Smali - Decompiling/[Modifying]/Compiling

Reading time: 6 minutes

Ponekad je zanimljivo modifikovati kod aplikacije kako biste pristupili skrivenim informacijama (možda dobro obfuskovanim lozinkama ili zastavicama). Tada bi moglo biti zanimljivo dekompilirati apk, modifikovati kod i ponovo ga kompajlirati.

Opcodes reference: http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

Fast Way

Koristeći Visual Studio Code i APKLab ekstenziju, možete automatski dekompilirati, modifikovati, ponovo kompajlirati, potpisati i instalirati aplikaciju bez izvršavanja bilo koje komande.

Drugi script koji značajno olakšava ovaj zadatak je https://github.com/ax/apk.sh

Decompile the APK

Koristeći APKTool možete pristupiti smali kodu i resursima:

apktool d APP.apk

Ako apktool daje bilo kakvu grešku, pokušajte da instalirate najnoviju verziju

Neki zanimljivi fajlovi koje treba da pogledate su:

• res/values/strings.xml (i svi xml-ovi unutar res/values/*)
• AndroidManifest.xml
• Bilo koji fajl sa ekstenzijom .sqlite ili .db

Ako apktool ima problema sa dekodiranjem aplikacije, pogledajte https://ibotpeaches.github.io/Apktool/documentation/#framework-files ili pokušajte da koristite argument -r (Ne dekodiraj resurse). Tada, ako je problem bio u resursu, a ne u izvor kodu, nećete imati problem (takođe nećete dekompilirati resurse).

Promena smali koda

Možete promeniti instrukcije, promeniti vrednost nekih varijabli ili dodati nove instrukcije. Menjam Smali kod koristeći VS Code, zatim instalirate smalise ekstenziju i editor će vam reći ako je neka instrukcija netačna.
Neki primeri se mogu naći ovde:

• Primeri smali promena
• Google CTF 2018 - Da li da igramo igru?

Ili možete proveriti ispod neke objašnjene Smali promene.

Rekompilacija APK-a

Nakon modifikacije koda možete rekompilirati kod koristeći:

apktool b . #In the folder generated when you decompiled the application

To će kompajlirati novi APK unutar dist foldera.

Ako apktool izbaci grešku, pokušajte instalirati najnoviju verziju

Potpišite novi APK

Zatim, potrebno je da generišete ključ (bićete upitani za lozinku i za neke informacije koje možete popuniti nasumično):

keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias <your-alias>

Na kraju, potpišite novi APK:

jarsigner -keystore key.jks path/to/dist/* <your-alias>

Optimizujte novu aplikaciju

zipalign je alat za usklađivanje arhiva koji pruža važnu optimizaciju za Android aplikacije (APK) datoteke. More information here.

zipalign [-f] [-v] <alignment> infile.apk outfile.apk
zipalign -v 4 infile.apk

Potpišite novi APK (ponovo?)

Ako preferirate da koristite apksigner umesto jarsigner, trebalo bi da potpišete apk nakon primene optimizacije sa zipalign. ALI OBRAZITE PAŽNJU DA TREBA DA POTPIŠETE APLIKACIJU SAMO JEDNOM SA jarsigner (pre zipalign) ILI SA aspsigner (posle zipalign).

apksigner sign --ks key.jks ./dist/mycompiled.apk

Modifikovanje Smali

Za sledeći Hello World Java kod:

public static void printHelloWorld() {
System.out.println("Hello World")
}

Smali kod bi bio:

.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method

Skup instrukcija Smali je dostupan here.

Lake promene

Izmenite početne vrednosti promenljive unutar funkcije

Neke promenljive su definisane na početku funkcije koristeći opcode const, možete izmeniti njihove vrednosti, ili možete definisati nove:

#Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"

Osnovne Operacije

#Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0

#Move the value of one object into another
move v1,v2

#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals

#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o

#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6

Veće promene

Zapisivanje

#Log win: <number>
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: <num>"

Preporuke:

• Ako planirate da koristite deklarisane promenljive unutar funkcije (deklarisane v0,v1,v2...) stavite ove linije između .local <broj> i deklaracija promenljivih (const v0, 0x1)
• Ako želite da stavite kod za logovanje u sredinu koda funkcije:
• Dodajte 2 broju deklarisanih promenljivih: npr. od .locals 10 do .locals 12
• Nove promenljive treba da budu sledeći brojevi već deklarisanih promenljivih (u ovom primeru treba da budu v10 i v11, zapamtite da počinje od v0).
• Promenite kod funkcije za logovanje i koristite v10 i v11 umesto v5 i v1.

Toasting

Zapamtite da dodate 3 broju .locals na početku funkcije.

Ovaj kod je pripremljen da bude umetnut u sredinu funkcije (promenite broj promenljivih po potrebi). Uzeće vrednost ovog.o, transformisati je u String i zatim napraviti toast sa njenom vrednošću.

const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V