7. Adroid 앱 코드 정적 분석 tool

○ apk > dex > smali > class > java

목록	설명
apk 파일	압축해제 시 모바일 전용 dex 파일 생성
apktool	apk 파일을 smali 파일로 디컴파일
dex2jar	apk 파일을 class 파일로 디컴파일
jadx-gui	apk 파일을 java 파일로 디컴파일
Bytecode Viewer	apk 파일을 java 파일 및 smali 파일로 디컴파일

 

1. apk 파일 압축 해제

java 설치 : https://www.java.com/en/download/

apktool 설치 : https://bitbucket.org/iBotPeaches/apktool/downloads/

 

 

dex 파일 확인

○ .java 파일 -> dex + 리소스 + 권한 -> apk 파일

 

AndroidManifest.xml

○ 권한 정보를 나타내는 AndroidManifest.xml 파일

○ 디컴파일 없이는 해석할 수 없는 것을 볼 수 있음

 

2. apktool을 이용한 디컴파일

apktool.jar의 d(ecoding) 옵션을 이용해 apk 파일의 디컴파일 수행

 

디코딩 된 파일 확인(smali 코드 생성) - 원본 파일과 디렉터리 파일이 다름

 

AndroidManifest.xml이 디코딩 된 것을 확인

○ AndroidManifest.xml 파일에는 사용자 권한(permission)과 관련된 내용이 들어감

○ 불필요한 권한이 존재할 경우 취약으로 판단될 수 있음

 

activity 확인

○ activity라는 것은 앱을 실행했을 때 확인되는 UI라고 생각하면 편함

○ UI 마다 라벨이 붙어 있음

○ 테스트 activity 또는 불필요한 activity가 있을 경우 취약하다고 판단됨

 

exported = "true"

○ exported = "true"가 설정되어 있을 경우 외부에서 호출할 수 있음

○ 중요한 페이지일 경우 외부에 노출되면 취약하다고 판단

 

smali

○ .java 파일 -> class -> smali -> dex + 리소스 + 권한 -> apk 파일

○ smali 코드는 apk가 보호되어(솔루션 등)있을 경우 파일을 변경하여 루팅, 솔루션 우회 지점을 찾아 수정해 apk를 만듬

○ 솔루션이 존재할 경우 원본 파일(.java)로 변환되기 힘들 떄, smali 코드를 사용

 

3.  dex2jar를 이용한 디컴파일

dex2jar를 이용한 jar 파일 생성

 

class 파일 생성 확인

 

디컴파일 없이는

○ .java 파일 -> class -> smali -> dex + 리소스 + 권한 -> apk 파일

 

4. Bytecode Viewer

Bytecode Viewer

○ 디컴파일 도구로써 왼쪽은 java 코드, 오른쪽은 smali 코드를 출력함

○ 플러그인을 지원함

○ 하지만, 검색 기능이 뛰어나진 않음

 

jadx-gui

○ 앞서 배운 jadx-gui의 경우 검색 기능의 뛰어남

○ 그래서 2개의 툴을 많이 사용함

 

어느정도의 난독화 해제 기능도 지원함

끝판왕은 역시 JEB