BOX

tool Generic Android Deobfuscator simplify.jar https://github.com/CalebFenton/simplify 1java -jar simplify-1.2.0.jar -it "Configs;->" def_example1.apkcs

java was started but returned exit code=13 해결 방법 Java 업데이트 이후 아래와 같은 오류가 나타남. 원인 기존에 사용되었던 Java가 업데이트 되면서 jeb 실행 시 Java에 대한 자료 정보가 없기 때문에 오류 발생JEB에 새로 업데이트된 정보를 수정하면 정상 동작 해결방법 JEB.ini 파일 수정JEB의 경로에 java 설치 경로를 직접 알려주는 방식 자바 설치 경로는 컴퓨터 OS에 대한 정보, bit, 사용자 직접 설치 등에 따라 위치가 다를 수 있음java 설치경로 확인1C:\Program Files\Java\jdk-11.0.1\bincs JEB.ini에 자바 정보 추가 정상 동작 확인

quotation Android Reverse Engineering tool Generic Android Deobfuscator file: def_example1.apksha1: 1350f7c84710e373f97e27d6880ca9a6ed065d4amd5: a0aec2a7e85b86130c059c0c48d16050 Package Info app name, package name, iconactivities, receivers, servicespermissions, intents 1) Pacake name: com.google.android.coremms --> google? 합법적으로 보임 2) permission: RECEIVE_BOOT_COMPLETED --> 부팅시 코드를 실행SEND_SMS --..

quotation Android Reverse Engineering 작성 중

quotation Dalvik과 ART의 차이 quotation Android Reverse Engineering quotation Angular의 컴파일 (JIT vs AOT) quotation 달빅과 ART, JIT 컴파일러와 AOT컴파일러 quotation 안드로이드 롤리팝 개발 따라잡기 quotation 안드로이드 런타임 quotation 안드로이드 런타임 - Dalvik & ART Dalvik은 JIT "Just In Time" 방식으로 코드를 사용할 때 컴파일하는 반면에ART는 AOT "Ahead Of Time" 방식으로 코드를 컴파일 해놓고 사용하는 방식So. 실행 시 컴파일 해서 사용하는 Dalvik은 실행 시간 및 성능에서 단점을 갖고반면에 ART는 실행 시간과 성능에서 장점을 가짐.반대..

quotation Android Reverse Engineering quotation Android Security Internals quotation 잘 짜여진 실제 앱 해부해보기

Reference Noplanlife.com 블로그 글 간만에 쓰게 되는 블로그 포스팅이라 가벼운 주제를 써볼까 한다.최근 페이스북에 최연소 입사자에 대한 인터뷰가 화제가 된 적이 있었다.[youtube https://www.youtube.com/watch?v=TUYvX2Kw8Jg]17세의 나이로 페이스북에 입사한 이 친구는 순수히 인터넷 “검색”과 공짜 프로그래밍 강의 사이트를 통해 프로그래밍을 배웠다고 한다. (물론 어린나이에 말랑말랑한 브레인도 한 몫 했을거라 생각됨 ㅎㅎ)많이 알려져있다 시피 미국의 경우 프로그래밍의 중요성과 실효성에 대해 레전드급 인물(빌 게이츠, 마크 주커버그 등)들이 직접 나서서 홍보하고 있으며, 코드 아카데미, 칸 아카데미와 같은 사이트를 이용하면, 기본적인 프로그래밍 기술..

Reference Noplanlife.com 블로그 글 오늘 심야 리서치 도중, 안드로이드 시큐리티에 대해 아주 자세하게 정리해놓은 Wiki 형태의 블로그를 발견하여 소개하고자 한다.해당 사이트 주소는 https://androidsecuritywiki.com 이며 다루고 있는 컨텐츠는 다음과 같다.Forensics ToolsDevelopment ToolsStatic Analysis ToolsDynamic Analysis ToolsReverse Engineering ToolsHooking ToolsOnline AnalyzersAndroid Testing DistributionsAndroid Vulnerable AppsAndroid Malwares DatabaseTutorialsAndroid Vulnerab..

