5）对pem证书进行重命名

mv cacert_2020_12.pem d78f1bf0.0

将新证书放入手机系统证书目录/system/etc/security/cacerts/

adb push d78f1bf0.0 /sdcard/adb shellsumount -o rw,remount /systemmv /sdcard/d78f1bf0.0 /system/etc/security/cacerts/chmod 644 /system/etc/security/cacerts/d78f1bf0.0reboot

代理、流量导向

之前还可以直接通过wifi代理的方法，将手机的流量直接转发至电脑的开放端口上，如burp开的9999端口。
但是越来越多的app开发者会在app运行时优先检测系统的wifi代理设置，如果配置了wifi代理则会屏蔽系统代理，例如OKHttp可以设置Proxy.NO_PROXY来屏蔽系统代理。

通过安装Postern来进行流量导向，Postern是配置了一个本地的vpn将流量转发至配置好的代理端口，如我配置的burp的192.168.1.2:9999，点击打开vpn即可。

进阶环境推荐

查壳

脱壳

既然查到了壳那就得有脱壳，大部分脱壳的思路都是从内存里dump出来dex，例如FRIDA-DEXDump就是这个原理。

FRIDA-DEXDump

下载地址：https://github.com/hluwa/FRIDA-DEXDump
FRIDA-DEXDump涉及到frida，所以先测试下frida是否运行正常。

frida-ps -U

能正常返回手机的app列表即可。说明magisk-frida运行正常，frida安装版本也一样。

dump一个dex试试

以酷安为例子

frida-dexdump -n com.coolapk.market

dump出来的dex用d2j-dex2jar转换成jar包即可。

内存中dumpdex只是frida中的其中的一个玩法，更多有意思的可以参考下这个：https://github.com/hookmaster/frida-all-in-one

Blackdex

BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。

下载地址：

https://github.com/CodingGay/BlackDex/releases

Brida

brida我不是很了解，是一个burp的插件，我也在学习的过程，推荐一些较好的学习链接：
https://blog.csdn.net/weixin_39190897/article/details/102691898（这篇比较详细）
https://bbs.pediy.com/thread-248977.htm
下载地址：https://github.com/federicodotta/Brida

其他软件推荐

HttpCanary小黄鸟

Scrcpy

scrcpy就是通过adb调试的方式来将手机屏幕投到电脑上，并可以通过电脑控制您的Android设备。
推荐参数：-Sw，关闭设备屏幕并防止设备休眠

征稿通知

知识应该被分享，安全更需携手共进

征稿持续进行中！愿意分享知识经验的小伙伴们可以把自己的知识沉淀稿件投稿至微信：

稿件一经发布将有丰厚的稿费！

RECRUITMENT

招聘启事

安恒雷神众测SRC运营（实习生）
————————
【职责描述】
1. 负责SRC的微博、微信公众号等线上新媒体的运营工作，保持用户活跃度，提高站点访问量；
2. 负责白帽子提交漏洞的漏洞审核、Rank评级、漏洞修复处理等相关沟通工作，促进审核人员与白帽子之间友好协作沟通；
3. 参与策划、组织和落实针对白帽子的线下活动，如沙龙、发布会、技术交流论坛等；
4. 积极参与雷神众测的品牌推广工作，协助技术人员输出优质的技术文章；
5. 积极参与公司媒体、行业内相关媒体及其他市场资源的工作沟通工作。

【任职要求】
1. 责任心强，性格活泼，具备良好的人际交往能力；
2. 对网络安全感兴趣，对行业有基本了解；
3. 良好的文案写作能力和活动组织协调能力。

简历投递至

[email protected]

设计师（实习生）

————————

【职位描述】
负责设计公司日常宣传图片、软文等与设计相关工作，负责产品品牌设计。

【职位要求】
1、从事平面设计相关工作1年以上，熟悉印刷工艺；具有敏锐的观察力及审美能力，及优异的创意设计能力；有 VI 设计、广告设计、画册设计等专长；
2、有良好的美术功底，审美能力和创意，色彩感强；

3、精通photoshop/illustrator/coreldrew/等设计制作软件；
4、有品牌传播、产品设计或新媒体视觉工作经历；

【关于岗位的其他信息】
企业名称：杭州安恒信息技术股份有限公司
办公地点：杭州市滨江区安恒大厦19楼
学历要求：本科及以上
工作年限：1年及以上，条件优秀者可放宽

