Taula de continguts

Decompilació d'aplicacions Android

android-security-1.jpg

, , , , , ,

Referències

Paraules clau


Posada a punt de les eines

  1. Descarrega i instal·la Android Studio.
  2. Descarrega el SDK adequat amb el SDK Manager.
    • Cal acceptar termes d'ús
  3. Crea una màquina virtual Android amb AVD Manager.
    • Ull, si el disc dur principal està molt ple donarà un error indeterminat a l'intentar arrencar.
  4. Crear una aplicació amb la plantilla empty activity.
  5. Comprovar que es pot compilar i executar sobre l'emulador.
    • Si tens una màquina poc potent l'emulador anirà molt lent. Pots llençar la teva app sobre el teu propi mòbil si el poses en mode de desenvolupament


Decompilació de codi Java amb JADX

Per a poder analitzar correctament les aplicacions amb una mica de contingut convé disposar d'una mica de codi. Es recomana que feu una simple aplicació amb un Button que, en prémer-ho, llanci un Toast amb «hello world» (utilitza un onClickListener del Button).

Dins del onCreate també podem crear algun fragment de codi dummy, només per comprovar què fa el compilador. Un exemple senzill pot ser aquest, que ens mostrarà alguns missatges per 

for( int cosa=1; cosa<10; cosa++) {
    Log.v("test","aquest missatge es mostrarà als logs d'Android");
}
  1. Descarregar JADX.
  2. Crea una aplicació d'exemple Android Java com s'ha descrit més amunt.
  3. Buscar l'arxiu APK dins el directori de projecte dins la app. Sol estar a: 
    app/build/intermediates/apk
app/build/outputs/apk
  4. Engegar la versió GUI de jadx:
    $ ./jadx-gui
  5. Obrir la APK i comprovar si es pot veure el codi original de l'aplicació.
    1. Quant ocupa la APK?
    2. Es mantenen els noms de carpetes i arxius?
    3. Es veuen les estructures de control?
    4. Es recupera el nom de variables i objectes?

Captura pantalles per a l'informe per il·lustrar el procés d'obtenció del codi descompilat.


Ofuscació de codi Java

Pots ofuscar el codi amb el mecanisme ProGuard. Simplement activant el minifier del codi ja aconseguirem que la APK ja no sigui llegible al descompilar-la.

Tens un parell de referències sobre ProGuard:

  1. Activa el minifier de ProGuard a la versió release de l'aplicació.
  2. Compila (build) l'aplicació en versió release anant al menú lateral d'Android Studio:
    Build Variants -> :app -> release
    • Nota: no cal que la posis en marxa a l'emulador ja que et demanarà que tinguis claus per signar-la.
  3. Localitza la nova APK versió release.
  4. Obra la APK amb JADX i respon:
    1. Quant ocupa la APK?
    2. Pots trobar el codi de l'aplicació?
    3. Es mantenen els noms de carpetes i arxius?
    4. Es veuen les estructures de control?
    5. Es recupera el nom de variables i objectes?

Captura pantalles per a l'informe per il·lustrar el procés d'obtenció del codi ofuscat.


JavaScript en Android: Cordova

Cal fer instal·lació de les eines de Cordova. Aquest framework permet treballar amb aplicacions JavaScript i aplicar-les a dispositius Android.

  1. Clonem aplicació Cordova
    $ git clone https://github.com/emieza/materialapp
  2. Canviem a la branca spacenews:
    $ git checkout spacenews
  3. Afegim plataforma:
    $ cordova platform add android
  4. Provem que funcioni la aplicació:
    $ cordova run android
    1. Si no es llença l'emulador, obre el AVD Manager del Android Studio i engega'l manualment.
  5. Busca la APK (debug) dins la carpeta de projecte.
  6. Obre la APK amb JADX i respon:
    1. Pots veure els arxius Java?
    2. Estan ofuscats?
    3. Pots veure els arxius JavaScript?
    4. On son?
    5. Estan ofuscats?

Captura pantalles per a l'informe per il·lustrar el procés d'obtenció del codi descompilat.


Ofuscant aplicacions Android basades en JavaScript

Aplicarem 2 plugins per ofuscar el codi de l'aplicació:

  1. Utilitza el projecte materialapp que hem vist anteriorment.
  2. Recorda treballar a la branca spacenews:
    $ git checkout spacenews
  3. Instal·lem el plugin per activar ProGuard per al codi Java:
    $ cordova plugin add cordova-plugin-proguard
  4. Instal·lem el plugin d'ofuscació uglifyjs:
    $ npm install cordova-uglify --save-dev
  5. Actualitzem la versió de uglify-js (si no, ens donarà un error ja que el plugin ens ve amb una versió antiga que no reconeix jQuery):
    $ npm install uglify-js
  6. Compilem l'aplicació en versió release:
    $ cordova build android --release
  7. Obre el bundle resultant amb JADX.
  8. Localitza els arxius JavaScript i respon:
    1. Estan ofuscats?
    2. Quins ho estan i quins no?

Captura pantalles per a l'informe per il·lustrar el procés d'obtenció del codi ofuscat.