सम्मेलन ब्लैक हट। स्पाई फोन कैसे बनाये। भाग 1

प्रस्तुतकर्ता: केविन मैकनामी बेल लैब्स सिक्योरिटी रिसर्च लेबोरेटरी के निदेशक हैं, जो अल्काटेल-ल्यूसेंट का हिस्सा है। उनकी प्रस्तुति को "हाउ टू मेक ए स्पाई फोन" कहा जाता है, और यदि आपके कोई प्रश्न हैं, तो कृपया भाषण के अंत तक उन्हें बचाएं ताकि हमें पता चले कि हमारे पास उनके लिए पर्याप्त समय बचा है।

केविन मैकनामी: मैं सभी का स्वागत करता हूं, मुझे खुशी है कि मैं आज यहां बोल रहा हूं। मैं एक अच्छा जासूस फोन बनाने के बारे में बात करने जा रहा हूं, लेकिन मुझे लगता है कि आपके लिए मुख्य रुचि यह होगी कि आप इस स्पायफोन जासूस फोन मॉड्यूल को कैसे ले सकते हैं और इसे एंड्रॉइड एप्लिकेशन में डाल सकते हैं।



मेरी प्रस्तुति में 3 भाग होंगे। पहले कार्रवाई में स्पायफोन का प्रदर्शन है, फिर हम "स्पाई फोन" के विशेष डिजाइन के बारे में थोड़ी बात करेंगे। बातचीत का तीसरा भाग यह समर्पित होगा कि आप स्पायफोन सेवा को आवेदन में कैसे इंजेक्ट कर सकते हैं, और अंत में मैं परिणामों को पसंद करूंगा और प्रश्नों का उत्तर दूंगा।

अगली स्लाइड में दिखाया गया है कि कैसे लोग "जासूसी फोन" का अनुभव करते थे। मूल रूप से, उनका मानना ​​था कि ऐसा फोन आपको अन्य लोगों की जासूसी करने की अनुमति देता है।



एक आधुनिक जासूस फोन अलग दिखता है, यह एक नियमित स्मार्टफोन है जो एंड्रॉइड ओएस चला रहा है। एंड्रॉइड एक बहुत लचीला प्लेटफ़ॉर्म है, जिसके साथ काम करना आसान है, यह बहुत खुला है और आपको कई काम करने की अनुमति देता है। तो, यह एक आधुनिक स्पाईफोन जैसा दिखता है। मुझे लगता है कि आईओएस चलाने वाले फोन के साथ भी ऐसा ही किया जा सकता है, लेकिन मैंने अपने प्रयासों को एंड्रॉइड पर केंद्रित किया।



पहले, बाहरी निगरानी के आयोजन के लिए, आपको टेप रिकार्डर से लेकर टेप वार्तालाप तक और गुप्त निगरानी के लिए उपकरणों के साथ कारों के साथ समाप्त होने के लिए विभिन्न प्रकार के उपकरणों की आवश्यकता होगी। आज आप सभी की जरूरत है एक Android फोन है। आप इस तरह के फोन का उपयोग उस पर स्थापित विशेष सॉफ्टवेयर के साथ करते हैं और आप उस व्यक्ति को ट्रैक कर सकते हैं जो इस फोन का मालिक है। आप उसके फोन कॉल को नियंत्रित कर सकते हैं, आप उसके स्थान को नियंत्रित कर सकते हैं, आप इस व्यक्ति के फोन से संदेश भी भेज सकते हैं, संपर्कों की सूची देख सकते हैं आदि।



यह साइबर निगरानी उपकरण का एक बहुत शक्तिशाली रूप है। यदि किसी का फोन इस स्पाइवेयर एप्लिकेशन से संक्रमित है और यह व्यक्ति इसे कार्यालय में लाता है, तो आप इस व्यक्ति को काम पर, व्यावसायिक बैठकें, और इसी तरह से देख सकते हैं। जासूस डिवाइस का प्रबंधन और नियंत्रण इंटरनेट के माध्यम से किया जाता है। जासूस मॉड्यूल को किसी विशेष अतिरिक्त उपकरण की आवश्यकता नहीं है, सब कुछ फोन के अंदर स्थित है। जब उसके पास दिलचस्प चीजें बताने के लिए कुछ होता है, तो वह कमांड एंड कंट्रोल वेबसाइट के माध्यम से आपसे संपर्क करता है और सूचना प्रसारित करता है। बाद में मैं आपको दिखाऊंगा कि यह कैसे काम करता है।

