# Smali - Decompiling/\[Modifying]/Compiling
{% hint style="success" %}
Learn & practice AWS Hacking:
[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)\
Learn & practice GCP Hacking: 
[**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)
Support HackTricks
* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 馃挰 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 馃惁 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
{% endhint %}
Czasami interesuj膮ce jest modyfikowanie kodu aplikacji, aby uzyska膰 dost臋p do ukrytych informacji (mo偶e dobrze z obfuskowanymi has艂ami lub flagami). Wtedy mo偶e by膰 interesuj膮ce, aby zdekompilowa膰 apk, zmodyfikowa膰 kod i ponownie go skompilowa膰.
**Opcodes reference:** [http://pallergabor.uw.hu/androidblog/dalvik\_opcodes.html](http://pallergabor.uw.hu/androidblog/dalvik\_opcodes.html)
## Szybki spos贸b
U偶ywaj膮c **Visual Studio Code** i rozszerzenia [APKLab](https://github.com/APKLab/APKLab), mo偶esz **automatycznie zdekompilowa膰**, zmodyfikowa膰, **ponownie skompilowa膰**, podpisa膰 i zainstalowa膰 aplikacj臋 bez wykonywania jakiejkolwiek komendy.
Inny **skrypt**, kt贸ry bardzo u艂atwia to zadanie, to [**https://github.com/ax/apk.sh**](https://github.com/ax/apk.sh)
## Zdekompiluj APK
U偶ywaj膮c APKTool, mo偶esz uzyska膰 dost臋p do **kod贸w smali i zasob贸w**:
```bash
apktool d APP.apk
```
If **apktool** daje ci jaki艣 b艂膮d, spr贸buj [zainstalowa膰 **najowsz膮 wersj臋**](https://ibotpeaches.github.io/Apktool/install/)
Niekt贸re **interesuj膮ce pliki, kt贸re powiniene艣 sprawdzi膰 to**:
* _res/values/strings.xml_ (i wszystkie xml w res/values/\*)
* _AndroidManifest.xml_
* Ka偶dy plik z rozszerzeniem _.sqlite_ lub _.db_
Je艣li `apktool` ma **problemy z dekodowaniem aplikacji**, zajrzyj na [https://ibotpeaches.github.io/Apktool/documentation/#framework-files](https://ibotpeaches.github.io/Apktool/documentation/#framework-files) lub spr贸buj u偶y膰 argumentu **`-r`** (Nie dekoduj zasob贸w). Wtedy, je艣li problem by艂 w zasobie, a nie w kodzie 藕r贸d艂owym, nie b臋dziesz mia艂 problemu (nie zdekodujesz r贸wnie偶 zasob贸w).
## Zmie艅 kod smali
Mo偶esz **zmieni膰** **instrukcje**, zmieni膰 **warto艣膰** niekt贸rych zmiennych lub **doda膰** nowe instrukcje. Zmieniam kod Smali u偶ywaj膮c [**VS Code**](https://code.visualstudio.com), nast臋pnie instalujesz **rozszerzenie smalise**, a edytor powie ci, czy jaka艣 **instrukcja jest niepoprawna**.\
Niekt贸re **przyk艂ady** mo偶na znale藕膰 tutaj:
* [Przyk艂ady zmian smali](smali-changes.md)
* [Google CTF 2018 - Shall We Play a Game?](google-ctf-2018-shall-we-play-a-game.md)
Lub mo偶esz [**sprawdzi膰 poni偶ej niekt贸re zmiany smali wyja艣nione**](smali-changes.md#modifying-smali).
## Prze艂aduj APK
Po modyfikacji kodu mo偶esz **prze艂adowa膰** kod u偶ywaj膮c:
```bash
apktool b . #In the folder generated when you decompiled the application
```
To **skompiluje** nowy APK **wewn膮trz** folderu _**dist**_.
