anonymous?

Prerequisite adb 설치 fastboot 설치 Bootloader Unlock fastboot flashing unlock 안드로이드 디바이스 Developer option 활성화 Settings -> About phone -> Build number 7번 누른다. Settings -> Developer options로 진입 가능 OEM Unlock: 디바이스 Settings > Developer option > OEM Unlock 활성화 USB Debugging: Developer options > USB Debugging 활성화 Google USB Driver 설치 Android Studio 내 SDK Manager -> SDK Tools에서 Google USB Driver를 설치 Goog..

REVERSING/Android 2021. 9. 9. 20:26

1. Android Studio 설치 Android SDK 경로의 platform-tools 환경변수 설정(.bashrc파일에추가) export ANDROID_HOME=$HOME/Android/Sdk export PATH=$PATH:$ANDROID_HOME/tools export PATH=$PATH:$ANDROID_HOME/platform-tools 2. Android NDK 설치 설치 링크 unzip android-ndk-* vi ~/.bashrc export NDK_ROOT=/home//ndk_path export PATH=$PATH:$NDK_ROOT source ~/.bashrc 3. adb devices adb 사용 시 안드로이드 디바이스에서 USB debugging에 대해 Allow를 선택해주면..

REVERSING/Android 2021. 9. 9. 20:01

Magisk 설치 링크에서 apk 파일을 다운받는다. 디바이스에 Magisk apk 설치 adb install Magisk-v23.0.apk path boot image in magisk 디바이스에 디바이스 기종에 대한 Build Number에 맞는 facotry image를 다운받은 후, 압축해제 후 경로에 있는 zip 파일을 압축해제하여 boot.img 파일을 디바이스 내 Download 경로에 넣는다. Build Number 확인: Settings -> About phone -> Build number adb push ./boot.img /sdcard/Download OEM Unlocking: Settings -> Developer options에서 OEM Unlocking 진행 Bootloader..

REVERSING/Android 2021. 9. 9. 19:55

Setting Environment Emulator: Android Studio Download FrigidSec/CTFWriteups Decompile apktool apktool d Vault101-1.1-release.apk dex2jar d2j-dex2jar.bat -f Vault101-1.1-release.apk Java 코드 분석 위해 classes.dex → jar로 변환 apk 파일을 unzip해서 얻은 classes.dex 파일을 대상으로 dex2jar 디컴파일러로 jar을 얻을 수도 있다. JD-GUI, jadx JD-GUI 또는 jadx 툴을 사용하여 Java 코드를 확인했다. 분석하던 중 jd-gui로 제대로 디컴파일이 안 된 코드들이 있어서 jadx를 병행해서 사용했다. Dynam..

REVERSING/Android 2021. 8. 2. 20:31

Abstract Name pandemidestek.apk SHA256 231d970ea3195b3ba3e11e390b6def78a1c8eb5f0a8b7dccc0b4ec4aee9292ec Virustotal https://www.virustotal.com/gui/file/231d970ea3195b3ba3e11e390b6def78a1c8eb5f0a8b7dccc0b4ec4aee9292ec/detection Malware Type banking malware 공개 날짜 2020.06.12 Setting Test Environment Windows 10 (VMWare Virtual Machine) Android Emulator: BlueStacks Decompiler Tool: apktool, dex2jar, J..

REVERSING/Android 2021. 8. 2. 16:59

Can you find the correct key to unlock this app? Setting Download luker983/google-ctf-2020 Install Android Studio 문제 파일에서 사용하는 SDK 버전이 없으면 위와 같은 오류가 발생하는데, "Install missing platform and fix project"를 누르면 사용하는 Android platform 28을 설치해줘서 이후 정상적으로 실행이 된다. Decompile apktool dex2jar dex2jar로는 classes.dex 파일 디컴파일이 안 된다. jadx Release v1.2.0 · skylot/jadx jadx-gui-1.2.0-with-jre-win.zip를 다운받아서 exe 파일로 j..

