एंड्रॉइड सुरक्षा नीतियों पर भरोसा करने के आधार पर पैच कैसे बनाएं

नमस्कार, प्रिय पाठक!

Offtop

इस विषय में, मैं इस बारे में बात करना चाहूंगा कि आप किस तरह से हम तक पहुँच सकते हैं, लेकिन अप्रत्यक्ष रूप से।

कोई भी सॉफ़्टवेयर किसी और की संपत्ति है: कोई और बैठ गया और अपने दिमाग को एक और "चमत्कार" का उत्पादन करने के लिए ले गया।

लेकिन हमारे उपकरणों के बाहर, सॉफ़्टवेयर की कोई बात नहीं हो सकती है। "सॉफ़्टवेयर" की अवधारणा, इस मामले में, इसका मतलब "कोमलता" से अधिक कुछ नहीं होगा।

यह स्पष्ट है।

यही कारण है कि हमें अपने डिवाइस पर चलने वाले किसी भी प्रोग्राम कोड के साथ ऐसा करने का अधिकार है, जो आत्मा की इच्छा है ...

पहचान

मुझे लगता है कि यह शुरू से ही लायक है। यह सब कुख्यात खेल 2048 के आसपास दूसरों की उपयोगकर्ता निर्भरता की मेरी खोज के साथ शुरू हुआ। बेशक, मैं सोच रहा था कि यह गेम लोगों को क्यों लुभाता है, इसलिए मैंने इसे खुद आजमाने का फैसला किया। कुछ मिनटों के बाद, मुझे इसका सार समझ में आया और मुझे भी इस खेल में दिलचस्पी थी।

मुझे स्वीकार करना चाहिए, मैं किसी भी तरह से 5000 से अधिक अंक प्राप्त नहीं कर सका, और 2048 तक यह अभी भी बहुत लंबा था ...

इस बीच, आसपास के "खिलाड़ियों" ने आसानी से 10-16 हजार अंक बनाए, और कुछ ने 2048 तक एक पिंजरे में पहुंचने में भी कामयाबी हासिल की।

खैर, कुछ समय बाद मुझे इस गेम को बेवकूफ़ तरीके से हैक करने का विचार आया, ताकि इसके पारित होने का समय "मार" न हो (यह पूरा होने में बहुत लंबा है, लेकिन कोई कम नशे की लत नहीं है)। और कुछ दिनों के बाद, मेरे दोस्तों ने मुझसे उसी चीज के बारे में पूछा।

इसका एक मतलब था: यह व्यापार के लिए नीचे उतरने का समय है ...

शुरुआत में क्या था?

यह हैकिंग कुछ असामान्य से शुरू नहीं हुई थी। सब कुछ टेम्पलेट के अनुसार था: मैंने एप्लिकेशन के एपीके -पैकेज को बाहर निकाला, एपीकेटूल.जर का उपयोग करके प्राथमिक विघटन का प्रदर्शन किया, फिर माध्यमिक-एक (जावा कोड को स्माली से प्राप्त करने के लिए) ने जेड -गुई टूल का उपयोग किया। साधारण से बाहर कुछ भी नहीं। इसके अलावा, लंबे समय से, कम से कम कुछ उपयोगी और दिलचस्प खोजने की उम्मीद में मैंने लंबे समय तक जावा कक्षाओं में सर्फिंग की। विज्ञापन और Google पुस्तकालयों के "टन" के अलावा, मैंने कुछ भी नोटिस नहीं किया। अंत में, मैं इस एप्लिकेशन के इनसाइड पर ठोकर खाने में कामयाब रहा, यानी जहां सब कुछ दिलचस्प होता है:







लेकिन, जैसा कि आप देख सकते हैं, कुछ लोगों को यह सब स्पष्ट रूप से obfuscated कोड के माध्यम से अफवाह करना पसंद करेंगे: वर्गों, विधियों और चर के मूल नाम अक्षरों का एक छोटा सेट हैं। इस स्तर पर अनुसंधान एक ठहराव के लिए आया है ...

