रिवर्स इंजीनियरिंग Android अनुप्रयोगों

इस लेख में मैं एंड्रॉइड के लिए रिवर्स इंजीनियरिंग अनुप्रयोगों के बारे में बात करने की कोशिश करूंगा। यह प्रक्रिया जीत-आवेदनों के लिए कुछ हद तक अलग है: कोई डिबगर और कोई कोडांतरक नहीं है, उनके बजाय लॉगकाट और बाइट कोड हैं। जैसा कि आप अनुमान लगा सकते हैं, हम आवेदन को तोड़ने के लक्ष्य से जांचेंगे, या, और अधिक सरलता से, "क्वैकिंग"।

ब्रीफिंग

एक प्रयोगात्मक खरगोश के रूप में, मैंने "मल्टी माउंट एसडी-कार्ड" प्रोग्राम चुना। इसका सार सिस्टम और उपयोगकर्ता के लिए एक साथ उपयोग के साथ डिवाइस के फ्लैश ड्राइव को माउंट करना है। तथ्य यह है कि, डिफ़ॉल्ट रूप से, एंड्रॉइड के पास वर्तमान में माउंट किए गए ड्राइव तक पहुंच नहीं है। Eclair उपयोगकर्ताओं के लिए, यह इतना महत्वपूर्ण नहीं है, लेकिन Froyo + उपयोगकर्ता जो उबलते पानी लिखते हैं वे खुश नहीं होते हैं जब कार्ड क्रैश पर स्थापित प्रोग्राम इसे माउंट किया जाता है। दरअसल, इस समस्या को हल करने के लिए, यह कार्यक्रम लिखा गया था। अरे हाँ, कार्यक्रम को मूल अधिकारों की आवश्यकता है।



आरंभ करने के लिए, हमें कुछ तोड़ने के लिए वितरण पैकेज की आवश्यकता होती है। लेकिन कहां से लाएं? आखिरकार, इसके लिए आपको इसे खरीदने की आवश्यकता है। खैर, या उस व्यक्ति से भीख माँगना जो पहले ही खरीद चुका है। इस तरह के एक व्यक्ति को w3bsit3-dns.com फोरम से हटा दिया गया, जिसने खरीदी गई APK को साझा किया।



इसलिए, हमारे पास एक वितरण किट है , हमने पहले ही प्रोग्राम स्थापित किया है, चलाएं ... और फिर bam! हम एक लाइसेंस खरीदने की पेशकश के साथ एक खिड़की देखते हैं। यह निम्नानुसार है कि सत्यापन इंटरनेट के माध्यम से जाता है, हम डिस्कनेक्ट करने की कोशिश करते हैं - यह मदद नहीं करता है। एप्लिकेशन के खरीदार को कोई कुंजी और लॉगिन नहीं दिया गया है, जो हमें हार्डवेयर_आईडी या Google खाते जैसी किसी चीज़ के लिए बाध्य करने के बारे में बताता है। इसलिए, हमारे पास कई हैकिंग विकल्प हैं: या तो हार्ड-कोड प्रोग्राम को जानबूझकर सही सत्यापित जानकारी के साथ, या लाइसेंस की वैधता को सत्यापित करने वाले सभी वर्गों के कोड से काट दें। मैंने दूसरा विकल्प चुना, क्योंकि मुझे यह अधिक पसंद है।

उपकरण

काम के लिए, हमें उपकरण चाहिए। मैं रास्ते में उनके बारे में बात करना चाहता था, लेकिन फिर भी मैंने अपना इरादा बदल दिया और सब कुछ पहले से लिखने का फैसला किया। वास्तव में, आज हमें निम्नलिखित उपकरणों की सूची की आवश्यकता है:

• एप मैनेजर
• dex2jar
• जद-जीयूआई

परिचय

शुरू करने से पहले, मैं Android अनुप्रयोगों की एक छोटी संरचना की व्याख्या करूंगा। प्रत्येक एप्लिकेशन में एपीपी एक्सटेंशन के साथ एक फाइल होती है, जिसे ज़िप द्वारा पैक किया जाता है। इसमें एप्लिकेशन संसाधन, AndroidManifest.xml और classes.dex शामिल हैं। उत्तरार्द्ध क्या है? यह प्रोग्राम बाइट कोड है जो विशेष रूप से दलविक वर्चुअल मशीन के लिए संकलित किया गया है। जावा से स्वच्छ स्रोत कोड प्राप्त करना असंभव है, लेकिन आप दलविक ऑपकोड प्राप्त कर सकते हैं - एक आभासी मशीन के लिए आदेशों का एक सेट, मोटे तौर पर बोल रहा हूं, यह एक स्थानीय कोडांतरक है। और आप एक डेक्स फ़ाइल को जार में बदल सकते हैं, और फिर उसे डिकंपाइल कर सकते हैं और जावा में अधिक या कम पठनीय कोड प्राप्त कर सकते हैं। अब हम क्या करेंगे।

