🏰 🏰

SECURITY/Android Reversing

• [안드로이드 리버싱] Firda, Frida-Server 를 안드로이드에 설치하기

  SECURITY/Android Reversing 2022. 2. 24. 20:21

  Frida 는 python 기반의, JS Injection을 이용하여 Windows, macOS, Linux, iOS, Android, and QNX 기반의 네이티앱에 대해 후킹이 가능한 파이썬 라이브러리이다. Frida 를 사용하기 위해서는 Frida (후킹 코드 작성) 와 Frida-Server (Android 에서 실행) 를 설치해야 한다. 1) 디바이스에서 frida-server 실행 2) python 으로 작성한 hooking 코드 실행 의 간단한 과정으로 Frida 로 후킹을 해볼 수 있다. 그럼 이 둘을 어떻게 설치하는지를 알아보겠다. Frida 설치 후킹을 하려는 PC 에서 Frida 를 설치하고 python 으로 후킹 코드를 작성해서 실행시키면 된다. Frida 는 pip 로 간단하게 설..

  Read More
• [안드로이드 리버싱] 코드엔진 (CodeEngn) Mobile App 01 번

  SECURITY/Android Reversing 2022. 2. 9. 16:15

  CodeEngn 에 Moblie App 관련 문제가 있어서, 이를 풀어보도록 하겠습니다. 다음 링크에서 문제 파일을 다운받으면 됩니다. (https://ch.codeengn.com/) 압축을 풀 때는 문제에 써있는 대로, File Password (codeengn) 를 입력해야 한다. 압축을 풀면 apk 파일이 하나 나온다. 먼저 이 apk 를 emulator 에 설치해보아야겠다. 참고로, emulator 를 shell 에서 실행시킬 수 있는데, 먼저 emulator 프로그램을 찾아야 한다. 나의 경우 \AppData\Local\Android\Sdk\emulator 에 있었고, 다음 친구를 찾으면 된다. 해당 폴더의 경로에서 다음의 명령어로 emulator 리스트를 보고 특정 emulator 를 실행시킬..

  Read More
• [안드로이드 리버싱] 안드로이드 시스템 이해 :: 보안 모델, 서명, 키스토어, apk

  SECURITY/Android Reversing 2022. 1. 20. 00:14

  안드로이드 보안 모델과, 개발자 서명, .apk 파일 등 어떤 보안적인 요소가 적용되고 있고, 실제 배포까지 어떤 일이 발생하는지 살펴보겠습니다. 안드로이드 보안 모델 안드로이드는 기본적인 리눅스 커널 + 스마트폰에 맞는 보안 기능 구성합니다. 그 중에서 짚고 넘어가야 할 사항들을 간단히 살펴보고 넘어가겠습니다. UID: 앱 설치 시 고유한 UID 를 자동으로 할당해주는데, 이는 앱을 보호해주는 샌드박스 역할을 한다. Permission: 앱에 필요한 권한을 앱에서 요청해야 한다. (ex. 카메라, 전화 등) 이는 AndroidManifest.xml 에 작성해두고 필요할 때 권한을 요청하면 된다. TrustZone: 주요한 정보를 분리된 공간에 저장해두는 것. 즉, 디바이스 공간을 물리적 / 논리적 영역..

  Read More
• [안드로이드 리버싱] 안드로이드 시스템 이해 :: 임베디드, 아키텍처, Dalvik, ART, 스마트폰 보안 동향

  SECURITY/Android Reversing 2022. 1. 12. 16:17

  임베디드 시스템 아키텍처 임베디드 시스템이란, 하드웨어와 소프트웨어가 조합된 시스템이고, 대표적으로 스마트폰, TV 등이 있습니다. 최적화를 위해 보통 유닉스/리눅스 기반의 운영체제를 사용합니다. (오픈소스, 경량화, 등 용이) 임베디드 시스템의 아키텍처는 크게 Software, Hardware 로 나뉠 수 있습니다. SW 에는 베이스부터 디바이스 드라이버, 운영체제, 미들웨어, 애플리케이션으로 구성됩니다. HW 에는 CPU, 메모리, 입출력 장치 등이 있습니다. 여기서 디바이스 드라이버가 SW 와 HW 간의 요청, 처리를 담당합니다. 안드로이드 아키텍처 임베디드 시스템 아키텍처와 거의 동일합니다. 다만 일반적인 임베디드 시스템보다는 복잡한 기능을 제공한다고 볼 수 있습니다. Linux Kernel 을 ..

  Read More