简历投递至

[email protected]

安全招聘

————————

公司：安恒信息
岗位：Web安全安全研究员
部门：战略支援部
薪资：13-30K
工作年限：1年+
工作地点：杭州（总部）、广州、成都、上海、北京

工作环境：一座大厦，健身场所，医师，帅哥，美女，高级食堂…

【岗位职责】
1.定期面向部门、全公司技术分享;
2.前沿攻防技术研究、跟踪国内外安全领域的安全动态、漏洞披露并落地沉淀；
3.负责完成部门渗透测试、红蓝对抗业务;
4.负责自动化平台建设
5.负责针对常见WAF产品规则进行测试并落地bypass方案

【岗位要求】
1.至少1年安全领域工作经验；
2.熟悉HTTP协议相关技术
3.拥有大型产品、CMS、厂商漏洞挖掘案例；
4.熟练掌握php、java、asp.net代码审计基础（一种或多种）
5.精通Web Fuzz模糊测试漏洞挖掘技术
6.精通OWASP TOP 10安全漏洞原理并熟悉漏洞利用方法
7.有过独立分析漏洞的经验，熟悉各种Web调试技巧
8.熟悉常见编程语言中的至少一种（Asp.net、Python、php、java）

【加分项】
1.具备良好的英语文档阅读能力；
2.曾参加过技术沙龙担任嘉宾进行技术分享；
3.具有CISSP、CISA、CSSLP、ISO27001、ITIL、PMP、COBIT、Security+、CISP、OSCP等安全相关资质者；
4.具有大型SRC漏洞提交经验、获得年度表彰、大型CTF夺得名次者；
5.开发过安全相关的开源项目；
6.具备良好的人际沟通、协调能力、分析和解决问题的能力者优先；
7.个人技术博客；
8.在优质社区投稿过文章；

岗位：安全红队武器自动化工程师
薪资：13-30K
工作年限：2年+
工作地点：杭州（总部）

【岗位职责】
1.负责红蓝对抗中的武器化落地与研究；
2.平台化建设；
3.安全研究落地。

【岗位要求】
1.熟练使用Python、java、c/c++等至少一门语言作为主要开发语言；
2.熟练使用Django、flask 等常用web开发框架、以及熟练使用mysql、mongoDB、redis等数据存储方案；
3:熟悉域安全以及内网横向渗透、常见web等漏洞原理；
4.对安全技术有浓厚的兴趣及热情，有主观研究和学习的动力；
5.具备正向价值观、良好的团队协作能力和较强的问题解决能力，善于沟通、乐于分享。

【加分项】
1.有高并发tcp服务、分布式等相关经验者优先；
2.在github上有开源安全产品优先；
3:有过安全开发经验、独自分析过相关开源安全工具、以及参与开发过相关后渗透框架等优先；
4.在freebuf、安全客、先知等安全平台分享过相关技术文章优先；
5.具备良好的英语文档阅读能力。

简历投递至

[email protected]

岗位：红队武器化Golang开发工程师

薪资：13-30K
工作年限：2年+
工作地点：杭州（总部）

【岗位职责】
1.负责红蓝对抗中的武器化落地与研究；
2.平台化建设；
3.安全研究落地。

【岗位要求】
1.掌握C/C++/Java/Go/Python/JavaScript等至少一门语言作为主要开发语言；
2.熟练使用Gin、Beego、Echo等常用web开发框架、熟悉MySQL、Redis、MongoDB等主流数据库结构的设计,有独立部署调优经验；
3.了解docker，能进行简单的项目部署；
3.熟悉常见web漏洞原理，并能写出对应的利用工具；
4.熟悉TCP/IP协议的基本运作原理；
5.对安全技术与开发技术有浓厚的兴趣及热情，有主观研究和学习的动力，具备正向价值观、良好的团队协作能力和较强的问题解决能力，善于沟通、乐于分享。

【加分项】
1.有高并发tcp服务、分布式、消息队列等相关经验者优先；
2.在github上有开源安全产品优先；
3:有过安全开发经验、独自分析过相关开源安全工具、以及参与开发过相关后渗透框架等优先；
4.在freebuf、安全客、先知等安全平台分享过相关技术文章优先；
5.具备良好的英语文档阅读能力。

简历投递至