मैंने इस व्यवसाय को छोड़ने और कुछ और उपयोगी बनाने का फैसला किया। लेकिन कुछ दिनों बाद मैंने फिर से इस विषय पर लौटने का फैसला किया।

अंत की शुरुआत

मैंने अचानक आवेदन द्वारा संग्रहीत डेटा में खुदाई करने का निर्णय लिया। यह सब कुछ के बारे में डेटा हो सकता है, क्षेत्र में कोशिकाओं के रंग से शुरू होता है और अंकों की वर्तमान संख्या के साथ समाप्त होता है। एप्लिकेशन डेटा संरचना इस प्रकार है:







अब क्रम में:

• / कैश फ़ोल्डर खाली है, और इसलिए बहुत कम रुचि है
• पहली नज़र में, कचरा जमा हो जाता है, लेकिन यह केवल पहली नज़र में है
• / Lib फ़ोल्डर में Cocos2D ग्राफ़िक्स लाइब्रेरी है, जो सामान्य रूप से, हमारे लिए दिलचस्प नहीं है।
• खैर, / share_prefs में SharedPreferences एप्लिकेशन के वर्तमान मूल्य शामिल हैं

इससे हम यह निष्कर्ष निकालते हैं कि केवल दो फ़ोल्डर्स ही रुचि रखते हैं: फ़ाइलें और साझा_प्रकार ।

ठीक है, देखो उनके अंदर क्या है।











पहले मामले में, हम save.plist फ़ाइल में रुचि रखते हैं, और दूसरे में, केवल Cocos2dxPrefsFile.xml फ़ाइल।

उनके नाम खुद बोलते हैं। पाठ को नहीं फैलाने के लिए, मैं तुरंत दोनों फाइलों के बारे में जानकारी दूंगा:

1) save.plist

जैसा कि आप अनुमान लगा सकते हैं, यह फ़ाइल बाहर निकलने से पहले खेल की स्थिति को बचाने के लिए जिम्मेदार है। राज्य संरक्षण में शामिल हैं: खेल मैदान की कोशिकाओं का विवरण, पूर्ववत् संख्या और वर्तमान खिलाड़ी रेटिंग।



2) Cocos2dxPrefsFile.xml

यहां एप्लिकेशन अधिकतम प्राप्त अंकों पर डेटा संग्रहीत करता है।

सुविधाओं में से एक यह है कि इन फ़ाइलों को एक पठनीय XML प्रारूप में प्रस्तुत किया जाता है:



1) Cocos2dxPrefsFile.xml

<?xml version='1.0' encoding='utf-8' standalone='yes' ?> <map> <int name="Score" value="4846" /> //   <int name="ScoreSent" value="2410" /> <int name="BestBoxValue" value="512" /> <boolean name="FirstTime" value="true" /> </map>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

2) फ़ाइल save.plist

(प्रत्येक dict



टैग एक निश्चित समय में एक विशिष्ट सेल के बारे में डेटा संग्रहीत करता है)

 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"/> <plist version="1.0"> <dict> <key>Main</key> <array> <dict> //     <key>Index</key> <string>1</string> //  ( 0..15 ) <key>Level</key> <string>3</string> //     <key>Score</key> <string>1204</string> //   <key>MaxUndo</key> <string>2</string> // Undo </dict> <dict> <key>Index</key> <string>4</string> <key>Level</key> <string>3</string> <key>Score</key> <string>1204</string> <key>MaxUndo</key> <string>2</string> </dict> <dict> <key>Index</key> <string>0</string> <key>Level</key> <string>1</string> <key>Score</key> <string>1204</string> <key>MaxUndo</key> <string>2</string> </dict> <dict> <key>Index</key> <string>3</string> <key>Level</key> <string>1</string> <key>Score</key> <string>1204</string> <key>MaxUndo</key> <string>2</string> </dict> <dict> <key>Index</key> <string>2</string> <key>Level</key> <string>2</string> <key>Score</key> <string>1204</string> <key>MaxUndo</key> <string>2</string> </dict> <dict> <key>Index</key> <string>14</string> <key>Level</key> <string>2</string> <key>Score</key> <string>1204</string> <key>MaxUndo</key> <string>2</string> </dict> </array> <key>Steps</key> <array> <dict> <key>Main</key> <array> <dict> <key>Index</key> <string>1</string> <key>Level</key> <string>10</string> </dict> <dict> <key>Index</key> <string>4</string> <key>Level</key> <string>10</string> </dict> <dict> <key>Index</key> <string>0</string> <key>Level</key> <string>1</string> </dict> <dict> <key>Index</key> <string>3</string> <key>Level</key> <string>1</string> </dict> <dict> <key>Index</key> <string>2</string> <key>Level</key> <string>1</string> </dict> </array> </dict> <dict> <key>Main</key> <array> <dict> <key>Index</key> <string>13</string> <key>Level</key> <string>10</string> </dict> <dict> <key>Index</key> <string>12</string> <key>Level</key> <string>10</string> </dict> <dict> <key>Index</key> <string>8</string> <key>Level</key> <string>1</string> </dict> <dict> <key>Index</key> <string>15</string> <key>Level</key> <string>1</string> </dict> <dict> <key>Index</key> <string>14</string> <key>Level</key> <string>1</string> </dict> <dict> <key>Index</key> <string>10</string> <key>Level</key> <string>1</string> </dict> </array> </dict> </array> </dict> </plist>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