decompilation

हम Apk Manger उपयोगिता का उपयोग करके APK के साथ सभी जोड़तोड़ करेंगे। यह एपीके के साथ काम करने वाले पुस्तकालयों के सेट के लिए एक तरह का एकीकृत फ्रंट-एंड है। आपको याद दिलाता हूं कि डिवाइस के लिए ड्राइवरों को स्थापित किया जाना चाहिए और यूएसबी-डिबगिंग मोड चालू है। चलिए शुरू करते हैं।

1. Multimount.apk को apk_manager \ place-apk-here-for-modding फ़ोल्डर में कॉपी करें और Script.bat चलाएँ। यदि सब कुछ ठीक है, तो हरे रंग के पाठ के साथ एक कंसोल दिखाई देगा।
2. अपघटन apk की आवश्यकता है। हम एक ही नाम के आइटम का चयन करते हैं 9. हम उसके बाद कंसोल को बंद नहीं करते हैं।
3. Multimount.apk को संग्रहकर्ता के साथ खोलें और classes.dex फ़ाइल को dex2jar फ़ोल्डर में कॉपी करें, और फिर इसे dex2jar.bat पर खींचें। टोटल कमांडर में, ड्रैग एंड ड्रॉप काम नहीं करता है।
4. Classes.dex.dex2jar.jar जो प्रकट होता है वह jd-gui का उपयोग करके खोला जाता है। खिड़की अभी तक बंद नहीं हुई है, बाद में इसकी आवश्यकता होगी।

विश्लेषण की शुरुआत

आवेदन के बारे में प्रारंभिक जानकारी के लिए, आइए इसके प्रकटन को देखें। इससे आप समझ सकते हैं कि मुख्य गतिविधि सेटिंग्स है। तो आवेदन खरीदने के लिए कोड की पेशकश कहीं और है। आप बहुत नीचे एक अजीब रेखा भी देख सकते हैं:

1. <uses-permission android:name = "com.android.vending.CHECK_LICENSE" />
   
   
   
   

यह क्या है? जैसा कि Google सुझाव देता है, यह रेखा संकेत देती है कि एप्लिकेशन LVL का उपयोग करता है, अर्थात, Android लाइसेंस प्रबंधक। ठीक है, यह और भी अच्छा है, क्योंकि हमारे पास प्रलेखन है। पढ़ने के बाद, आप समझ सकते हैं कि यह LVL न केवल लाइसेंस का प्रबंधन करता है, बल्कि ऑबफ्यूजन कोड को भी उजागर करता है, जो हमारे काम को काफी जटिल करेगा।



ठीक है, ठीक है, चलो सीधे कोड के विश्लेषण के लिए आगे बढ़ें। Jd-gui पर स्विच करें, पेड़ का विस्तार करें, और तीन नामस्थान देखें: पहला विज्ञापन से संबंधित कुछ है, दूसरा LVL कक्षाओं का एक सेट है, और तीसरा वह है जो हमें चाहिए।

हम इसमें जाते हैं और मोटापे के परिणामों को देखते हैं। मल्टीमाउंटएसडीसी कार्डऑनफिगर खोलें, जल्दी से कोड के माध्यम से देखें। कुछ हैश के साथ एक लंबी लाइन तुरंत आपकी आंख को पकड़ लेती है। यह एक बेस 64 सार्वजनिक कुंजी है। और इसके आसपास अन्य लाइनें हैं जो लाइसेंस की जांच करती हैं। हमें उन्हें काटने की जरूरत है।

1. कॉम। एंड्रॉयड। वेंडिंग । लाइसेंस देना । h लोकल = नया कॉम। एंड्रॉयड। वेंडिंग । लाइसेंस देना । h ( arrayOfByte, str4, str3 ) ;
2. v localv = new v ( यह , स्थानीय ) ;
3. m localm1 = new m ( यह , localv, "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAg1 ..." ) ;
4. f = localm1 ;
5. m localm2 = f ;
6. j लोकज = ई ;
7. localm2। a ( लोकज ) ;

Apk_manager \ परियोजनाओं \ multimount.apk \ smali \ com \ rafoid \ multimountsdcard \ विजेट \ MultiMountSDCardConfigure.smali खोलें और bytecode देखें। आगे पढ़ने से पहले, मैं आपको सबसे पहले सलाह देता हूं कि कमांड की सूची की समीक्षा करें। हमें उन पंक्तियों को खोजने और उन पर टिप्पणी करने की आवश्यकता है। यहाँ वे हैं:

1. ...
2. # iput-object v1, p0, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardConfigure; -> e: Lcom / Android / वेंडिंग / लाइसेंसिंग / जे;
4. # नया-उदाहरण v1, Lcom / Android / वेंडिंग / लाइसेंस / एम;
6. # नया-उदाहरण v2, Lcom / android / वेंडिंग / लाइसेंसिंग / v;
8. # नया-उदाहरण v3, Lcom / android / वेंडिंग / लाइसेंसिंग / एच;
10. # sget-object v4, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardConfigure; -> d: [B
12. # invoke-virtual {p0}, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardConfigure; -> getPackageName () Ljava / lang / String;
14. # चाल-परिणाम-वस्तु v5
16. # इनवोक-डायरेक्ट {v3, v4, v5, v0}, Lcom / Android / वेंडिंग / लाइसेंसिंग / एच; -> <init> ([BLjava / lang / String; Ljava / lang / स्ट्रिंग); वी
18. # इनवोक-डायरेक्ट {v2, p0, v3}, Lcom / Android / वेंडिंग / लाइसेंसिंग / v; -> <init> (Landroid / content / Context; Lcom / android / वेंडिंग / लाइसेंसिंग / एन; वी);
20. # const-string v0, "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCg ..."
22. # इनवोक-डायरेक्ट {v1, p0, v2, v0}, Lcom / android / वेंडिंग / लाइसेंसिंग / m; -> <init> (Landroid / content / Context; Lcom / Android / वेंडिंग / लाइसेंसिंग / k; Ljava / lang / lang / स्ट्रिंग;) वी
24. # iput-object v1, p0, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardConfigure; -> f: Lcom / Android / वेंडिंग / लाइसेंसिंग / मी;
26. # आईगेट-ऑब्जेक्ट v0, p0, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardConfigure; -> f: Lcom / Android / वेंडिंग / लाइसेंसिंग / मी;
28. # आईगेट-ऑब्जेक्ट v1, p0, Lcom / rafoid / multimountsdcard / विजेट / MultiMountSDCardConfigure; -> e: Lcom / Android / वेंडिंग / लाइसेंसिंग / जे;
30. # इनवॉच-वर्चुअल {v0, v1}, Lcom / android / वेंडिंग / लाइसेंसिंग / m; -> a (Lcom / android / वेंडिंग / लाइसेंसिंग / जे;) वी;
31. ...

हम छोटा करते हैं, बचाते हैं। ऐसा लगता है कि सब कुछ इस्तेमाल किया जा सकता है। यह केवल संकलित और स्थापित करने के लिए बनी हुई है।

संकलन और स्थापना

ऐसा करने के लिए, हम पहले से परिचित Apk Manager का उपयोग करेंगे।

1. यदि आपने अभी तक कंसोल विंडो को बंद नहीं किया है, तो इसे स्विच करें और आइटम 14 का चयन करें । स्क्रिप्ट स्वयं डिवाइस पर एपीके को संकलित, हस्ताक्षर और स्थापित करेगा।
2. हम एप्लिकेशन लॉन्च करते हैं और देखते हैं कि अब हमें कुछ भी खरीदने की पेशकश नहीं की जाती है, लेकिन सत्यापन प्रक्रिया के साथ विंडो लटक जाती है और बंद नहीं होती है।

फिर से विश्लेषण

अब हमें उस डायलॉग को दर्शाने वाले कोड का पता लगाने और हटाने की जरूरत है जिसकी हमें जरूरत नहीं है Jd-gui पर स्विच करें और निम्न पंक्तियों को थोड़ा और अधिक जानें:

1. rogressDialog localProgressDialog = ProgressDialog.show (यह, str1, str2, 1, 0);
2. b = localProgressDialog;

अब आपको उन्हें MultiMountSDCardConfigure.smali में खोजने की आवश्यकता है। यहाँ वे हैं:

1. ...
2. # आह्वान-स्थैतिक {p0, v0, v1, v6, v7}, Landroid / app / ProDDialog; -> शो (Landroid / content / Context; Ljava / lang / CharSequence; Ljava / lang / CharSequence; ZZ) Landroid / app / ProgressDialog;
4. # चाल-परिणाम-वस्तु v0
6. # iput-object v0, p0, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardConfigure; -> b: Landroid / app / ProgressDialog;
7. ...