अब प्रतिवाद पर विचार करें। पुरातनता में, तथाकथित "साइलेंस कोन" का इस्तेमाल बाज़ को रोकने के लिए किया जाता था। अगर कोई आप पर जासूसी कर रहा था, तो आप हमेशा "चुप्पी के शंकु" में प्रवेश कर सकते हैं और अपने वार्ताकार के साथ पूरी तरह से स्वतंत्र रूप से संवाद कर सकते हैं।



आज का "कोन ऑफ साइलेंस" थोड़ा अलग दिखता है। जिस कंपनी के लिए मैं काम करता हूं, उसने एक ऐसी तकनीक विकसित की है जिसे नेटवर्क पर रखा जा सकता है और जो स्वचालित रूप से कमांड एंड कंट्रोल जैसे ट्रैफ़िक का पता लगाती है, जिसकी मध्यस्थता एंड्रॉइड फोन द्वारा की जाती है।



इसीलिए हमने SpyPhone मॉड्यूल बनाया, जिसका उपयोग हम एक प्रदर्शन के रूप में करते हैं जब हम अपने ग्राहकों के पास जाते हैं, जो मुख्य रूप से मोबाइल संचार सेवाओं और मोबाइल इंटरनेट के प्रदाता होते हैं। हम उन्हें दिखाने के लिए "जासूसी फोन" दिखाते हैं कि मोबाइल नेटवर्क में एक बड़ा सुरक्षा मुद्दा है। यह खतरा अभी भी अपनी प्रारंभिक अवस्था में है, लेकिन संभावित रूप से भविष्य में बहुत नुकसान पहुंचा सकता है। हम अपने ग्राहकों को खतरों के बारे में शिक्षित करने के लिए इस मॉड्यूल का उपयोग करते हैं, इसलिए यह स्वाभाविक है कि प्रदर्शन का दूसरा हिस्सा हमारे उत्पाद की प्रस्तुति है, जो इन खतरों का सामना कर सकता है।

स्मार्टफोन एक बहुत शक्तिशाली उपकरण है। यह आपके स्थान तक पहुंच प्रदान करता है, लगभग कहीं से भी इंटरनेट से कनेक्ट होता है, इसमें एक माइक्रोफोन, एक कैमरा, वाई-फाई के माध्यम से स्थानीय नेटवर्क से कनेक्ट होता है, और यह सब इसे एक आदर्श जासूसी मंच बनाता है।

मैं कहूंगा कि एक स्मार्टफ़ोन एक आदर्श साइबर जासूसी उपकरण है जिसका उपयोग पीड़ित के स्थान को ट्रैक करने, व्यक्तिगत जानकारी डाउनलोड करने, संदेश भेजने, बातचीत करने और वार्तालाप रिकॉर्ड करने और मालिक की जानकारी के बिना फ़ोटो लेने के लिए किया जा सकता है। BYOD और APT के संदर्भ में, यह कॉर्पोरेट या सरकारी नेटवर्क पर आंतरिक हमलों को शुरू करने के लिए आदर्श मंच है।

मुझे लगता है कि मैंने इस बारे में पर्याप्त बात की है, इसलिए चलो प्रदर्शन के लिए आगे बढ़ें। बाईं ओर आपको फोन की स्क्रीन से एक स्क्रीनशॉट दिखाई देता है, जो जल्द ही स्पाइवेयर बन जाएगा, यह फोन है जिसे मैं वर्तमान में उपयोग कर रहा हूं। दाईं ओर आप कमांड और कंट्रोल कंसोल देखते हैं, जिसका उपयोग इस फोन को ट्रैक करने वाले व्यक्ति द्वारा किया जाएगा।



