एक Android आवेदन हैकिंग

हाल ही में, मैंने एंड्रॉइड के लिए अपने एप्लिकेशन को गहन रूप से विकसित किया, और भुगतान किए गए संस्करण की सुरक्षा की प्रक्रिया में मैंने महसूस किया कि एप्लिकेशन को हैकिंग से सुरक्षित करना काफी मुश्किल है। खेल हित के लिए, मैंने विज्ञापनों को एक निःशुल्क एप्लिकेशन से हटाने का प्रयास करने का निर्णय लिया, जिसमें यदि आप इन-ऐप खरीदारी के माध्यम से धन का भुगतान करते हैं, तो बैनर को छिपाना प्रस्तावित है।


इस लेख में मैं यह वर्णन करूंगा कि मैं कैसे मुक्त और अंत में विज्ञापनों को हटाने में कामयाब रहा - पटाखे के कार्य को जटिल करने के बारे में कुछ शब्द।

चरण 1. "पठनीय" आवेदन कोड प्राप्त करें।
फोन से एपीके एप्लिकेशन प्राप्त करने के लिए, आपको रूट विशेषाधिकारों की आवश्यकता है। हम अदब का उपयोग करते हुए फोन से एप्लिकेशन खींचते हैं (आइए हमारे पास एक शानदार ऐप है। साजिश के लिए आवेदन करें):
adb pull /data/app/greatapp.apk
Overmove habraiser ने मुझे सुझाव दिया कि रूट वैकल्पिक है, आप एस्ट्रो के साथ किसी भी एप्लिकेशन का बैकअप ले सकते हैं और इसे / mnt / sdcard पर कॉपी किया जाएगा।
हैबरूसर मेगाडिब्लो ने मुझे बताया कि एस्ट्रो वैकल्पिक है। इंस्टॉल किए गए एप्लिकेशन और उनकी एपीके फ़ाइलों की सूची शेल में pm यूटिलिटी के माध्यम से पाई जा सकती है, और जब फ़ाइल नाम पहले से ही ज्ञात है, तो इसे adb pull /data/app/app.filename.apk माध्यम से खींचा जा सकता है।

APK एक ज़िप संग्रह है, हम संकलित कोड के साथ वहां से रुचि रखने वाले classes.dex फ़ाइल प्राप्त करते हैं।
हम अपने गंदे कामों के लिए smali / baksmali कोडांतरक / disassembler का उपयोग करेंगे।
java -jar baksmali-1.3.2.jar classes.dex

आउटपुट पर, हमें *.smali फ़ाइलों के समूह के साथ आउट डायरेक्टरी *.smali है। उनमें से प्रत्येक एक .class फ़ाइल से मेल खाती है। स्वाभाविक रूप से, मैं नहीं चाहता कि सब कुछ सबसे अधिक के लिए स्थगित हो, यह निर्देशिका इस तरह दिखती है:


आइए यह समझने की कोशिश करें कि विज्ञापन के बारे में इस मोटे तौर पर ढेर "कहते" कहां हैं। सबसे पहले मैंने सिर्फ सभी फाइलों में " AdView " (AdMob SDK के विज्ञापन प्रदर्शित करना) पाठ के साथ एक खोज की। मैंने स्वयं AdView.smali , R$id.smali और एक निश्चित d.smali । AdView.smali देखने के लिए बहुत दिलचस्प नहीं है, मैंने किसी भी तरह R.$id को पहली बार में नजरअंदाज कर दिया, और तुरंत रहस्यमय d.smali चला गया।

चरण 2. गलत तरीके से जाएं।
यहाँ d.smali के पहले उल्लेख के साथ d.smali फ़ाइल में a() विधि है (मैंने तय किया कि यह एक स्क्रीनशॉट के साथ बेहतर था, अन्यथा यह बिना प्रारूपण के पढ़ने के लिए बहुत दुखद होगा):


विधि कुछ भी नहीं लौटाती है, इसलिए दो बार सोचने के बिना, मैंने return-void की शुरुआत के करीब डालने का फैसला किया। जब मैंने सब कुछ एक साथ रखा और इसे चलाया, तो एप्लिकेशन खुशी से दुर्घटनाग्रस्त हो गया। adb logcat से लॉग इन करें:

E/AndroidRuntime(14262): java.lang.RuntimeException: Unable to start activity ComponentInfo{com.greatapp/com.greatapp.GreatApp}: android.view.InflateException: Binary XML file line #22: Error inflating class com.google.ads.AdView

यह स्पष्ट है कि जोड़तोड़ के परिणामस्वरूप, हमारा AdView ठीक से नहीं बनाया AdView । d.smali बारे में भूल जाओ।

चरण 3. सभी परिवर्तनों को वापस रोल करें और पहले याद किए गए R$id । यहाँ AdView साथ लाइन है:
# static fields
.field public static final adView:I = 0x7f080006