REVERSING/Android 2021. 7. 21. 15:46

Setting Test Environment Windows 10 (VMWare Virtual Machine) apktool (jdk dependency) dex2jar (jdk dependency) bluestacks Download CovidLock Android Ransomware Sample Download unzip을 하면 apk 파일이 있다. Coronavirus_Tracker.apk로 rename하여 분석했다. Malware Overview App Name Coronavirus Tracker Package Name com.device.security Hash D1D417235616E4A05096319BB4875F57 Malware Type Ransomware, Adware Adware: 사용자..

REVERSING/Android 2021. 7. 19. 11:25

Android Clipboard & Vulnerability Android Clipboard는 앱 내에서나, 앱과 앱 사이에서의 copy and paste 기능을 clipboard로 제공한다. 데이터를 copy할 때, 대응하는 clip object (ClipData)가 구성되고, 애플리케이션에 permission이 부여됐으면 clipboard에 해당 데이터를 놓는다. clipboard는 한 번에 한 clip object만 처리할 수 있다. 만약 애플리케이셔넹서 clipboard에 clip object를 놓으면, 이전 clip object는 없어진다. 데이트를 paste할 때, 애플리케이션은 clip object를 검색하고 MIME type에 따라 데이터를 처리한다. clipboard에 데이터를 copy할..

REVERSING/Android 2021. 7. 6. 23:03

decompile using dex2jar $ dex2jar-2.0\d2j-dex2jar.bat Android-InsecureBankv2\InsecureBankv2.apk Java 코드를 보기 위해 dex2jar로 디컴파일 Vulnerability DoLogin.class 로그인 성공 시 username과 password를 로깅한다. 다른 java 코드에는 로깅하는 코드가 없다. Exploit log 확인 adb -s emulator-5554 logcat 민감한 정보(password), 계좌이체 정보를 확인할 수 있다.

REVERSING/Android 2021. 7. 6. 22:59

메모리 덤프 전, 로그인 후 Transfer 메뉴에서 계좌이체를 몇 번 진행한다. Android Memory dump memory dump 뜰 애플리케이션의 PID 확인 z3q:/ $ ps | grep insecurebankv2 u0_a61 7423 1550 1271376 108744 0 00000000 S com.android.insecurebankv2 2. memory dump 파일 저장 z3q:/sdcard/Download $ am dumpheap 7423 /sdcard/Download/insecurebankv2.hprof z3q:/sdcard/Download $ l insecurebankv2 insecurebankv2.hprof 3. dump 파일을 호스트 PC로 복사 $ adb -s emulat..

REVERSING/Android 2021. 7. 6. 22:55

Decompile apktool d InsecureBankv2.apk Insecure Content Provider Access 취약점에서 위와 같이 AndroidManifest.xml 파일을 변경했었는데, 변경된 파일로 다시 빌드를 해보자. res/values/strings.xml 파일에서 is_admin이 no로 설정된 것을 yes로 바꾸고 다시 빌드해보자. Rebuild apktool b InsecureBankv2 apktool로 decompile 시 얻은 InsecureBankv2의 AndroidManifest.xml 파일을 변경 후, 해당 InsecureBankv2 파일에 대해 빌드를 진행한다. 빌드된 apk 파일은 dist 경로에 있으며, sign을 하지 않아 안드로이드 디바이스에서 실행할 수..

REVERSING/Android 2021. 7. 6. 22:49

AES-CBC 알고리즘 평문의 블록을 이전 암호문과 xor 연산으로 암호화를 진행한다. 초기에는 이전 블록이 없으므로 초기화 벡터(IV, Initial Vector)와 xor 연산을 한다. 암호문이 블록의 배수가 되므로, 복호화하여 평문을 얻기 위해서는 padding을 해야 한다. Vulnerability $ dex2jar-2.0\\d2j-dex2jar.bat Android-InsecureBankv2\\InsecureBankv2.apk dex2jar로 디컴파일하여 얻은 jar 파일을 jd-gui 툴로 열면 다음과 같이 java 소스코드들을 얻을 수 있다. 암호화, 복호화 로직은 CryptoClass.class 코드에서 확인할 수 있다. AES-256-CBC 암호화 알고리즘에서 사용하는 초기화 벡터(IV)..

REVERSING/Android 2021. 7. 6. 22:37