Smali - Decompiling/[Modifying]/Compiling
Ponekad je zanimljivo modifikovati kod aplikacije kako biste pristupili skrivenim informacijama za vas (možda dobro obfuskovane lozinke ili zastavice). Tada bi moglo biti zanimljivo dekompilirati apk, modifikovati kod i rekompilirati ga.
Opcodes reference: http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html
Fast Way
Korišćenjem Visual Studio Code i APKLab ekstenzije, možete automatski dekompilirati, modifikovati, rekompilirati, potpisati i instalirati aplikaciju bez izvršavanja bilo koje komande.
Drugi script koji značajno olakšava ovaj zadatak je https://github.com/ax/apk.sh
Decompile the APK
Korišćenjem APKTool-a možete pristupiti smali kodu i resursima:
Ako apktool daje bilo kakvu grešku, pokušajte da instalirate najnoviju verziju
Neki zanimljivi fajlovi koje treba da pogledate su:
res/values/strings.xml (i svi xml-ovi unutar res/values/*)
AndroidManifest.xml
Bilo koji fajl sa ekstenzijom .sqlite ili .db
Ako apktool
ima problema sa dekodiranjem aplikacije, pogledajte https://ibotpeaches.github.io/Apktool/documentation/#framework-files ili pokušajte da koristite argument -r
(Ne dekodiraj resurse). Tada, ako je problem bio u resursu, a ne u izvor kodu, nećete imati problem (takođe nećete dekompilirati resurse).
Promena smali koda
Možete promeniti instrukcije, promeniti vrednost nekih varijabli ili dodati nove instrukcije. Menjam Smali kod koristeći VS Code, zatim instalirate smalise ekstenziju i editor će vam reći ako je neka instrukcija netačna. Neki primeri se mogu naći ovde:
Ili možete proveriti ispod neke objašnjene smali promene.
Rekompilacija APK-a
Nakon modifikacije koda možete rekonstruisati kod koristeći:
To će kompajlirati novi APK unutar dist foldera.
Ako apktool izbaci grešku, pokušajte instalirati najnoviju verziju
Potpišite novi APK
Zatim, potrebno je da generišete ključ (bićete upitani za lozinku i za neke informacije koje možete popuniti nasumično):
Konačno, potpišite novi APK:
Optimize new application
zipalign je alat za usklađivanje arhiva koji pruža važnu optimizaciju za Android aplikacije (APK) datoteke. More information here.
Potpišite novi APK (ponovo?)
Ako preferirate da koristite apksigner umesto jarsigner, trebalo bi da potpišete apk nakon primene optimizacije sa zipalign. ALI OBRAZITE PAŽNJU DA TREBA DA POTPIŠETE APLIKACIJU SAMO JEDNOM SA jarsigner (pre zipalign) ILI SA aspsigner (posle zipalign).
Modifying Smali
Za sledeći Hello World Java kod:
Smali kod bi bio:
Skup instrukcija Smali je dostupan ovde.
Laka promena
Izmenite početne vrednosti promenljive unutar funkcije
Neke promenljive su definisane na početku funkcije koristeći opcode const, možete izmeniti njihove vrednosti, ili možete definisati nove:
Osnovne Operacije
Veće promene
Zapisivanje
Preporuke:
Ako planirate da koristite deklarisane promenljive unutar funkcije (deklarisane v0,v1,v2...) stavite ove linije između .local <broj> i deklaracija promenljivih (const v0, 0x1)
Ako želite da stavite kod za logovanje u sredinu koda funkcije:
Dodajte 2 broju deklarisanih promenljivih: npr: od .locals 10 do .locals 12
Nove promenljive treba da budu sledeći brojevi već deklarisanih promenljivih (u ovom primeru treba da budu v10 i v11, zapamtite da počinje od v0).
Promenite kod funkcije za logovanje i koristite v10 i v11 umesto v5 i v1.
Toasting
Zapamtite da dodate 3 broju .locals na početku funkcije.
Ovaj kod je pripremljen da bude umetnut u sredinu funkcije (promenite broj promenljivih po potrebi). Uzeće vrednost ovog.o, transformisaće je u String i zatim napraviti toast sa njenom vrednošću.
Last updated