ProbeDroid

SelidikiDroid

ProbeDroid adalah kit instrumentasi kode Java dinamis untuk aplikasi Android , yang menyediakan API bagi pengguna untuk membuat alat instrumentasi mereka sendiri. Hasilnya, pengguna dapat melacak, membuat profil, atau mengubah perilaku runtime aplikasi yang tertarik. Pada dasarnya, metode Java adalah unit instrumentasi dasar . Untuk memanipulasi metode yang diminati, pengguna harus mengganti gadget instrumentasi templat dan mendaftarkannya untuk mengaitkan metode yang diminati. Ketika metode ketagihan dipanggil selama runtime, aliran kontrol dialihkan ke gadget. Pada saat itu, pengguna dapat memanipulasi argumen masukan metode kotak dan nilai kembalian. Pada tahap saat ini, ProbeDroid menargetkan Android 5.0 ke atas. Untuk membuat kit ProbeDroid, pengguna cukup menarik paket dari GitHub dan ikuti perintah build. Pohon sumber Android tidak diperlukan.

Fitur

• Instrumentasi yang dapat diprogram
  • Kodekan alat instrumen Anda sendiri dengan latihan Java
  • API fleksibel untuk Anda gunakan
    • Kaitkan perpustakaan yang tertarik atau metode yang ditentukan aplikasi
    • Sesuaikan gadget instrumen untuk tujuan analisis yang berbeda
    • Ubah metode masuk/keluaran untuk meretas aplikasi selama runtime
• Penerapan yang ringkas
  • Hanya mesin ProbeDroid dan alat instrumen yang diperlukan
  • Tidak perlu menyesuaikan kerangka Android

Memo Desain

Keterbatasan

• Saat ini tidak dapat melengkapi metode asli (sedang dikembangkan)
• Saat ini hanya mendukung Android 5.0 dan perangkat berbasis Intel x86 dan ARM eabi v7a

ProbeDroid masih dalam tahap pembangunan. Lebih banyak fitur akan disajikan dalam fitur berikutnya.

Instalasi

Silakan merujuk ke Source Building Wiki

Penggunaan

Silakan merujuk ke Mainkan dan Retas Wiki

Demo

Instrumen GoogleMaps

Klik gambar untuk melihat video demo

Alat instrumentasi sederhana yang melacak string yang dikonversi dari objek StringBuilder dan StringBuffer . Dengan mengambil beberapa forensik terhadap string yang dikonversi, kita dapat melihat bahwa GoogleMaps menerapkan refleksi Java untuk beberapa otentikasi jaringan. Selain itu, ini akan secara dinamis menghasilkan beberapa kode C/C++ dan mengkompilasinya untuk rendering peta.

Instrumen KKTix

Klik gambar untuk melihat video demo

Alat instrumentasi sederhana yang melacak Aktivitas dan Layanan yang dimulai . Dengan mengambil beberapa forensik terhadap komponen yang dilacak, kita dapat melihat bahwa KKTix menerapkan beberapa jenis Aktivitas untuk merender halaman pemesanan tiket. Selain itu, ia memulai Layanan untuk komputasi latar belakang.

Lisensi

Kecuali kode sumber berikut:

• android/art/runtime/ , common/log.* , common/stringprintf.* , common/utf.* , dan subpohon common/macros.h milik [AOSP], yang dilisensikan di bawah Apache v2.0 .
• common/libffi/ subpohon milik [libffi], yang dilisensikan di bawah MIT .

Semua kode sumber dilisensikan di bawah MIT . Lihat MENYALIN untuk rinciannya.

Kontak

Silakan hubungi saya melalui surat [email protected] .
Perhatikan bahwa kit ini masih dalam tahap pembuatan. Kontribusi dan laporan bug diinginkan.