В теме обсуждаются вопросы взлома под андроид и соответствующие тулзы.
ТУТОРИАЛЫ:
--> Тутор от chelpa<--
--> От аффтора antilvl<--
--> дебаг .so<--

ТУЛЗЫ:
JEB
ApkAnalyser
--> Android Reverse Engineering (A.R.E.) <--
--> Apktool <--
--> Smali/baksmali <--
--> APKRecovery <--
--> Dex2Jar <--
--> APKInspector <--
--> Lucky Patcher 1.2.0 <--
--> Crack Assist 0.3 <--
--> ART <--
--> JD-GUI <--
--> DexInspector <--
--> Android unpacker <--
GikDbg


В аттаче fernflower, очень годный жава декомпилер.
0ece_06.12.2012_EXELAB.rU.tgz - fernflower.jar

-----
SaNX

| Сообщение посчитали полезным: 4kusNick, WmLiM, gsx3000, Maximus, CoolMax_86, Rustem, Oott, streit, t0ShA, BAHEK, sooqa, Ara, VodoleY, vden, Thegodofviruses, SDFnik, Soso, ff0h, RAMZEZzz, quency, XroM_N70, Alinator3500, Coderess, samtehnik, Isaev, dgyst, ALSSL, dosprog, omeh2003, d0wn, ELF_7719116, Bad_guy

Nihil enim
Вот неплохой способ с написанием своего плагина под Xposed:
https://xakep.ru/2019/01/10/android-sslpinning-hack/
(найти в инете полную версию статьи не составит труда)
Исследуемое приложение использует okhttp3, есть и другие библиотеки.
Как упомянуто в статье, можно и Frida использовать, но её проще обнаруживать.

Добавлено спустя 17 минут
DenCoder
Не-не, там всё проще:

param_5 - параметр, передаваемый в native библиотеку снаружи
DAT_000af27c - переменная, установленная по результатам проверки ответов от сервера лицензирования google и своего сервера
Т.е. если Java-код утверждает, что лицензия верна (param_5 == 3), а native-код с этим несогласен (DAT_000af27c != 3), идёт разыменование нулевого указателя: (pthread_attr_t *)0x0, что и вызывает ошибку.

У меня с другим затык вышел. Сдампить расшифрованный elf-файл у меня получилось, первая из него вызывается функция b, которая и должна установить переменные (потом уже вызывается функция a, начинающаяся приведённой выше проверкой). Вижу многочисленные упоминания LUA и BoringSSL. Поиск по сигнатурам нашёл применение Base64, SHA-512 и AES. Вижу предположительно зашифрованный/сжатый кусок файла (у него энтропия выше, ghidra подсвечивает). Как могут быть связаны LUA и шифрование в native-библиотеке?

| Сообщение посчитали полезным:

synthetic пишет:
Кто-нибудь работал с ijiami (популярный пакер на китайском рынке)? Никак не получается прицепиться отладчиком, чтоб отладить libexec.so
А что надо? Декс сдампить?

| Сообщение посчитали полезным:

sss123, для начала - да, его. Сейчас пробуем свой libart.so с логированием собрать, версию подбираем. Security patch изменил как минимум libart и заявленная версия (8.0.0_r1) не соответствует.

| Сообщение посчитали полезным:

synthetic
Дайте апк.
Попробую сдампить

| Сообщение посчитали полезным:

>> Можно прицепиться dbgserver'ом, если перезагрузить телефон и сделать первый запуск, только команды gdb не работают и я не понимаю в каком процессе вообще нахожусь.

нахожусь вроде в libc.so, но точки останова не пашут, дамп не сделать

| Сообщение посчитали полезным:

[b]synthetic[/b

https://exelab.ru/f/action=vthread&forum=1&topic=19046&page=37#5

| Сообщение посчитали полезным:

sss123, послал в PM. А расскажи плиз как решил

| Сообщение посчитали полезным:

synthetic

Вначале попробую сдампить.

Добавлено спустя 33 минуты
synthetic

Сдампил https://cloud.mail.ru/public/AAPx/mSBPUGntU

| Сообщение посчитали полезным: synthetic

sss123, расскажи workflow?

