Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/mobile-pentesting/android-app-pentesting/smali-changes.md

14 KiB
Raw Blame History

Smali - 反编译/【修改】/编译

☁️ HackTricks 云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 YouTube 🎥

有时候，修改应用程序代码以访问隐藏信息可能是有趣的（也许是混淆良好的密码或标志）。然后，反编译 apk，修改代码并重新编译它可能是有趣的。

操作码参考：http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

快速方法

使用 Visual Studio Code 和 APKLab 扩展，您可以自动反编译、修改、重新编译、签名和安装应用程序，而无需执行任何命令。

另一个非常简化此任务的脚本是 https://github.com/ax/apk.sh****

反编译 APK

使用 APKTool，您可以访问smali 代码和资源：

apktool d APP.apk

如果apktool出现任何错误，请尝试安装最新版本

一些你应该查看的有趣文件包括：

  • res/values/strings.xml（以及res/values/*中的所有xml文件）
  • AndroidManifest.xml
  • 任何具有_.sqlite_或_.db_扩展名的文件

如果apktool在解码应用程序时出现问题，请查看https://ibotpeaches.github.io/Apktool/documentation/#framework-files或尝试使用参数**-r**（不解码资源）。然后，如果问题出现在资源而不是源代码中，您将不会遇到问题（您也不会反编译资源）。

更改smali代码

您可以更改指令，更改某些变量的值或添加新指令。我使用VS Code更改Smali代码，然后安装smalise扩展，编辑器会告诉您是否有任何不正确的指令。
这里有一些示例：

或者您可以在下面查看一些解释的Smali更改。

重新编译APK

在修改代码后，您可以使用以下命令重新编译代码：

apktool b . #In the folder generated when you decompiled the application

它将在dist文件夹中编译新的APK。

如果apktool出现错误，请尝试安装最新版本

签署新的APK

然后，您需要生成一个密钥（将要求您输入密码和一些可以随机填写的信息）：

keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias <your-alias>

最后，对新的APK进行签名：

jarsigner -keystore key.jks path/to/dist/* <your-alias>

优化新应用程序

zipalign 是一个用于对Android应用程序（APK）文件进行重要优化的归档对齐工具。更多信息请参考这里。

zipalign [-f] [-v] <alignment> infile.apk outfile.apk
zipalign -v 4 infile.apk

签署新的APK（再次？）

如果您更喜欢使用[apksigner](https://developer.android.com/studio/command-line/apksigner)**而不是jarsigner，您应该在使用zipalign进行优化后签署apk。但请注意，您只需要使用jarsigner（在zipalign之前）或aspsigner（在zipalign之后）对应用程序进行一次签署。

apksigner sign --ks key.jks ./dist/mycompiled.apk

修改 Smali

对于以下的 Hello World Java 代码：

public static void printHelloWorld() {
System.out.println("Hello World")
}

以下是Smali代码示例：

.method private static getDeviceId()Ljava/lang/String;
    .registers 3

    const-string v0, "android_id"

    invoke-static {v0}, Landroid/os/SystemProperties;->get(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v0

    return-object v0
.end method

这段Smali代码的作用是获取设备的唯一标识符。它使用SystemProperties类的get方法来获取Android设备的Android ID，并将其作为字符串返回。

.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method

Smali指令集可以在这里找到。

轻微更改

修改函数内变量的初始值

一些变量在函数开始时使用_const_操作码定义，您可以修改它们的值，或者您可以定义新的变量：

#Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"

基本操作

In this section, we will cover some basic operations that can be performed on Smali code.

在本节中，我们将介绍一些可以在Smali代码上执行的基本操作。

Adding Log Statements

添加日志语句

Adding log statements to the Smali code can be helpful for debugging and understanding the flow of the application. To add a log statement, we can use the const-string instruction to load the log message and the invoke-static instruction to call the android.util.Log class.

