ProbeDroid

SondeDroid

ProbeDroid est un kit d'instrumentation de code Java dynamique pour application Android , qui fournit des API permettant aux utilisateurs de créer leurs propres outils d'instrumentation. En conséquence, les utilisateurs peuvent tracer, profiler ou modifier le comportement d'exécution d'une application intéressée. Essentiellement, la méthode Java est l' unité d'instrumentation de base . Pour manipuler les méthodes intéressées, les utilisateurs doivent remplacer les gadgets d'instrumentation du modèle et les enregistrer pour accrocher les méthodes intéressées. Lorsque les méthodes hookées sont invoquées pendant l’exécution, le flux de contrôle est redirigé vers les gadgets. À ce moment-là, les utilisateurs peuvent manipuler les arguments d’entrée de la méthode encadrée et la valeur de retour. Au stade actuel, ProbeDroid cible Android 5.0 et supérieur. Pour créer le kit ProbeDroid, les utilisateurs extraient simplement le package de GitHub et suivent les commandes de construction. L’arborescence des sources Android n’est pas requise.

Fonctionnalité

• Instruments programmables
  • Codez vos propres outils d'instruments avec la pratique Java
  • Des API flexibles pour vous
    • Hook intéressé par les méthodes définies par la bibliothèque ou l'application
    • Personnalisez les gadgets d'instruments à différentes fins d'analyse
    • Modifier la méthode d'entrée/sortie pour pirater l'application pendant l'exécution
• Déploiement succinct
  • Seuls les outils du moteur et des instruments ProbeDroid sont requis
  • Pas besoin de personnaliser le framework Android

Mémo de conception

Limitation

• Impossible d'instrumenter les méthodes natives pour le moment (en cours de développement)
• Actuellement, ne prend en charge qu'Android 5.0 et les appareils basés sur Intel x86 et ARM eabi v7a

ProbeDroid est toujours en construction. Plus de fonctionnalités seront présentées dans la fonctionnalité suivante.

Installation

Veuillez vous référer au wiki Source Building

Usage

Veuillez vous référer au wiki Play and Hack

Démo

GoogleMaps des instruments

Cliquez sur l'image pour voir la vidéo de démonstration

Un outil d'instrumentation simple qui suit les chaînes converties à partir des objets StringBuilder et StringBuffer . En effectuant quelques analyses approfondies des chaînes converties, nous pouvons remarquer que GoogleMaps applique la réflexion Java pour certaines authentifications réseau. En outre, il générera dynamiquement du code C/C++ et le compilera pour le rendu de la carte.

Instrument KKTix

Cliquez sur l'image pour voir la vidéo de démonstration

Un outil d'instrumentation simple qui suit les activités et services démarrés . En effectuant quelques analyses approfondies des composants suivis, nous pouvons remarquer que KKTix applique plusieurs types d'activités pour afficher les pages de réservation de billets. En outre, il démarre un service pour le calcul en arrière-plan.

Licence

Sauf pour le code source suivant :

• Les sous-arbres android/art/runtime/ , common/log.* , common/stringprintf.* , common/utf.* et common/macros.h appartiennent à [AOSP], qui sont sous licence Apache v2.0 .
• Le sous-arbre common/libffi/ appartient à [libffi], qui est sous licence MIT .

Tout le code source est sous licence MIT . Voir COPIE pour plus de détails.

Contact

Veuillez me contacter via le mail [email protected] .
Notez que le kit est encore en construction. Une contribution et un rapport de bug sont souhaités.