ऐसा लगता है कि विज्ञापनों के साथ व्यू आईडी है। आइए खोज करें कि इसका उपयोग 0x7f080006 मान द्वारा 0x7f080006 । हमें केवल दो परिणाम मिलते हैं: वही R$id और GreatApp.smali । GreatApp.smali में, पाठ पहले से ही बहुत अधिक रोचक है (मेरी टिप्पणियाँ):


यह देखा जा सकता है कि इस पहचानकर्ता का उपयोग View (पंक्ति 588) की खोज के लिए किया जाता है और शाब्दिक रूप से तुरंत विज्ञापन दृश्य स्क्रीन (पंक्ति 595) से हटा दिया जाता है। यदि उपयोगकर्ता विज्ञापन की कमी के लिए भुगतान करता है, तो स्पष्ट रूप से हटा दिया गया है? यदि आप थोड़ा अधिक देखते हैं, तो आपका टकटकी "कीवर्ड" के साथ 558 को पंक्ति में रखता है:
invoke-static {v7, v8}, Lnet/robotmedia/billing/BillingController;->isPurchased(Landroid/content/Context;Ljava/lang/String;)Z

रोबोटमीडिया एक तृतीय-पक्ष (ओपन सोर्स) लाइब्रेरी है जिसे एंड्रॉइड में इन-ऐप बिलिंग के साथ काम को आसान बनाने के लिए डिज़ाइन किया गया है। उसे पूरी तरह से बाधित क्यों नहीं किया गया? ओह ठीक है, भाग्यशाली
यह देखा जा सकता है कि isPurchased() पद्धति एक स्ट्रिंग लौटाती है, जो Boolean.valueOf() का उपयोग करते हुए Boolean.valueOf() बूलियन ऑब्जेक्ट में परिवर्तित हो जाती है और अंत में, booleanValue() माध्यम से एक नियमित boolean में booleanValue() ।
और यहाँ सबसे दिलचस्प बात, लाइन 572 पर हम एक निश्चित पर जाते हैं :cond_32 , यदि परिणाम मान == false । अन्यथा, पहले से देखी गई AdView खोज और हटाना AdView ।

चरण 4. न्यूनतम परिवर्तन, इकट्ठा करना और चलाना।
खैर, बात छोटी है - इस कुंजी लाइन को हटाएं, एप्लिकेशन को इकट्ठा करें और तुरंत फोन पर इंस्टॉल करें:
java -jar ..\smali\smali-1.3.2.jar ..\smali\out -o classes.dex
apkbuilder C:\devel\greatapp\greatapp_cracked.apk -u -z C:\devel\greatapp\greatapp_noclasses.apk -f C:\devel\greatapp\classes.dex
jarsigner -verbose -keystore my-release-key.keystore -storepass testtest -keypass testtest greatapp_cracked.apk alias_name
adb install greatapp_cracked.apk

( greatapp_noclasses.apk का मूल greatapp_noclasses.apk है जहां से classes.dex को हटा दिया गया है, एंड्रॉइड एसडीके का उपयोग करके प्रमाण पत्र बनाए जाते हैं)।
और तूफान, आवेदन भागो, कोई विज्ञापन नहीं!

अब फ़्रीबी प्रशंसकों के लिए कार्य को कैसे जटिल किया जाए (यह सिर्फ Google IO 2011 के साथ पायरेसी के बारे में वीडियो से याद किया गया है, नीचे दिया गया लिंक):

• गतिविधि कक्षाओं और विशेष रूप से onCreate () विधियों और इस तरह भुगतान या लाइसेंसिंग को सत्यापित न करें। ये "प्रवेश बिंदु" हमेशा एक निश्चित समय पर शुरू किए जाते हैं और इसे बाधित नहीं किया जाता है, आप हमेशा इन्हें देख सकते हैं और समझ सकते हैं कि UI के विभिन्न तत्वों के साथ क्या हो रहा है
• मुख्य थ्रेड और रैंडम समय में यह जांचना सबसे अच्छा है
• classes.dex फ़ाइल के CRC की जाँच करें, और इसे एन्क्रिप्ट किया गया स्टोर करें
• लाइसेंस या खरीद सत्यापन कोड को एक आवेदन संसाधन के रूप में संकलित और एन्क्रिप्टेड रखें, गतिशील रूप से डाउनलोड करें और इसे प्रतिबिंब के माध्यम से चलाएं

मुझे उम्मीद है कि यह दिलचस्प था। अंत में, विषय पर कुछ उपयोगी लिंक:

• Google IO 2011 का शानदार वीडियो, आपके एप्लिकेशन को समुद्री लुटेरों से बचाने के तरीके पर।
• आवेदन के लिए हैकिंग सुरक्षा तकनीकों के एक संक्षिप्त चयन के साथ एंड्रॉइड डेवलपर्स ब्लॉग का एक छोटा लेख , पिछले वीडियो को बहुत दोहराता है
• एक अलार्म घड़ी के रिवर्स इंजीनियरिंग के बारे में Habré पर एक लेख
• डाल्विक वीएम बायटेकोड्स
• http://androidcracking.blogspot.com/ , बढ़िया एप्लीकेशन हैकिंग ब्लॉग