इसलिए, हमने मैलवेयर, स्पायफोन मॉड्यूल को ले लिया, और बहुत लोकप्रिय गेम एंग्री बर्ड्स की एक प्रति में इसे लागू किया। फिर हमने एक आदमी को यह कहते हुए एक ई-मेल भेजा कि वह इस शांत गेम को डाउनलोड कर सकता है और इसे खेल सकता है। हम इस संक्रमित गेम को तृतीय-पक्ष साइटों पर भी रख सकते हैं, जहाँ से उपयोगकर्ता इसे डाउनलोड कर सकता है। अब मैं प्राप्त पत्र को देखने के लिए अपने फोन पर अपने ब्राउज़र पर जाऊंगा।

इसलिए, जब इस आदमी को पत्र प्राप्त होता है, तो वह लिंक पर क्लिक करता है और हमारे गेम के पेज पर "एंड्रॉइड" के लिए एप्लिकेशन के वास्तविक कामकाजी स्टोर में पहुंच जाता है। हमने इसे वेरी एंग्री बर्ड्स कहने का फैसला किया, क्योंकि इसमें स्पायफोन मॉड्यूल है।



इसलिए, उपयोगकर्ता इस गेम को डाउनलोड करता है। आपके एंड्रॉइड फोन पर, जब आप एप्लिकेशन इंस्टॉल करते हैं, तो यह आपको उन सभी अनुमतियों की एक सूची प्रदान करता है, जिन्हें काम करने की आवश्यकता होती है।



इसमें कहा गया है कि एप्लिकेशन को आपके स्थान, व्यक्तिगत जानकारी, नेटवर्क संचार, डेटा भंडारण, सशुल्क सेवाओं, फोन कॉल तक पहुंच की आवश्यकता है। चूंकि उपयोगकर्ता एप्लिकेशन इंस्टॉल करना चाहता है, वह आमतौर पर इन सभी अनुमतियों पर ध्यान नहीं देता है, जो लगातार प्रोग्राम इंस्टॉल करते समय दिखाई देते हैं, और बस "इंस्टॉल" बटन पर क्लिक करते हैं। अब स्क्रीन दिखाती है कि एप्लिकेशन इंस्टॉलेशन प्रक्रिया कैसे चल रही है। अगला, हम इंस्टॉल किए गए एप्लिकेशन को लॉन्च करते हैं। अब बाईं ओर आप रनिंग गेम देखते हैं, और दाईं ओर - कमांड और कंट्रोल वेबसाइट की जानकारी जो स्मार्टफोन नियंत्रण में है, और आप गेम के साथ आने वाली आवाज़ सुन सकते हैं।



मैं ध्वनि को म्यूट कर दूंगा क्योंकि यह मुझे परेशान करता है। तो, ध्यान दें कि खेल सामान्य रूप से खेल रहा है, कुछ भी असाधारण नहीं है जो उपयोगकर्ता का ध्यान आकर्षित कर सकता है। इस बात का कोई सबूत नहीं है कि फोन में कुछ भी अजीब हो रहा है।

उपयोगकर्ता खेलता है, यह बहुत अच्छा है, लेकिन जब भी वह खेलना बंद कर देता है और खेल को बंद कर देता है, तो जासूस मॉड्यूल पृष्ठभूमि में काम करना जारी रखेगा। यहां तक ​​कि अगर आप फोन को पुनरारंभ करते हैं, तो स्पाईफोन सेवा फिर से चालू हो जाएगी, अब यह लगातार इस स्मार्टफोन पर मौजूद है। तो, यह फोन साइबर जासूस से संक्रमित है और अब यहां कमांड एंड कंट्रोल वेबसाइट के कंसोल में प्रदर्शित किया गया है। यदि मैं इस लाइन पर क्लिक करता हूं, तो साइट मुझे इस उपकरण पर संग्रहीत जानकारी देगी। हम इस उपकरण के स्थान के साथ एक नक्शा प्राप्त कर सकते हैं - यह लास वेगास है।



मुझे इस बात पर जोर देना चाहिए कि यहां फोन और कंप्यूटर के बीच का कनेक्शन सीधे नहीं किया जाता है, लेकिन इंटरनेट के माध्यम से ओटावा में स्थित एक वेब सर्वर का उपयोग करता हूं, जहां मैं काम करता हूं। एकमात्र कारण है कि मैंने इस फोन को केबल के साथ अपने कंप्यूटर से जोड़ा है, स्क्रीनशॉट लेने की आवश्यकता है। कंसोल से पता चलता है कि हमारे पास एक ही समय में काम करने वाले अन्य फोन हैं। यहां उनमें से एक चीन में स्थित है, इसलिए आप "जासूसी फोन" का एक अंतरराष्ट्रीय नेटवर्क बना सकते हैं और ऑनलाइन रहने के दौरान हर समय उनकी निगरानी कर सकते हैं।

तो, लास वेगास में हमारे फोन पर वापस। आप देखते हैं कि यहाँ फ़ोन के स्वामी का खाता, फ़ोन नंबर, सीडीएमए संचार मानक, नेटवर्क प्रकार, IMEI, मोबाइल ऑपरेटर का देश, उसका नाम, सिम कार्ड की स्थिति, स्थान निर्देशांक और फ़ोन स्वामी संपर्कों का ईमेल पता है। यह सभी जानकारी कमांड और कंट्रोल सर्वर पर अपलोड की जाती है, और हम इस फोन के मालिक को 24 घंटे एक दिन, सप्ताह में 7 दिन ट्रैक कर सकते हैं और इस विशेष व्यक्ति की संपर्क सूची डाउनलोड करने सहित फोन द्वारा प्रदान की जाने वाली सभी जानकारी का उपयोग कर सकते हैं। यदि हम किसी प्रकार के औद्योगिक साइबर जासूसी का उपयोग करते हैं, तो हम अन्य संभावित लक्ष्यों की एक सूची देंगे, जब हम यह पता लगाना चाहते हैं कि फोन मालिक किससे बात कर रहा है और किसके साथ व्यापार कर रहा है। हम विशिष्ट लोगों को लक्षित करने के लिए इस संपर्क सूची का उपयोग कर सकते हैं।

कोई कल्पना कर सकता है कि एक हमलावर इस गेम को सभी एंड्रॉइड ऐप स्टोर में वितरित करता है, और लोग इसे डाउनलोड करने के बाद, आप किसी विशेष कंपनी के कुछ कर्मचारी पर, उसकी संपर्क सूची पर, और इसी तरह ध्यान केंद्रित करते हैं।

एक और चीज हम कर सकते हैं स्थापित स्पायवेयर को अपडेट करें और संक्रमित फोन पर संदेश भेजें। आप इसे अन्य उद्देश्यों के लिए उपयोग कर सकते हैं, उदाहरण के लिए, ऐसे संदेशों से लोगों को डराने के लिए। हम एसएमएस संदेशों और ई-मेल का उपयोग कर सकते हैं, फोन का स्थान निर्धारित कर सकते हैं। इन सभी ऑपरेशनों को कैप्चर किए गए फोन के प्रबंधन के लिए कंसोल के ऊपरी हिस्से में इंगित किया गया है; उन्हें नीले रंग में हाइलाइट किया गया है। एक और बात जो फोन के कैमरे को चालू करने के लिए की जा सकती है, मैं उसे अभी करने की कोशिश करूंगा। मैं फोन को अपने हाथों में लेता हूं और कंट्रोल कंसोल में "पीप" फ़ंक्शन पर क्लिक करता हूं, इसमें कुछ समय लगेगा, क्योंकि आपको एक फोटो लेने और कमांड और कंट्रोल वेबसाइट पर भेजने की आवश्यकता है। जैसा कि आप देख सकते हैं, सबसे पहले मेरी तस्वीर सामने आई है, जो फ्रंट कैमरे के साथ ली गई है, इसके पीछे इस कमरे की एक तस्वीर है, जिसे रियर कैमरे के साथ लिया गया है। इस प्रकार, मैं एक संक्रमित फोन पर दूर से फोटो खींच सकता हूं और इन तस्वीरों को प्राप्त कर सकता हूं।

