Reverse engineering
Dernière mise à jour
Cet article vous a-t-il été utile ?
Dernière mise à jour
Cet article vous a-t-il été utile ?
La rétroingénierie est un procédé par lequel on va comme son nom l'indique inverser le processus d'ingénierie grâce au code source de l'application testé. On va alors tenter d'en comprendre tout ou une partie intéressante du fonctionnement de l'application pour en déceler des vulnérabilités qui pourront ensuite être exploité en modifiant le code et en le recompilant.
L'ingénierie inverse d'un fichier APK pourrait conduire à contourner diverses mesures de sécurité. Les fichiers APK peuvent être inversés à l'aide d'outils open source tels que , et autres.
est un excellent site pour trouver et télécharger des APK en ligne.
Une autre méthode vise à extraire le fichier APK d'une application déjà installée. Des outils tiers Android peuvent être utilisés pour exporter des fichiers APK. APK Export par exemple est une application Android qui exporte automatiquement le fichier APK d'une autre application et le stocke localement.
Lorsqu'une application est déjà installée sur l'appareil, le fichier APK est stocké dans le répertoire /data/app/<package name>.
Commande utile pour retrouver le nom du package souhaité:
$ adb shell pm list packages | grep <nom de l'application>
Une fois que nous obtenons le nom du package, nous tapons la commande suivante pour obtenir le chemin complet du fichier APK.
$ adb shell pm path com.example.myapp
Enfin, nous pouvons taper la commande suivante pour récupérer le fichier apk.
$ adb pull /data/app/com.example.myapp-1/exemple.apk
Pour décompiler, entrer la commande:
$ apktool d exemple.apk
dans les répertoires et fichiers qui en ressortent, on retrouve un répertoire smali dans lequel on va trouver le code à compiler. C'est ces fichiers qu'il faut modifier.
Une fois les modifications voulus effectuées, on peut recompiler l'apk avec la commande:
$ apktool b exemple.apk
Il nous faut ensuite signer le nouveau fichier avec un certificat auto-signé comme ceci:
$ keytool -genkey -keystore exemple.keystore -validity 1000 -alias exemple
puis,
$ jarsigner -keystore exemple.keystore -verbose exemple/dist/exemple.apk exemple
puis,
$ zipalign -v 4 exemple.apk exemple-final.apk
Avant de lancer le nouvel apk, il nous reste alors à désinstaller l'ancien comme ceci:
$ adb uninstall com.example.demo
puis à installer le nouveau avec la commande:
$ adb install exemple.apk
Si l'application fonctionne normalement après modification, c'est à rapporter.
Si erreur "Failed to extract native libraries": Mettre extractNativeLibs="false" à "true".
Si erreur "Invalid certificate": utiliser un algorithme, exemple: keytool -genkey -keystore exemple.keystore -validity 1000 -alias exemple -sigalg SHA1withRSA -keyalg RSA -keysize 1024
Dans JADX-GUI:
Ouvrir l'APK souhaité
Aller dans File > Save All ou faire un ctrl+E
Avec :