표준 C 라이브러리에는 문자열에 관련된 다양한 함수를 제공한다. string.h 헤더 파일에 선언되어 있는 문자열 관련 함수들 중에서 사용 빈도가 높은 함수들을 소개한다. 21장 내용 정리2 문자열의 길이를 반환하는 strlen 함수 strlen 함수는 인자로 전달된 문자열의 길이를 반환해주는 함수이다. 인자로 문자열의 포인터를 전달받는다.전달된 포인터가 가리키는 문자열의 길이를 계산하여 반환해 주되, 문자열의 마지막에 추가되는 NULL 문자는 문자열 길이에 포함되지 않는다.리턴타입(반환형) size_t는 그냥 'unsigned int'로 생각하면 된다. 1234#include size_t strlen(const char* s)// 전달되는 문자열의 길이를 리턴cs 예제1234567891011121314..

프로그램에서 문자열을 다루는 것은 상당히 중요하다. 사람이 이해할 수 있는 모든 정보는 문자열로 표현이 되어야 의미를 지니기 때문이다. 스트림, 데이터 입 · 출력의 개념에 대해 정확히 이해하자. 뒤에서 언급하고 있는 파일 입 · 출력에 대한 내용과 연관성을 지닌다. 21장 내용 정리 스트림과 데이터의 전송 스트림(stream)이란 데이터를 이동시킬 수 있는 '다리'의 역할을 하는 것이라고 생각하면 된다. 실행중인 프로그램과 모니터 사이에 다리(출력 스트림)가 놓여 있고, 실행중인 프로그램과 키보드 사이에도 다리(입력 스트림)가 놓여 있다. printf 함수와 scanf 함수를 통해서 데이터를 입 · 출력할 수 있는 이유가 바로 여기에 있다. 스트림과 생성과 소멸 파일 입 · 출력과 콘솔(키보드와 모니터..

도전1 4 x 4 int형 2차원 배열을 선언하고, 모든 요소를 아래 그림의 왼쪽에 있는 형태와 동일하게 초기화하자. 그리고 배열의 요소들을 오른쪽 방향으로 90도씩 이동시켜서 출력하는 프로그램을 작성해보자. 배열이 변경되는 형태는 다음과 같다. 도전2 달팽이 형태의 배열을 만들어 주는 프로그램을 작성해 보자. 다음 그림은 달팽이 형태의 배열이 무엇을 의미하는지 보여주고 있다. 위 그림에서는 4 x 4의 달팽이 배열과 5 x 5의 달팽이 배열을 보여주고 있다. 사용자로부터 하나의 숫자 n을 입력받아서 n x n의 달팽이 배열을 출력해 주는 프로그램을 작성해 보자. 도전3 프로그램을 구현하다 보면 난수(Random Number)를 발생시켜야 하는 경우가 종종 있다. 여기서 말하는 난수란 임의의, 정해지지 ..

문법적인 이해에 돕는데 초점을 둘 것이다. 앞으로 공부해야 할 보다 수준 있는 프로그래밍 분야(알고리즘, 네트워크 프로그래밍, 시스템 프로그래밍, win32 프로그래밍 등)를 접하면서 모든 문법적 요소의 필요성을 스스로 느끼게 될 것이다. 여기서 소개하는 함수 포인터와 void 포인터 또한 그렇다! 19장 내용 정리 함수 포인터 프로그래머가 정의한 모든 함수는 프로그램 실행 시 메인 메모리(main memory)에 올라가게 된다. 메모리 상에 올라간 다음에야 실행이 가능하기 때문이다. 이 때 함수의 이름은 메모리상에 존재하는 함수의 위치를 가리키는 주소 값을 의미한다. 즉 "함수의 이름은 메모리상에 존재하는 함수의 위치를 가리키는 포인터"이다. 함수의 이름이 주소 값을 지니는 포인터라면, 함수의 이름과 ..