यदि आप ध्यान दें, तो खेल अभी भी स्क्रीन पर चल रहा है, ताकि व्यक्ति यह भी ध्यान न दे कि फोटो खींची गई थी। यह उपयोगकर्ता के ज्ञान के बिना पृष्ठभूमि में किया जाता है। हम वीडियो शूट करने के लिए उसी तकनीक का उपयोग कर सकते हैं। आखिरी चीज जिसे मैं प्रदर्शित करना चाहता हूं वह सुनने का कार्य है। इसलिए, मैं फोन पर कहता हूं, "यह एक परीक्षण है, एक, दो तीन, यह एक परीक्षण है, एक, दो, तीन।" फिर मैं "प्ले ऑडियो" बटन पर क्लिक करता हूं, कनेक्शन में थोड़ा समय लगता है, और अब आप मेरे शब्दों की पुनरावृत्ति सुनते हैं।



इसलिए, मैंने फोन के माइक्रोफोन के माध्यम से बातचीत को रिकॉर्ड किया और इसे कमांड एंड कंट्रोल वेबसाइट पर अपलोड किया, इसलिए यह बहुत अच्छा है। इसलिए, यह एक प्रदर्शन था कि स्पायफोन तकनीक क्या कर सकती है।

अब हम इस बारे में थोड़ी बात करते हैं कि हमने अपने सॉफ़्टवेयर की डिज़ाइन और तकनीक कैसे विकसित की और हमने इस तरह के डिज़ाइन निर्णय क्यों किए। मैं पिछली स्लाइड्स पर वापस जाऊंगा।



सबसे पहले, हम अपने मैलवेयर को मूल फोन सुविधाओं के साथ जोड़ना चाहते थे और एक ट्रोजन-प्रकार के स्पाइवेयर प्रोग्राम को रिमोट एक्सेस के साथ बनाना चाहते थे जो एंड्रॉइड फोन के साथ काम करेगा। हमने "खोज योग्य शब्दकोश" नामक एक डेमो एप्लिकेशन को आधार के रूप में लिया और इसे संशोधित किया ताकि एक स्पाइवेयर मॉड्यूल इसमें डाला जा सके, और इसे एंड्रॉइड के लिए एक नियमित एप्लिकेशन के रूप में लागू किया जा सके।

यही है, हमने जावा का उपयोग करके मूल एंड्रॉइड कार्यक्रमों के डिजाइन का पालन किया है। हमें पृष्ठभूमि में काम करने के लिए सभी आवश्यक घटकों को अपने भीतर समाहित करने की आवश्यकता थी, भले ही एप्लिकेशन को रोक दिया गया था, यह तब शुरू हुआ जब फोन लोड हुआ। हमारा दूसरा काम आधिकारिक अनुप्रयोगों में स्पाईफोन का आसान एकीकरण प्रदान करना था। यह काम किया, और हमारे मैलवेयर ने फोन पर स्थापित अन्य अनुप्रयोगों के संचालन में हस्तक्षेप नहीं किया। कमांड एंड कंट्रोल सर्वर कमांड और कंट्रोल के रूप में, हमने HTTP के माध्यम से डेटा ट्रांसफर के साथ NodJS वेब सर्वर को चुना। हमारे प्रोग्राम के कंट्रोल कमांड्स के लिए, हमने JS इंटरफ़ेस का उपयोग किया, और कमांड्स स्वयं इस तरह दिखते थे:

अद्यतन - सर्वर को जानकारी भेजें,
टोस्ट - स्क्रीन पर एक संदेश प्रदर्शित करें,
शटडाउन - स्पाईफोन बंद करो,
एसएमएस - संपर्क करने के लिए एक एसएमएस संदेश भेजें,
स्थान - सर्वर को फोन स्थान की जानकारी भेजें,
झलक - एक तस्वीर ले लो और इसे सर्वर को भेजें,
सुनो - रिकॉर्ड ध्वनि और सर्वर को भेजें।

यह सब कार्यक्रम के लिए काफी आसान था, क्योंकि एंड्रॉइड के रचनाकारों ने एसडीके विकास उपकरण के काफी शक्तिशाली पूर्ण सेट के साथ अपनी प्रणाली प्रदान की थी। यह किट आपको इच्छित चीज़ के लिए एक इंटरफ़ेस प्रदान करता है। हमने कभी एंड्रॉइड प्रोग्राम विकसित नहीं किए, लेकिन इस एसडीके के लिए धन्यवाद, हमें कुछ भी सीखने की ज़रूरत नहीं थी और हमने कुछ हफ्तों में इस चीज़ को विकसित किया।