Добавлено спустя 0 минут
sss123, спасибо большое. хочу научиться снимать такие дампы

| Сообщение посчитали полезным:

synthetic пишет:
расскажи workflow?
Что такое workflow ?

| Сообщение посчитали полезным:

sss123, как снимал?

| Сообщение посчитали полезным:

synthetic

https://github.com/dstmath/frida-unpack

| Сообщение посчитали полезным:

Как в ida настроить таймауты при отладке smali кода андроида ? Проблема в том, что если прикручиваю xposed свой модуль для вывода логов, то ида начинает отваливаться. Подскажите как там задать тайминги для дебага smali.

| Сообщение посчитали полезным:

mazaxaker
Если проблема в том, что приложение слишком часто пытается писать в лог, и поэтому его андроид его банит на несколько секунд с записью "chatty" в логе - приложение можно добавить в белый список:
adb logcat -P '<pid or uid of your app>'
Текущий белый и чёрный список можно посмотреть: adb logcat -p

| Сообщение посчитали полезным:

Gauri, что это за опции -p и -P.


logcat не знает таких опций.
Пробовал на genimotion 4.4.4 версии андроид.

| Сообщение посчитали полезным:

mazaxaker
У меня работает. И в оф. документации параметр присутствует: https://developer.android.com/studio/command-line/logcat

| Сообщение посчитали полезным:

А не подскажете как такой баг ida лечить.
JDWP error: Программа на вашем хост-компьютере разорвала установленное подключение.
На андроид 5.0 при попытке выполнить в смали строку кода,
invoke-static {v3}, <void System.load(ref) imp. @ _def_System_load@VL>
где идет загрузка нативной либы сразу вываливается.
А на 4.4.4 андроид все нормально. Хотел поотлаживать на 5.0, но почему-то отваливается далвик.
Есть решение этого ?

| Сообщение посчитали полезным:

Есть туториалы с углублением?
Наподобие этих, только на английском и свежее желательно https://v.qq.com/x/page/r080889iwxg.html
https://www.cnblogs.com/nuomin/p/7514006.html

| Сообщение посчитали полезным:

1 шо счас актуально для подписи apk?
2 какие актуальные способы для декомпиляции apktool или dex2jar?
Спрашиваю потому што после сборки apk отваливается сеть, с crackme норм все, думаю что с подписью чет не так

| Сообщение посчитали полезным:

Zooma
То же, что и 5 лет назад.

1. signapk.jar (у меня из комплекта ApkToolBox)
2. ApkTool

-----
ds

| Сообщение посчитали полезным: CyberGod, Zooma

Zooma пользую все из комплект Batch ApkTool http://4pda.ru/forum/showtopic=557858

| Сообщение посчитали полезным: Zooma

Как можно получить список всех методов, использующих определенное разрешение из манифеста?

| Сообщение посчитали полезным:

esa_r была бы крутая тула для исследований малвари..

| Сообщение посчитали полезным:

Nihil enim так оно вполне себе существует.
вопрос как они это делают

| Сообщение посчитали полезным:

Вот, к вопросу подписей, хочу посоветовать:
https://github.com/L-JINBIN/ApkSignatureKiller

Подпись будет новая, но для программы, если она ее самостоятельно будет читать - будет выдаваться старая.
Чаще это лишнее, конечно.

-----
Crack your mind, save the planet

| Сообщение посчитали полезным:

Удаление ненужных пакетов из системы. Android 5.
Посносил несколько пакетов. Непонятно вообще зачем this shit нужно:


кто нибудь смотрел, что внутри этих бэкдоров и нужны ли они?


| Сообщение посчитали полезным:

esa_r думаю надо начать с этого https://github.com/TinyNiko/ManifestAnalyze/blob/master/Manalyze.py#L544

| Сообщение посчитали полезным:

Нужна помощь в накрутке кредитов в онлайн играх на андроиде.

| Сообщение посчитали полезным:

VasyaXXX пишет:
накрутке кредитов в онлайн играх
Так значения по дефолту на серваках хранятся, а не в клиенте, не?! Или вопрос в кликере, боте?

| Сообщение посчитали полезным:

привет, залил удаленный серв на ведро как описано по сцылке
При выборе файла выдает ашипку шо не хватает привелегий, хотя запускал удаленный серв через su:
The debugger could not attach to the selected process.
This can perhaps indicate the process was just terminated, or that you don't have the necessary privileges.

| Сообщение посчитали полезным: