Понадобилось мне зареверсить одно приложение и подумал, почему бы статью об этом не написать?

При реверсинге может возникнуть 2 случая:
1. Простой:
У вас на руках есть .apk файл приложения. Можно приступать к реверсу.
2. Сложный:
Приложение есть только в googleplay. Прийдётся выковыривать приложение из телефона.
Для этого случая понадобятся root права на андроид.

Я начну со второго, а после этого перейдём к реверсу(самая лёгкая часть).

Настраиваем ADB.
Нам понадобится adb на компьютере:
Код:

Код:

---

sudo add-apt-repository ppa:nilarimogard/webupd8
sudo apt-get update
sudo apt-get install android-tools-adb android-tools-fastboot

---

После установки необходимо опознавание устройств, в терминале:
Код:

Код:

---

sudo nano /etc/udev/rules.d/51-android.rules

---

Вставляем:
И выдаём права:

Код:

Код:

---

sudo chmod a+r /etc/udev/rules.d/51-android.rules

---

На android-устройстве нужно включить режим отладки по USB.
Для этого в настройки > о телефоненеслолько раз подряд жмём по номеру сборки. Разблокируется режим разработчика. Далее идём в настройки > для разработчикови ставим галку на Отладка по USB.

https://forum.antichat.xyz/attachmen...7c05d2e0fc.png

Подключаем телефон к компьютеру, должно высветиться такое окно:

https://forum.antichat.xyz/attachmen...a18c7e48c1.png

Жмём окей. В терминале вводим:

Код:


Если есть ваш телефон, то всё ок.

https://forum.antichat.xyz/attachmen...0d9e9710c2.png

Достаём apk файл.
Я буду показывать на примере BlueBorne Vulnerability Scanner. Он есть только в гугл плей.
Установим приложение:

https://forum.antichat.xyz/attachmen...f968cb3fbb.png


Далее в терминале:

Код:


https://forum.antichat.xyz/attachmen...ecfe184772.png

Нам покажет все установленные приложения и их расположение. Как видно, BlueBorne Scanner находится по /data/app/com.armis.blueborne_detector-1.
Если ввести ls /data/app/com.armis.blueborne_detector-1, то в ответ получим

Код:


base.apk - это и есть приложение. Скопируем его на cd-карту:

Код:


Выходим из android-shell в обычный терминал (2 раза Ctrl+d) и копируем с cd-карты на компьютер:

Код:


https://forum.antichat.xyz/attachmen...9e03fa0f4d.png

Меня, кстати говоря, сильно удивило, что при установке приложения через гугл плей и установке через apk-файл требуются разные разрешения. Кажется, гугл что-то скрывает...

https://forum.antichat.xyz/attachmen...30216cfafb.png



Декомпилируем.
О декомпиляции APK рассказывал @Vander здесь и здесь, так что вкратце, нам понадобится apktool для декомпиляции и dex2jar для вытаскивания кода (оба есть по умолчанию в Kali).
Декомпилируем:

Код:


В созданной нам понадобится classes.dex (вся логика программы). Получаем .JAR:

Код:


На выходе получаем classes-dex2jar.jar, который можно распоковать, я пользуюсь jd-gui для просмотра:

https://forum.antichat.xyz/attachmen...d0958e782c.png

На этом всё
[doublepost=1506015657,1506015614][/doublepost]@WebWare Team спойлеры не отображаются, хелп

Хорошо разжевано. В kali есть утилитка apktool

Java файлы разьве не нужно приводить в нормальный вид?

смотря что подразумевает нормальынй вид

А если у нас приложение написано на react native ? Или тот же самый Котлин?

слишком сложные танцы с бубном при копировании apk.
Нельзя просто через ESпроводник => Библиотеки => APPs => Резервирование => /sdcard/backups/apps/название.apk ?
Так намного проще и root не нужен)

Если честно, даже не задумывался об этом. Тут уже будет нужна деобфускация

Все зависит от ваших целей. Если код обфусцирован, то иследовать безопасность приложения следует сначала методом фаззинга, а дальше изучать уже отдельные, уязвимые, библиотеки и функции. Их можно найти методом встроенного поиска в jd-gui используя преобретенные в процессе фаззинга данные. Это много эффективнее обычных чек-листов, даже от OWASP-a. Самый простой способ борьбы с захешированными строками, например, поступающими в исследуемые функции -- легкое изменение кода, игра с параметрами, применение дебагеров/отладчиков.

И что этим jar файлом можно сделать?