अगली स्लाइड में खोजे जाने वाले शब्दकोश के शुरुआती डिज़ाइन को दिखाया गया है, जिसके आधार पर हमने जावा कोड का उपयोग करके स्पाईफोन बनाया था, जिसे आप यहाँ देखते हैं। हमने इस एप्लिकेशन में droidwhisper नामक भाग जोड़ा है।



यह वह हिस्सा है जिसे हम बाद में एक उपयुक्त अनुप्रयोग में काटने और पेस्ट करने जा रहे थे। हमारे पास ऐसे विशेष कारनामे बनाने का कोई अनुभव नहीं था जो आवेदन कमजोरियों का फायदा उठाते, इसलिए हमने मानक एपीआई को आयात किया जो एंड्रॉइड प्रदान करता है:

उपयोगकर्ता जानकारी
- आयात android.accounts.Account;
- android.accounts.AccountManager आयात करें।
फोन और एसएमएस
-Import android.telephony.SmsManager;
-Import android.telephony.TelephonyManager
स्थान
-Import android.location.Location;
-Import android.location.LocationListener;
-Import android.location.LocationManager;
रिकॉर्डिंग मीडिया फ़ाइलें (ऑडियो और वीडियो)
- android.media.MediaRecording आयात करें।
कैमरा
-Import android.hardware.Camera;
-Import android.hardware.Camera.PictureCallback;
-Import android.hardware.Camera.PreviewCallback;
-Import android.hardware.Camera.Size;
-Import android.media.AudioManager;
-Import android.view.SurfaceHolder;
-Import android.view.SurfaceView
इंटरनेट
-Import org.apache.http.HttpResponse;
-Import org.apache.http.NameValuePair;
-Import org.apache.http.client.ClientProtocolException;
-Import org.apache.http.client.HttpClient

किसी ने कहा कि वीडियो रिकॉर्ड करना और तस्वीरें लेना जब फोन उपयोगकर्ता की जेब में है तो बहुत अच्छा नहीं है। इसलिए, यदि आप एक अच्छी फोटो लेना चाहते हैं, तो आप मालिक को टेक्स्ट संदेश भेजते हैं, क्योंकि हमारे पास उसका फोन नंबर है। वह एक संदेश प्राप्त करता है, इसे पढ़ने के लिए फोन का सामना करना पड़ता है, और इस समय आप फ्रंट कैमरे के साथ एक तस्वीर लेते हैं। यदि आप उसे फोन करते हैं, तो वह फोन को अपने कान के पास लाता है, और उसी क्षण आप रियर कैमरे से एक तस्वीर ले सकते हैं।



कैमरा का काम करना थोड़ा अधिक जटिल है, इसलिए हमने कक्षाओं के एक पूरे सेट का उपयोग किया, उदाहरण के लिए AudioManager, SurfaceHolder और पसंद। हमें फ़ोटो लेते समय अस्थायी रूप से क्लिक ध्वनि बंद करने के लिए प्रदान करना था, ताकि उपयोगकर्ता के ध्यान को आकर्षित न किया जाए यदि यह फ़ंक्शन उसके कैमरे की सेटिंग्स में सक्रिय है। इसके अलावा, हमने यह परिकल्पना की है कि ली गई जासूसी तस्वीरें या वीडियो को फोन गैलरी में 1 पिक्सेल आकार के थंबनेल के रूप में प्रदर्शित किया जाना चाहिए ताकि उपयोगकर्ता उन्हें देख न सके। इसलिए हमें अपने जासूस मॉड्यूल के असंगत संचालन को सुनिश्चित करने के लिए कुछ तरकीबों का उपयोग करना पड़ा। जैसा कि मैंने पहले ही देखा है, कमांड और कंट्रोल सर्वर के साथ संचार प्रदान करने के लिए लगभग सब कुछ फोन में ही निहित है। हमने कुछ Android सुरक्षा कमजोरियों का भी उपयोग किया।