Je艣li **apktool** zg艂osi **b艂膮d**, spr贸buj[ zainstalowa膰 **najowsz膮 wersj臋**](https://ibotpeaches.github.io/Apktool/install/)
### **Podpisz nowy APK**
Nast臋pnie musisz **wygenerowa膰 klucz** (zostaniesz poproszony o has艂o i kilka informacji, kt贸re mo偶esz wype艂ni膰 losowo):
```bash
keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias
```
Finally, **podpisz** nowy APK:
```bash
jarsigner -keystore key.jks path/to/dist/*
```
### Optymalizuj now膮 aplikacj臋
**zipalign** to narz臋dzie do wyr贸wnywania archiw贸w, kt贸re zapewnia wa偶ne optymalizacje plik贸w aplikacji Android (APK). [Wi臋cej informacji tutaj](https://developer.android.com/studio/command-line/zipalign).
```bash
zipalign [-f] [-v] infile.apk outfile.apk
zipalign -v 4 infile.apk
```
### **Podpisz nowy APK (jeszcze raz?)**
Je艣li **wolisz** u偶ywa膰 [**apksigner**](https://developer.android.com/studio/command-line/) zamiast jarsigner, **musisz podpisa膰 apk** po zastosowaniu **optymalizacji z** zipalign. ALE ZWR脫膯 UWAG臉, 呕E MUSISZ **PODPISA膯 APLIKACJ臉 TYLKO RAZ** Z jarsigner (przed zipalign) LUB Z apksigner (po zipalign).
```bash
apksigner sign --ks key.jks ./dist/mycompiled.apk
```
## Modyfikacja Smali
Dla poni偶szego kodu Java Hello World:
```java
public static void printHelloWorld() {
System.out.println("Hello World")
}
```
Kod Smali by艂by:
```java
.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method
```
Zestaw instrukcji Smali jest dost臋pny [tutaj](https://source.android.com/devices/tech/dalvik/dalvik-bytecode#instructions).
### Lekkie zmiany
### Modyfikacja pocz膮tkowych warto艣ci zmiennej wewn膮trz funkcji
Niekt贸re zmienne s膮 definiowane na pocz膮tku funkcji za pomoc膮 opkodu _const_, mo偶esz modyfikowa膰 ich warto艣ci lub mo偶esz zdefiniowa膰 nowe:
```bash
#Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"
```
### Podstawowe operacje
```bash
#Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0
#Move the value of one object into another
move v1,v2
#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals
#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o
#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6
```
### Wi臋ksze zmiany
### Rejestrowanie
```bash
#Log win:
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: "
```
Recommendations:
* Je艣li zamierzasz u偶ywa膰 zadeklarowanych zmiennych wewn膮trz funkcji (zadeklarowane v0,v1,v2...) umie艣膰 te linie pomi臋dzy _.local \_ a deklaracjami zmiennych (_const v0, 0x1_)
* Je艣li chcesz umie艣ci膰 kod logowania w 艣rodku kodu funkcji:
* Dodaj 2 do liczby zadeklarowanych zmiennych: Przyk艂ad: z _.locals 10_ do _.locals 12_
* Nowe zmienne powinny by膰 nast臋pnymi numerami ju偶 zadeklarowanych zmiennych (w tym przyk艂adzie powinny by膰 _v10_ i _v11_, pami臋taj, 偶e zaczyna si臋 od v0).
* Zmie艅 kod funkcji logowania i u偶yj _v10_ i _v11_ zamiast _v5_ i _v1_.
### Toasting
Pami臋taj, aby doda膰 3 do liczby _.locals_ na pocz膮tku funkcji.
Ten kod jest przygotowany do wstawienia w **艣rodku funkcji** (**zmie艅** numer **zmiennych** w razie potrzeby). We藕mie **warto艣膰 this.o**, **przekszta艂ci** j膮 na **String** i nast臋pnie **wykona** **toast** z jej warto艣ci膮.
```bash
const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V
```
{% hint style="success" %}
Ucz si臋 i 膰wicz Hacking AWS:[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)\
Ucz si臋 i 膰wicz Hacking GCP: [**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)
Wsparcie HackTricks
* Sprawd藕 [**plany subskrypcyjne**](https://github.com/sponsors/carlospolop)!
* **Do艂膮cz do** 馃挰 [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **艣led藕** nas na **Twitterze** 馃惁 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Dziel si臋 trikami hackingowymi, przesy艂aj膮c PR-y do** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repozytori贸w github.
{% endhint %}