अब, यह जानने और रूट डिवाइस पर अधिकार होने से, आप आसानी से अपने लिए खेल को समायोजित कर सकते हैं।

लेकिन सभी की जड़ तक पहुंच नहीं है।

यही कारण है कि आपको इस एप्लिकेशन के लिए एक पैच बनाना चाहिए, जो व्यापक दर्शकों के लिए सुलभ होगा।

पैच बनाएँ

पहला, थोड़ा सिद्धांत।

सभी एंड्रॉइड एप्लिकेशन का अपना सैंडबॉक्स है, जिस तक पहुंच केवल इस एप्लिकेशन (या रूट उपयोगकर्ता) द्वारा प्राप्त की जा सकती है। सैंडबॉक्स ओएस के दिल में स्थित एक फ़ोल्डर है - / डेटा / डेटा / * । तारांकन के बजाय, अनुप्रयोग पैकेज का नाम दिखाई दे सकता है। उदाहरण के लिए, गेम पैकेज 2048 का नाम com.estoty.game2048 है , जैसा कि आप ऊपर की स्लाइड्स से अनुमान लगा सकते हैं। इसलिए, केवल गेम (और रूट) /data/data/com.estoty.game2048 फ़ोल्डर तक पहुंच है, और इसलिए, ऊपर सूचीबद्ध सभी उपहारों तक पहुंच है।

ऐसा लगेगा कि हम बचे हैं?



आप शायद एक ही पैकेज के साथ अपना खुद का एप्लिकेशन बनाने का विचार कर रहे हैं। लेकिन जब हम अपने नकली आवेदन को संकलित और स्थापित करते हैं, तो हमें एक INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES



त्रुटि मिलती है, जिसमें कहा गया है कि जिस कुंजी के साथ खेल में हस्ताक्षर किए गए थे, वह उस कुंजी से मेल नहीं खाती जिसके साथ आपका नकली आवेदन हस्ताक्षरित था।



तो, हमारे पास केवल एक ही चीज़ बची है: एपीके में गेम को फिर से बनाना और टूल का उपयोग करके हमारी कुंजी के साथ हस्ताक्षर करना

JARSIGNER , और फिर एक ही कुंजी के साथ हमारे नकली ऐप! साथ ही, यह जानते हुए कि एंड्रॉइड एप्लिकेशन को फिर से इंस्टॉल करने पर गेम डेटा (यानी उसके सैंडबॉक्स) को डिलीट नहीं किया जाता है, हम गेम डेटा को अपने डेटा से बदल सकते हैं, अच्छे और भरोसेमंद ओएस एंड्रॉइड सुरक्षा नीति पर भरोसा करते हैं, और फिर मूल गेम लॉन्च कर सकते हैं, जो पहले से ही है हमारे नकली डेटा का इस्तेमाल किया।

लेकिन क्या होगा अगर खेल पुनर्स्थापना पर डेटा को अधिलेखित करता है? खैर, अब हम इसकी जाँच करेंगे!



