분류 전체보기 검색 결과

해당 글 190건

Android 프록시 인증서 세팅

fiddler 인증서 세팅 openssl 을 통해 DER 을 PEM으로 변경 • openssl x509 -inform DER -in cacert.der -out cacert.pem • openssl 을 통해 인증서 해시값을 추출한다. openssl x509 -inform PEM -subject_hash_old -in cacert.pem 이후 안드로이드 앱에서 개발자 모드를 설정해준다. 이후 연결을 확인한다. 그리고 인증서를 넣어준다. adb push 269953fb.0 /data/local/tmp 이후 adb shell 로 접근한뒤 su로 권한을 준다. 💡 이때 su가 없다고뜨며 안된다면 루팅이 안된것이다 난 오딘으로 루팅해줬다. mount -o rw,remount /system 이후 인증서 파일을 옮겨..
Android 2023. 12. 28. 17:35

Android frida server 세팅

프리다 세팅 1. frida-tools python 모듈 설치 pip install frida-tools frida-server 같은경우 버전이 높으면 frda-ps 에서 오류가 날 수 있어서 12.11.10 버전을 이용했다. 기기종 확인 adb shell getprop ro.product.cpu.abi 설치후 버전을확인하고 맞는 버전을 다운받아서 https://github.com/frida/frida/releases​ 파일을 adb push로 넣어준다. 이어서 파일 마운트와 권한설정후 /system 폴더로 옮겨준다. chmod 755 frida-server-12.11.10-android-arm64 mount -o rw,remount / mount -o ro,remount / 💡 /system 폴더로 옮..
Android 2023. 12. 28. 17:08

안드로이드 취약점 분석 오류 모음

Read-only file system 이슈 frida-server 파일을 adb 내부에서 옮겨야할때 옮길수없다는 mount 오류가 발생할수 있는데 이때는 다음과 같은 명령어로 상위 디렉토리인 /에 rw 권한을 부여해준다. 오류가 발생할시 /system으로 좀더 정확하게 하는것도 방법이다. mount -o rw,remount / 이후 파일을 옯겼으면 다시 ro로 변경해주자. mount -o ro,remount / mount -o rw,remount / 로 해결이 되지 않는다면? 알고보니 안드로이드 에뮬레이터는 read-only로 실행되고 있었고 이를 해결하기 위해 다음과 같이 진행 했다. 애뮬레이터가 설치된 경로로 들어간다 ex) ~/Library/Android/sdk/emulator -writable-..
Android 2023. 12. 28. 16:59

안드로이드 루팅 - CF-Auto-Root, twrp

개요 먼저 안드로이드앱 분석을 위해 루팅을 해줘야하는데 그 이유는 앱에서 root 권한으로 사용하기 위함이다. 이를 통해 frida를 사용해서 내부 함수를 조작해볼수도 있고 앱으로 시스템 권한을 얻어서 조작할 가능성을 확인해야하기 때문에 취약점 분석에 있어 루팅된 기계를 사용하거나 가상머신(NOX)등을 사용하기도 한다. 루팅 방법 1. 앱을 통한 루팅 2. 컴퓨터 소프트웨어(ordin, twrp)을 이용하는 방법 경험상 앱을 통한 루팅을 samsung S9 기준으로 잘 이뤄지지않았다 따라서 확실한 방법인 컴퓨터로 루팅하는 방법을 추천한다. CF-Auto-Root * 참고 사이트 https://su0-0su.tistory.com/102 1. 모델번호 확인 [환경설정]-[휴대전화 정보] 에서 모델 번호를 알..
Android 2023. 12. 28. 16:37