dexcalibur 다운로드 dexcalibur 소스 코드 다운로드

dexcalibur

기타 카테고리

v0.7.10 - Linux, Mac, Windows

다운로드

덱 칼리버

Dexcalibur는 계측 자동화에 중점을 둔 Android 리버스 엔지니어링 플랫폼입니다. 그 특이점은 정적 분석 휴리스틱을 개선하기 위해 동적 분석을 사용하는 것입니다. 동적 계측과 관련된 지루한 작업을 자동화하는 것을 목표로합니다.

런타임에 해석/Disass Bytecode를 삭제합니다
후크 코드를 작성하고 후크 메시지를 많이 관리하십시오
흥미로운 패턴 / 사물을 검색하십시오
Hook가 수집 한 프로세스 데이터 (Dex 파일, 호출 방법, 클래스 로더, ...)
덱 칼리버는 자체 정적 분석 엔진을 가지고 있고 부분적인 스말리를 실행할 수 있기 때문에 그뿐만 아니라 ...

무언가를 공유하고 싶습니까, 아니면 도움이 필요합니까? 공식 채팅에 참여하십시오.

TEMERRAM- 응답을 제공하는 가장 빠른 방법

공식 문서는 여기에서 확인할 수 있습니다 (웹 사이트 - 진행중인 작업).

최신 뉴스를 참조하십시오 : http://docs.dexcalibur.org/news.html

DEXCALIBUR 데모 비디오 표시 : 데모 : 1 분 미만에서 61 가지 방법을 연결합니까? 문제가 아닙니다. (YouTube)

Dexcalibur를 지원하는 방법은 무엇입니까?

기여하다 !

망설이지 마세요! 기여하는 방법에는 여러 가지가 있습니다.

수정 또는 새로운 기능과 관련하여 풀 요청을 수행하십시오.
패치/도구를 포함하는 데 도움이되는 문제를 만듭니다
UI를 개발하도록 도와줍니다
귀하의 피드백과 함께 메일을 보내주세요
등 ...

A. 설치

A.1 새로운 설치

Doc을 설치하십시오

대안 : Docker

호스트에 adb (및 적절한 경우 안드로이드 에뮬레이터)를 설치하십시오.
docker-compose build android-dexcalibur
docker run --rm -it --net=host -v /tmp/dexcalibur:/shared -p 8000:8000 dexcalibur:2023.01 /bin/bash

A.2 Dexcalibur 발사

Linux 및 MacOS의 경우

NPM 설치 : Dexcalibur가 NPM ( -g 옵션)을 사용하여 Globaly를 설치 한 경우 $ dexcalibur 수행하여 Dexcalibur가 터미널에서 시작할 수 있습니다. 그렇지 않으면 $ node $(node root -g dexcalibur)/dexcalibur/dexcalibur.js 로 시작할 수 있습니다.

소스에서 설치 : dexcalibur 폴더에서 $ dexcalibur 또는 $ node dexcalibur.js 실행하십시오.

Windows의 경우

NPM 설치 : 이벤트 Dexcalibur가 NPM ( -g 옵션) node <NPM_ROOT>/dexcalibur/dexcalibur.js 사용하여 Globaly를 설치하는 경우, Dexcalibur는 터미널에서 터미널에서 시작해야합니다.

소스에서 설치 : dexcalibur 폴더에서 터미널로 내려 가서 명령 node dexcalibur.js 실행하십시오.

A.3 업데이트

버전 <= 0.6.x에서

이전 버전의 Dexcalibur를 사용하고 있습니까?

새 설치와 동일한 단계를 따르고 작업 공간 경로를 입력해야 할 때 현재 작업 공간 위치를 입력하십시오.

버전에서> = 0.7

그냥 수행하면 :

 $  npm install -g dexcalibur

기존 구성 및 작업 공간이 자동으로 감지됩니다.

C. 스크린 샷

다음 스크린 샷은 런타임시 XREFS 의 자동 업데이트를 보여줍니다.

D. 특징 및 제한

실제로 가장 큰 한계는 Dexcalibur가 기본 기능 (JNI 라이브러리)을 타겟팅하는 후크의 소스 코드를 생성 할 수 없다는 것입니다. 그러나 후크를 편집하여 Frida의 인터셉터를 수동으로 선언 할 수 있습니다.

Dexcalibur가 JNI 라이브러리 또는 JNA와 같은 기본 부분을 분석하기위한 (현재) 기능을 제공하지 않는다고 가정하면 Java 부품과 관련된 기능과 제한 만 발견되었습니다.

