Smali - Decompiling/[Modifying]/Compiling

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Ponekad je zanimljivo modifikovati kod aplikacije kako biste pristupili skrivenim informacijama za vas (možda dobro obfuskovane lozinke ili zastavice). Tada bi moglo biti zanimljivo dekompilirati apk, modifikovati kod i rekompilirati ga.

Opcodes reference: http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

Fast Way

Korišćenjem Visual Studio Code i APKLab ekstenzije, možete automatski dekompilirati, modifikovati, rekompilirati, potpisati i instalirati aplikaciju bez izvršavanja bilo koje komande.

Drugi script koji značajno olakšava ovaj zadatak je https://github.com/ax/apk.sh

Decompile the APK

Korišćenjem APKTool-a možete pristupiti smali kodu i resursima:

apktool d APP.apk

Ako apktool daje bilo kakvu grešku, pokušajte da instalirate najnoviju verziju

Neki zanimljivi fajlovi koje treba da pogledate su:

• res/values/strings.xml (i svi xml-ovi unutar res/values/*)

• AndroidManifest.xml

• Bilo koji fajl sa ekstenzijom .sqlite ili .db

Ako apktool ima problema sa dekodiranjem aplikacije, pogledajte https://ibotpeaches.github.io/Apktool/documentation/#framework-files ili pokušajte da koristite argument -r (Ne dekodiraj resurse). Tada, ako je problem bio u resursu, a ne u izvor kodu, nećete imati problem (takođe nećete dekompilirati resurse).

Promena smali koda

Možete promeniti instrukcije, promeniti vrednost nekih varijabli ili dodati nove instrukcije. Menjam Smali kod koristeći VS Code, zatim instalirate smalise ekstenziju i editor će vam reći ako je neka instrukcija netačna. Neki primeri se mogu naći ovde:

• Primeri smali promena

• Google CTF 2018 - Da li da igramo igru?

Ili možete proveriti ispod neke objašnjene smali promene.

Rekompilacija APK-a

Nakon modifikacije koda možete rekonstruisati kod koristeći:

apktool b . #In the folder generated when you decompiled the application

To će kompajlirati novi APK unutar dist foldera.

Ako apktool izbaci grešku, pokušajte instalirati najnoviju verziju

Potpišite novi APK

Zatim, potrebno je da generišete ključ (bićete upitani za lozinku i za neke informacije koje možete popuniti nasumično):

keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias <your-alias>

Konačno, potpišite novi APK:

jarsigner -keystore key.jks path/to/dist/* <your-alias>

Optimize new application

zipalign je alat za usklađivanje arhiva koji pruža važnu optimizaciju za Android aplikacije (APK) datoteke. More information here.

zipalign [-f] [-v] <alignment> infile.apk outfile.apk
zipalign -v 4 infile.apk

Potpišite novi APK (ponovo?)

Ako preferirate da koristite apksigner umesto jarsigner, trebalo bi da potpišete apk nakon primene optimizacije sa zipalign. ALI OBRAZITE PAŽNJU DA TREBA DA POTPIŠETE APLIKACIJU SAMO JEDNOM SA jarsigner (pre zipalign) ILI SA aspsigner (posle zipalign).

apksigner sign --ks key.jks ./dist/mycompiled.apk

Modifying Smali

Za sledeći Hello World Java kod:

public static void printHelloWorld() {
System.out.println("Hello World")
}

Smali kod bi bio:

.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method

Skup instrukcija Smali je dostupan ovde.

Laka promena

Izmenite početne vrednosti promenljive unutar funkcije

Neke promenljive su definisane na početku funkcije koristeći opcode const, možete izmeniti njihove vrednosti, ili možete definisati nove:

#Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"

Osnovne Operacije

#Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0

#Move the value of one object into another
move v1,v2

#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals

#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o

#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6

Veće promene

Zapisivanje

#Log win: <number>
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: <num>"

Preporuke:

• Ako planirate da koristite deklarisane promenljive unutar funkcije (deklarisane v0,v1,v2...) stavite ove linije između .local <broj> i deklaracija promenljivih (const v0, 0x1)

• Ako želite da stavite kod za logovanje u sredinu koda funkcije:

• Dodajte 2 broju deklarisanih promenljivih: npr: od .locals 10 do .locals 12

• Nove promenljive treba da budu sledeći brojevi već deklarisanih promenljivih (u ovom primeru treba da budu v10 i v11, zapamtite da počinje od v0).

• Promenite kod funkcije za logovanje i koristite v10 i v11 umesto v5 i v1.

Toasting

Zapamtite da dodate 3 broju .locals na početku funkcije.

Ovaj kod je pripremljen da bude umetnut u sredinu funkcije (promenite broj promenljivih po potrebi). Uzeće vrednost ovog.o, transformisaće je u String i zatim napraviti toast sa njenom vrednošću.

const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.