[붉은외계인] Mobile - FridaLab 풀이

2024.02.26Mobile

들어가며 Frida를 배우고 난 후, 연습을 위하여 FridaLab 을 풀어보았다 1 ~ 5단계는 쉽기 때문에, 해당 포스트에서는 6 ~ 8 단계만 다루고 있다 나머지 Solution Scripts는 아래 Github에 올려놓았으니, 참고하길 바란다 https://github.com/RedAlien00/FridaLab GitHub - RedAlien00/FridaLab Contribute to RedAlien00/FridaLab development by creating an account on GitHub. github.com 서론 FridaLab을 풀어볼 때, 외우는것이 아닌 왜 이러한 메소드를 썼고, 이러한 코드를 짰는가에 포인트를 두고 진행하였다 그리고 많은 풀이들을 살펴보고, 이리저리 바꾸어가며..

[붉은외계인] Mobile - smali 코드 분석 1 with KGB Messenger

2024.02.14Mobile

KGB Messenger CTF를 하던 중에, 처음으로 smali 코드 분석을 하게 되었다 smali코드를 이해할 수 있다면 추후, 취약점 분석에 많은 도움이 될 거 같아서, 오늘 공부한 내용을 정리하려한다 시작해보자 Java 소스 코드 아래는 원본 Java 소스 코드이다 ( 디컴파일은 jadx-gui를 통해 하였다 ) package com.tlamb96.kgbmessenger; import android.content.DialogInterface; import android.content.Intent; import android.os.Bundle; import android.support.p022v7.app.ActivityC0494c; import android.support.p022v7.app.Dia..

[붉은외계인] CS - 목적 파일, 실행파일 그리고 ELF, PE 포멧까지

2024.02.07Fundamental/CS

2024.02.07 - [Mobile] - [붉은외계인] Mobile - Diva Hardcoding Issues - Part 2 [붉은외계인] Mobile - Diva Hardcoding Issues - Part 2Nox 에뮬레이터에, 취약한 모바일 앱인 diva를 통하여 공부를 하던 도중 상당히 재미있었던 부분을 정리할려고 한다 시작해보자 Hardcoding Issues - Part 2 Part 1은 정말 쉬웠으나, Part 2는 jadx를 통해 디redalien.tistory.com이전 게시물에서 취약한 어플 점검을 하면서, 부족하다 느낀 배경 지식들을 공부하였다이리저리 구글링 하면서 정리하고, 또 정리한 내용들이 맞는지 여러 번 검토한 결과, 나름 완성도 있게 정리하였다오늘 내용은 목적 파일과 실..

[붉은외계인] Mobile - Diva Hardcoding Issues - Part 2

2024.02.07Mobile

Nox 에뮬레이터에, 취약한 모바일 앱인 diva를 통하여 공부를 하던 도중 상당히 재미있었던 부분을 정리할려고 한다 시작해보자 Hardcoding Issues - Part 2 Part 1은 정말 쉬웠으나, Part 2는 jadx를 통해 디컴파일한 소스를 들여다보는 과정 + 추가 작업이 필요하다 Hardcode2Activity 클래스에서는 DivaJni 클래스의 access 함수를 사용한다 이러한 access 함수는 native 키워드가 사용되었기 때문에, JNI를 통해서 라이브러리를 호출 할 때 구현될 것이다 어떤 라이브러리를 호출하는지 살펴보면 divajni 라이브러리를 호출하고 있다 라이브러리 jadx를 통해 컴파일 한 후, lib 디렉토리를 살펴보면 각 아키텍쳐마다 사용할 수 있게끔, 동적 라이브..