आइए हमारी कुंजी (प्रमाण पत्र) के साथ खेल को सब्सक्राइब करके शुरू करें। ऐसा करने के लिए, आपको इसे एक मानक के रूप में अलग करना होगा (डिकंपाइल, यदि आपको पसंद है), और फिर इसे फिर से इकट्ठा करें और उसके बाद इसे अपनी कुंजी के साथ हस्ताक्षर करें। यह माना जाता है कि आप इस प्रक्रिया से परिचित हैं। यदि नहीं, तो यह अच्छी तरह से चित्रित है, उदाहरण के लिए, यहां ।

jarsigner -keystore default.keystore -storepass *** -keypass *** 2048.apk डिफ़ॉल्ट

तो, हमारे पास हमारी डिफ़ॉल्ट कुंजी द्वारा हस्ताक्षरित एक एपीके एप्लिकेशन पैकेज है।



इसके बाद, हम 2048 गेम के समान नाम, पैकेज नाम और प्रमाण पत्र (कुंजी) के साथ एक नया एंड्रॉइड एप्लिकेशन बनाते हैं।

अब हमारे पैच एप्लिकेशन और 2048 गेम के बीच सिस्टम स्तर पर कोई अंतर नहीं है (जो कि एंड्रॉइड के लिए, ये दो समान एप्लिकेशन हैं जो एक दूसरे को बदल सकते हैं, बदल सकते हैं)



अब हमें सोचना चाहिए कि पैच कैसे काम करेगा।

बेशक, सब कुछ बस किया जा सकता है: Cocos2dxPrefsFile.xml और save.plist फ़ाइलों के लिए स्थिर डेटा लिखें, जो, उदाहरण के लिए, बड़ी संख्या में और बड़ी संख्या में खेल के मैदान पर सेट करें। लेकिन वह शांत नहीं है। मैं पैच को गतिशील बनाने का प्रस्ताव रखता हूं, ताकि यह बिना किसी समय के पुनर्मूल्यांकन (पुनर्निर्माण) के वांछित रेटिंग मान, फ़ील्ड सेल आदि सेट कर सके।



यदि आप डिज़ाइन और डिज़ाइन पर थूकते हैं, और केवल पैच की कार्यक्षमता पर ध्यान केंद्रित करते हैं, तो आपको निम्न जैसा कुछ मिलता है:







पैच में सबसे "उपयोगी" विशेषताएं शामिल हैं:

उपयोगकर्ताओं के पास अपना सर्वश्रेष्ठ रिकॉर्ड बदलने, वर्तमान एक को बदलने और खेल मैदान के प्रत्येक सेल में नंबर सेट करने का अवसर होगा!

यह पर्याप्त से अधिक है।

Koddd

PS यह माना जाता है कि आपके पास डिवाइस एंड्रॉइड एप्लिकेशन की एक बुनियादी समझ है। इसलिए, कोड पर व्यावहारिक रूप से कोई टिप्पणी नहीं है।



इसलिए, हमने एप्लिकेशन मैनिफ़ेस्ट के साथ कुछ भी नहीं किया है - एक नया प्रोजेक्ट बनाते समय पैकेज नाम पहले से ही इंस्टॉल किया गया था, और सामान्य तौर पर एप्लिकेशन का नाम बदलने के लिए आवश्यक नहीं है। पैच की कोई विशेष कार्यक्षमता नहीं होगी, इसलिए हमें विशिष्ट user-permissions



की भी आवश्यकता नहीं है।



एक बटन पर क्लिक करके, Patch



फ़ंक्शन कहा जाएगा:

  private void Patch() { SharedPrefsPatch(); // 1 FilePatch(); // 2 AlertDialog.Builder alert = new AlertDialog.Builder(this); alert.setMessage("OK. Now you should install the original game without removing this app."); alert.setTitle("Success!"); alert.setCancelable(false); alert.setPositiveButton("Ready!", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { dialog.cancel(); Main.this.finish(); } }); alert.show(); }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

एक नया रिकॉर्ड सेट करें:

 //1 private void SharedPrefsPatch() { SharedPreferences prefs = getSharedPreferences("Cocos2dxPrefsFile", Context.MODE_WORLD_READABLE); SharedPreferences.Editor editor = prefs.edit(); editor.putInt("Score", Integer.parseInt(bestscore.getText().toString())); editor.putInt("ScoreSent", Integer.parseInt(bestscore.getText().toString())); editor.putInt("BestBoxValue", 1024); editor.putBoolean("FirstTime", true); editor.apply(); }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

और हम इच्छानुसार खेल का मैदान बनाते हैं (जैसा कि आपको याद है, सब कुछ XML प्रारूप में है। मैं नीचे प्रारूप की लापरवाही के लिए माफी चाहता हूं।)