向Smali代码添加日志语句可以帮助调试和理解应用程序的流程。要添加日志语句，我们可以使用const-string指令加载日志消息，并使用invoke-static指令调用android.util.Log类。

Here is an example of adding a log statement to a method:

以下是向方法添加日志语句的示例：

.method public doSomething()V
    .locals 1

    const-string v0, "Doing something..."

    invoke-static {v0}, Landroid/util/Log;->d(Ljava/lang/String;)I

    return-void
.end method

Modifying Method Return Values

修改方法返回值

In some cases, we may want to modify the return value of a method. This can be useful for bypassing certain checks or altering the behavior of the application. To modify the return value, we can use the move instruction to move a value into the desired register.

在某些情况下，我们可能希望修改方法的返回值。这对于绕过某些检查或更改应用程序的行为非常有用。要修改返回值，我们可以使用move指令将一个值移动到所需的寄存器中。

Here is an example of modifying the return value of a method:

以下是修改方法返回值的示例：

.method public getSecretValue()Ljava/lang/String;
    .locals 1

    const-string v0, "Modified secret value"

    move-object v0, v0

    return-object v0
.end method

Modifying Method Parameters

修改方法参数

Similarly, we can also modify the values of method parameters. This can be useful for manipulating the input to a method and testing different scenarios. To modify a method parameter, we can use the move instruction to move a value into the desired register.

类似地，我们还可以修改方法参数的值。这对于操作方法的输入并测试不同的场景非常有用。要修改方法参数，我们可以使用move指令将一个值移动到所需的寄存器中。

Here is an example of modifying a method parameter:

以下是修改方法参数的示例：

.method public doSomething(ILjava/lang/String;)V
    .locals 0

    const-string v0, "Modified parameter value"

    move-object v1, v0

    return-void
.end method

Modifying Field Values

修改字段值

We can also modify the values of fields in a class. This can be useful for changing the behavior of the application by altering the values of certain variables. To modify a field value, we can use the const instruction to load a value and the iput instruction to store the value in the field.

我们还可以修改类中字段的值。通过改变某些变量的值，这对于改变应用程序的行为非常有用。要修改字段值，我们可以使用const指令加载一个值，并使用iput指令将该值存储在字段中。

Here is an example of modifying a field value:

以下是修改字段值的示例：

.field private static final SECRET_KEY:Ljava/lang/String; = "Original secret key"

.method public getSecretKey()Ljava/lang/String;
    .locals 1

    const-string v0, "Modified secret key"

    iput-object v0, p0, Lcom/example/MyClass;->SECRET_KEY:Ljava/lang/String;

    return-object v0
.end method

Conclusion

结论

These are some of the basic operations that can be performed on Smali code. By understanding and utilizing these operations, we can effectively modify the behavior of an Android application during the pentesting process.

这些是可以在Smali代码上执行的一些基本操作。通过理解和利用这些操作，我们可以在渗透测试过程中有效地修改Android应用程序的行为。

#Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0

#Move the value of one object into another
move v1,v2

#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals

#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o

#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6

较大的更改

日志记录

#Log win: <number>
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: <num>"

建议：

  • 如果你要在函数内部使用声明的变量（声明为v0、v1、v2...），请将这些行放在_.local <number>_和变量声明（const v0, 0x1）之间。
  • 如果你想将日志代码放在函数代码的中间：
  • 将声明变量的数量增加2：例如，从_.locals 10_变为_.locals 12_。
  • 新的变量应该是已声明变量的下一个数字（在这个例子中应该是_v10_和_v11_，记住它从v0开始）。
  • 更改日志函数的代码，并使用_v10_和_v11_代替_v5_和_v1_。

Toasting

记得在函数开头的_.locals_数量上加3。

这段代码准备好了可以插入到函数的中间（根据需要更改变量的数量）。它将获取this.o的值，将其转换为字符串，然后用其值制作一个toast。

const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