हम प्रतिबद्ध हैं, बचाते हैं, संकलित करते हैं, स्थापित करते हैं, चलाते हैं। हुर्रे! सब कुछ काम करता है। लेकिन एक छोटे परीक्षण के बाद, हम समझते हैं कि सब कुछ काम नहीं करता है, अर्थात् ऑटो-माउंट फ़ंक्शन। Jd-gui पर जाएँ, MultiMountSDCardWidget $ UpdateService खोलें और निम्न घुमावदार कोड देखें:

2. अगर (MultiMountSDCardWidget.b.booleanValue ());
3. इंट जे;
4. for (int i = 0 ;; j = 1)
5. {
6. बूलियन लोकल बूलियन = बूलियन.वेल्यूऑफ (i);
7. RemoteViews localRemoteViews = MultiMountSDCardWidget.a (यह, लोकल बूलियन);
8. क्लास लोकलक्लास = मल्टीमाउंटएसडीसी वर्डवेट.आ;
9. ComponentName localComponentName = नया घटक नाम (यह, स्थानीयक्लिक);
10. AppWidgetManager.getInstance (यह) .updateAppWidget (localComponentName, localRemoteViews);
11. वापसी;
12. }

यह सेवा ऑटो-माउंटिंग के लिए जिम्मेदार है। बहुत शुरुआत में हम कुछ प्रकार की जांच देखते हैं, जिसके परिणामस्वरूप यह माउंट किया जाता है। कोड मुख्य गतिविधि से वैरिएबल बी की जांच करता है, वही वैरिएबल जिसकी घोषणा हमने डायलॉग डिलीट करते हुए की थी। हम इस परीक्षण के साथ ऐसा ही करेंगे - हम इसे नरक के लिए टिप्पणी करेंगे।

इस बार, MultiMountSDCardWidget $ UpdateService.smali खोलें और निम्न पंक्तियों को बंद करें:

1. ...
2. .method सार्वजनिक onStart (लैंडरोइड / सामग्री / आशय; I) वी
3. .लोक ३
5. # sget-object v0, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCWidget; -> b: Ljava / lang / Boolean;
7. # आह्वान-आभासी {v0}, Ljava / lang / बूलियन; -> बूलियनवेलु () Z
9. # चाल-परिणाम v0
11. # if-eqz v0,: cond_0
13. const / 4 v0, 0x0
15. : गोटो_0
16. invoke-static {v0}, लजवा / लैंग / बुलियन; -> वैल्यूऑफ (जेड) लाजवा / लैंग / बुलियन;
18. चाल-परिणाम-वस्तु v0
20. invoke-static {p0, v0}, Lcom / rafoid / multimountsdcard / widget / MultiMountSDCardWidget; -> a (Landroid / content / Context; Ljava / lang / बुलियन;) Landroid / widget / RemoteViews;
22. चाल-परिणाम-वस्तु v0
24. नया उदाहरण v1, Landroid / सामग्री / ComponentName;
26. sget-object v2, Lcom / rafoid / multimountsdcard / विजेट / MultiMountSDCWidget; -> a: Ljava / lang / Class;
28. invoke-direct {v1, p0, v2}, Landroid / content / ComponentName; -> <init> (Landroid / content / Context; Ljava / lang / Class;) V
30. invoke-static {p0}, Landroid / appwidget / AppWidgetManager; -> getInstance (Landroid / content / Context;) Landroid / appwidget / AppWidgetManager;
32. चाल-परिणाम-वस्तु v2
34. इनवोक-वर्चुअल {v2, v1, v0}, लैंडराइड / ऐपविजेट / AppWidgetManager; -> updateAppWidget (Landroid / content / ComponentName; Landroid / widget / RemoteViews;): V
36. वापसी-शून्य
38. #: cond_0
40. const / 4 v0, 0x1
42. गोटो: गोटो_0
43. .end विधि
44. ...

हम लॉन्च करते हैं और आनन्दित होते हैं कि इस उपयोगी कार्यक्रम की खरीद पर हमने 30 रूबल की बचत की।

नोट

प्रक्रिया पूरी तरह से विंडोज के लिए वर्णित है, लेकिन आसानी से लिनक्स पर दोहराया जा सकता है, क्योंकि सभी आवश्यक पुस्तकालय क्रॉस-प्लेटफॉर्म हैं।

लेख लिखने के बाद, मैं इस हैकिंग विधि के पार आया, लेकिन, जैसा कि मैं इसे समझता हूं, यह LVL के शुरुआती संस्करणों के लिए प्रासंगिक है।



सभी जानकारी केवल सूचना के प्रयोजनों के लिए प्रदान की जाती है। और डेवलपर्स के लिए भी, ताकि सॉफ़्टवेयर सुरक्षा में सुधार हो सके।