 // 2 private void FilePatch() { try { FileOutputStream fop = openFileOutput("save.plist", MODE_WORLD_READABLE); OutputStreamWriter writer = new OutputStreamWriter(fop); writer.write("" + "" + "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n" + "<!DOCTYPE plist PUBLIC \"-//Apple//DTD PLIST 1.0//EN\" \"http://www.apple.com/DTDs/PropertyList-1.0.dtd\"/>\n" + "\n" + "<plist version=\"1.0\">\n" + " <dict>\n" + " <key>Main</key>\n" + " <array>" + "" + ""); for(int i=0;i<textboxCells.size();++i) if(textboxCells.get(i).getText().toString().trim().length()>0) writer.write("" + "" + "<dict>\n" + " <key>Index</key>\n" + " <string>"+i+"</string>\n" + " <key>Level</key>\n" + " <string>"+textboxCells.get(i).getText()+"</string>\n" + " <key>Score</key>\n" + " <string>"+currentscore.getText().toString()+"</string>\n" + " <key>MaxUndo</key>\n" + " <string>200</string>\n" + " </dict>" + ""); writer.write("" + "" + " </array>\n" + " <key>Steps</key>\n" + " <array>\n" + " <dict>\n" + "\n" + " </dict>\n" + " </array>\n" + " </dict>\n" + "</plist>" + ""); writer.flush(); writer.close(); } catch (FileNotFoundException e) { Log.i("ERRORMINOR", "********1"); } catch (IOException e) { Log.i("ERRORMINOR", "********2"); }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

हम संकलन करते हैं। हम 2048 खेल के समान कुंजी के साथ हस्ताक्षर करते हैं (प्रमाणित करते हैं)।

प्रदर्शन की जाँच करें

1) सबसे पहले, खेल 2048 स्थापित करें (शुरुआत के लिए एडीबी का उपयोग करके ):

adb 2048.apk इंस्टॉल करें

और चलाएं:







महान, एक गैर-देशी प्रमुख कार्यों द्वारा हस्ताक्षरित खेल।



2) पैच स्थापित करें (एंड्रॉइड स्वचालित रूप से एप्लिकेशन को फिर से इंस्टॉल करेगा, इसे पैच के साथ बदलें, एप्लिकेशन डेटा सहेजा जाएगा):

adb install -r पैच.apk







और उसका शोषण करें:







पैच:







3) हमारे खेल को पुनर्स्थापित करें:

adb इंस्टॉल -r 2048.apk

और चलाएं:







बहुत बढ़िया। पैच पूरी तरह कार्यात्मक है!

फिलहाल, हमने कंसोल (गति के लिए) में सभी क्रियाएं की हैं, लेकिन वास्तव में सब कुछ बहुत सरल है : बस गेम और पैच को अपने डिवाइस के मेमोरी कार्ड पर छोड़ दें, उदाहरण के लिए, गेम इंस्टॉल करें, फिर पैच और फिर गेम फिर से इंस्टॉल करें। इस मामले में, एंड्रॉइड सिस्टम आपको हर बार चेतावनी देगा कि एप्लिकेशन को फिर से इंस्टॉल किया जाएगा। आप, निश्चित रूप से, सहमत हैं।



यह है कि आप पैच बनाने के लिए एप्लिकेशन पैकेजों पर लगाए गए एंड्रॉइड सुरक्षा नीति का उपयोग कैसे कर सकते हैं।



यहां आप साइन किए गए गेम का एपीके डाउनलोड कर सकते हैं।



और यहाँ पैच (हस्ताक्षरित भी है)

किया

वास्तव में, इस तरह की खाई केवल एंड्रॉइड की गलती नहीं है। मुझे लगता है कि यह उन एप्लिकेशन डेवलपर्स की भी गलती है जो डेटा अखंडता की जांच नहीं करते हैं, उन्हें एन्क्रिप्ट नहीं करते हैं और स्रोत के लिए पूर्ण शक्ति के साथ अपने आवेदन में उनका उपयोग करते हैं ...

खैर, यहां हमने सुरक्षा के एक अन्य पहलू पर विचार किया है जिसे एंड्रॉइड ओएस के लिए आपके एप्लिकेशन विकसित करते समय विचार किया जाना चाहिए।



जल्द मिलते हैं!