जैसा कि आप जानते हैं, इन एप्लिकेशन को फोन पर इंस्टॉल करने के लिए हस्ताक्षरित होना चाहिए, लेकिन यह कोई समस्या नहीं है, क्योंकि आप हस्ताक्षर करने के लिए किसी भी पुराने प्रमाण पत्र का उपयोग कर सकते हैं, क्योंकि मुख्य बात यह है कि आवेदन में एक प्रमाण पत्र है, चाहे वह कोई भी हो। बाद में मैं इस बारे में और बात करूंगा।

तो, यह डिज़ाइन का एक संक्षिप्त विवरण था जो हमने एप्लिकेशन बनाते समय उपयोग किया था। अब मैं आपको कार्यान्वयन प्रक्रिया के बारे में बताऊंगा, अर्थात् हमने अपने दुर्भावनापूर्ण मॉड्यूल को कैसे लिया और इसे आवेदन में डाला।

पहली चीज़ जो हमने की वह थी एंग्री बर्ड्स गेम। हमने इसे नहीं चुना क्योंकि यह बहुत अच्छा खेल है, लेकिन इसकी लोकप्रियता के कारण। हमारे SpyPhone मॉड्यूल को किसी भी अनुप्रयोग में प्रवेश किया जा सकता है। सबसे पहले, हमें मूल .apk फ़ाइल की एक प्रति चाहिए। यह एक आर्काइव है जिसमें सभी एप्लिकेशन कंपोनेंट्स होते हैं। एप्लिकेशन फ़ाइल के अंदर जावा कोड है, या यों कहें कि काफी जावा नहीं है - यह Dalvik वर्चुअल मशीन के लिए कोड है। इस कोड को अन्य सामग्री से बदला जा सकता है, इसे "मास्टर कुंजी" भेद्यता कहा जाता है। इसलिए, हमें इस .apk फ़ाइल को खोलना चाहिए और इसे अलग करना चाहिए, अर्थात, सभी घटकों की एक सूची को अलग करना होगा।
तो, सबसे पहले, हम एंग्री बर्ड्स 2000 एप्लिकेशन के सभी घटकों को निकालते हैं।



फिर, smali निर्देशिका में, हम अपना उदाहरण / android / droidwhisper निर्देशिका सम्मिलित करते हैं, और यह अंतिम droidwhisper फ़ोल्डर में है कि संशोधित Searchable शब्दकोश अनुप्रयोग फ़ाइलें जिसमें हमारे जासूस मॉड्यूल स्थित हैं।



हमने Google Play Market से एंग्री बर्ड्स गेम डाउनलोड किया और इसकी एक प्रति बनाई। अगली चीज़ जो हम चिंतित हैं, वह है हस्ताक्षर कुंजी। आप हमारी निर्देशिका में इन सभी फाइलों को इंजेक्ट करते हैं।

Disassembling की प्रक्रिया में, हमने Apk_tools प्रोग्राम, .apk फ़ाइलों के प्रबंधन के लिए एक उपकरण का उपयोग किया। अब, कमांड लाइन का उपयोग करके, मैं दिखाता हूं कि हमने एंग्री बर्ड्स को कैसे अलग करना शुरू किया।



इसके बाद, हम सीधे आवेदन को समाप्त करने के लिए आगे बढ़े। हमने एंग्री बर्ड्स कैटलॉग बनाया, जहां हमने सभी एप्लिकेशन घटकों को डाला। चूंकि यह एक डेमो है, इसलिए आपको तब तक थोड़ा इंतजार करना होगा जब तक कि डिस्सैसफॉर्म प्रक्रिया खत्म नहीं हो जाती। तो, आपको निर्देशिकाओं का ढेर दिखाई देता है, संपत्ति फ़ोल्डर पहले स्थित है, इसमें ध्वनियाँ जैसी चीजें हैं, फिर इसमें फ़ोल्डर, लिबास लाइब्रेरी शामिल हैं, लेकिन हमारे लिए कुंजी स्माली निर्देशिका है, जिसमें कोड और विधानसभा प्रारूप प्रारूप शामिल हैं।

23:00 मि

सम्मेलन ब्लैक हट। स्पाई फोन कैसे बनाये। भाग २



हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?