Uncrackable_1(작성중)

UnCrackable-Level1.apk

0.06MB

Frida 를 이용한 UnCrackable_Level1 후킹.

 

우선 후킹 환경을 만드는게 꽤 귀찮다.

안드로이드 환경이 필요하므로 Nox를 다운받아 주자.

https://kr.bignox.com/

녹스 앱플레이어

Uncrackable 앱은 root권한을 탐지하는 함수가 들어가있으므로 Nox도 root권한을 활성화 시켜주자.

 

frida는 리눅스 환경에서 [pip install frida]명령어를 통하여 다운받을수 있다.

 

nox와 컴퓨터를 연결해주기 위해 nox에서 usb디버깅 옵션을 켜준 다음,  adb명령어를 이용한다.

[adb connect 127.0.0.1:62001][powershell]

adb를 실행하려면 SDK부터 다운받아야 하는데, 이는 구글에다가 'adb다운받는법' 이라고 쳐보는걸 추천

 

이제 frida를 설치해보자.

frida 설치

frida-tools 설치

여기서, frida의 버전을 잘 확인해야 한다.

내가 다운받은 버전은 12.10.4버전이고, 이에 맞는 frida-server를 다운받아야 한다.

 

/여기서 frida 와 frida-server 가 뭘까?/

>>frida는 무선마우스이고 frida-server는 수신기라 생각하면 될것같다.

 

https://github.com/frida/frida/releases

Releases · frida/frida

구글에다가 자신이 다운받은 frida버전에 맞는 서버를 검색하면 github에 다 있으니깐 여기서 다운받아라.

여기서, 자신의 기기의 (녹스 환경 또는 안드로이드 기기 환경)

프로세서의 종류에 따라서 다운받아야 하는 파일이 다른데, 보통 arm 또는 arm64 이지만, 

adb에서 확인해보자.

 

이상하게 abi2는 나오질 않는다. 뭐 일단 x86서버를 넣어서 돌려보겠다.

녹스안에 /data/local/tmp 경로로 넣어주고, [ ./fridaserver & ] 라는 명령어를 넣어주면, 백그라운드로 돌아간다.

fridaserver의 파일권한을 변경해주고 싶으면, adb를 이용해도 되긴 하지만, 그냥 녹스안에서 상위파일관리자를 이용하여 권한을 수정해주면 편하다. 

내가 쓴 앱은 유료이지만, 구글에 널려있기 때문에 알아서 잘 찾아보거라

(여기에는 못올릴듯)

 

이제 Uncrackable_1 을 설치해주고, 실행시키면 다음과 같은 창이 나온다.

루트권한을 탐지했단다. 와우

 

이제 어떤 원리로 이 앱이 루트권한을 탐지하는지 알아보자.

우선 apkmanager로 디컴파일 한 후 ㅎ