Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/mobile-pentesting/android-app-pentesting/smali-changes.md

9.6 KiB
Raw Blame History

Smali - Décompilation/[Modification]/Compilation

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Parfois, il est intéressant de modifier le code de l'application pour accéder à des informations cachées pour vous (peut-être des mots de passe ou des drapeaux bien obfusqués). Ensuite, il pourrait être intéressant de décompiler l'apk, de modifier le code et de le recompiler.

Référence des Opcodes : http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

Façon Rapide

En utilisant Visual Studio Code et l'extension APKLab, vous pouvez décompiler automatiquement, modifier, recompiler, signer et installer l'application sans exécuter de commande.

Un autre script qui facilite beaucoup cette tâche est https://github.com/ax/apk.sh

Décompiler l'APK

En utilisant APKTool, vous pouvez accéder au code smali et aux ressources :

apktool d APP.apk

Si apktool vous donne une erreur, essayez d'installer la dernière version

Certains fichiers intéressants à examiner sont :

  • res/values/strings.xml (et tous les xml à l'intérieur de res/values/*)
  • AndroidManifest.xml
  • Tout fichier avec l'extension .sqlite ou .db

Si apktool a des problèmes pour décoder l'application, jetez un œil à https://ibotpeaches.github.io/Apktool/documentation/#framework-files ou essayez d'utiliser l'argument -r (Ne pas décoder les ressources). Ensuite, si le problème était dans une ressource et non dans le code source, vous n'aurez pas le problème (vous ne décompilerez pas non plus les ressources).

Modifier le code smali

Vous pouvez modifier les instructions, changer la valeur de certaines variables ou ajouter de nouvelles instructions. Je modifie le code Smali en utilisant VS Code, vous devez ensuite installer l'extension smalise et l'éditeur vous indiquera si une instruction est incorrecte.
Quelques exemples peuvent être trouvés ici :

Ou vous pouvez vérifier ci-dessous quelques modifications Smali expliquées.

Recompiler l'APK

Après avoir modifié le code, vous pouvez recompiler le code en utilisant :

apktool b . #In the folder generated when you decompiled the application

Cela va compiler le nouvel APK dans le dossier dist.

Si apktool génère une erreur, essayez d'installer la dernière version

Signer le nouvel APK

Ensuite, vous devez générer une clé (on vous demandera un mot de passe et quelques informations que vous pouvez remplir au hasard) :

keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias <your-alias>

Enfin, signez le nouvel APK :

jarsigner -keystore key.jks path/to/dist/* <your-alias>

Optimiser la nouvelle application

zipalign est un outil d'alignement d'archive qui fournit une optimisation importante aux fichiers d'application Android (APK). Plus d'informations ici.

zipalign [-f] [-v] <alignment> infile.apk outfile.apk
zipalign -v 4 infile.apk

Signer le nouvel APK (encore ?)

Si vous préférez utiliser apksigner au lieu de jarsigner, vous devez signer l'apk après avoir appliqué l'optimisation avec zipalign. MAIS REMARQUEZ QUE VOUS DEVEZ SIGNER L'APPLICATION UNE SEULE FOIS AVEC jarsigner (avant zipalign) OU AVEC apksigner (après zipalign).

apksigner sign --ks key.jks ./dist/mycompiled.apk

Modification de Smali

Pour le code Java Hello World suivant :

public static void printHelloWorld() {
System.out.println("Hello World")
}

Le code Smali serait :

.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method

L'ensemble d'instructions Smali est disponible ici.

Changements légers

Modifier les valeurs initiales d'une variable à l'intérieur d'une fonction

Certaines variables sont définies au début de la fonction en utilisant l'opcode const, vous pouvez modifier ses valeurs, ou vous pouvez en définir de nouvelles :

#Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"

Opérations de base

#Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0

#Move the value of one object into another
move v1,v2

#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals

#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o

#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6

Changements Plus Importants

Journalisation

#Log win: <number>
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: <num>"

Recommendations:

  • Si vous allez utiliser des variables déclarées à l'intérieur de la fonction (déclarées v0,v1,v2...) mettez ces lignes entre le .local <number> et les déclarations des variables (const v0, 0x1)
  • Si vous voulez mettre le code de journalisation au milieu du code d'une fonction :
  • Ajoutez 2 au nombre de variables déclarées : Ex : de .locals 10 à .locals 12
  • Les nouvelles variables devraient être les prochains numéros des variables déjà déclarées (dans cet exemple, cela devrait être v10 et v11, rappelez-vous que cela commence à v0).
  • Changez le code de la fonction de journalisation et utilisez v10 et v11 au lieu de v5 et v1.

Toasting

N'oubliez pas d'ajouter 3 au nombre de .locals au début de la fonction.

Ce code est préparé pour être inséré dans le milieu d'une fonction (changez le nombre des variables si nécessaire). Il prendra la valeur de this.o, la transformera en String et ensuite fera un toast avec sa valeur.

const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V

{% hint style="success" %} Apprenez et pratiquez le Hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE)
Apprenez et pratiquez le Hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)

Soutenir HackTricks
{% endhint %}