분석 정확도는 분석의 초기 단계에서 사용되는 Android API 이미지의 완전성에 달려 있습니다. 즉, Android SDK의 Android.jar 파일에서 생성 된 DEX 파일을 사용하는 경우 Android Java API의 내부 방법, 필드 또는 클래스에 대한 일부 참조가 누락 될 수 있습니다. 예상되는 Android 버전을 실행하는 실제 장치에서 직접 추출한 "boot.oat"파일에서 분석이 시작될 때 더 나은 결과를 얻습니다.

D.1 기능

D.1. 정적 분석기

TODO : 텍스트를 작성하십시오

D.1.B 후크 관리자

TODO : 텍스트를 작성하십시오

D.1.C Dexcalibur의 Smali VM

추적 된 행동

"Run Smali (VM)"에 관련된 정적 분석기 액션은 다음 행동을 발견하고 수락 할 수 있지만 다음과 같은 행동을 추적 할 수 있습니다.

바운드 대상 레지스터 (V0-V255에서 등록)
바운드 외 소스 레지스터 (V0-V65535에서 등록)
내부 예외를 암시하는 잘못된 명령을 감지하십시오
안드로이드 사양으로 준수하지 않는 유효한 바이트 코드의 일부를 감지하십시오.
정의되지 않은 배열의 길이를 계산합니다
정의되지 않은 배열을 채우십시오
그리고 더 ...

실제로, 이러한 유효하지 않은 명령의 핸들러/청취자는 지원되지 않지만 이벤트가 추적 및 렌더링됩니다.

Dexcalibur ir

VM은 분석가가 분석을 수행하는 데 도움이되는 사용자 정의 및 단순화 된 중간 표현 (IR)을 생성합니다.

Callstack 깊이 및 구성의 값에 따라 IR은 호출 된 함수에 실행되거나 명령을 포함하거나 포함 할 수 없습니다. 실행이 시도 블록으로 들어가서 계속 돌아 오지만 캐치를 절대로 절대로 돌리지 않으면 캐치 블록이 렌더링되지 않습니다. 실제로 Dexcalibur IR의 목적은 "실행 된 것"또는 "일부 기호의 값에 따라 실행할 수있는 것"만 VM 컨텍스트로 만 렌더링하는 것입니다.

Dexcalibur IR은 쓸모없는 GOTO 및 불투명 술어를 제거하여 청소 된 바이트 코드를 읽는 데 도움이됩니다. Dexcalibur IR은 2 개의 단순화 레벨로 VM에 의해 생성 될 수 있습니다.

1 레벨 IR, 2 레벨 IR을 신뢰하지 않으면 사용할 수 있습니다.

CFG 단순화 없음 : 조건 및 비열한 점프가 렌더링됩니다.
레지스터로의 모든 이동이 렌더링됩니다

2 레벨 :

HEAD ansarty 레지스터가 사용하기 전에 알려지지 않은 값으로 수정되지 않은 경우 지정하십시오.
항상 true/false 술어가 제거됩니다
그러한 goto는 특정 조건에서 제거됩니다. 대상 기본 블록의 단일 전임자 등 ...
가능한 경우 method.inoke () 호출을 해결하고 바꾸십시오.
예외가 이전에 발생하면 시도 블록에 대한 지침이 렌더링되지 않습니다.
...

안드로이드 API 모의

TODO

세부

Smali VM은 다음 단계를 따릅니다.

Init VM : 스택 메모리, 힙, 클래스 로더, 방법 영역, ...
방법을 선언하는 VM로드 클래스.
(옵션) 클래스에 정적 블록이 있으면 Clinit ()가 실행됩니다. 정적 특성에 저장된 콘크리트 가치를 해결하는 데 도움이됩니다.
로드 방법 메타 데이터
Method의 지침을 실행하십시오. 의사 결정자가 활성화되면 Dexcalibur IR이 생성됩니다.

VM은 어떻게 호출-* 명령을 처리합니까?

호출-*가 발생하면 로컬 심볼 테이블이 저장되고 호출 된 메소드가로드됩니다.
호출 된 방법을 선언 한 클래스가로드되지 않은 경우 클래스가로드됩니다.
이 메소드가로드되지 않은 경우, 메소드에 의해 방법이로드되고 (Methodarea에 의해) 발신자의 기호 테이블에서 인수의 기호를 가져 와서 초기화 된 로컬 기호 테이블.
호출 된 메소드는 CallStack (StackMemory)으로 푸시됩니다.
메소드 명령이 실행됩니다.
리턴은 스택 메모리로 푸시됩니다
발신자는 흐름 제어를 제공합니다

D.1.D 응용 프로그램 토폴로지 분석기

매니페스트 분석 (제한)

첫 번째 실행 전에 응용 프로그램의 Android 매니페스트가 구문 분석됩니다. 실제로, 그러한 불안한 구성에 대한 변칙은이 수준에서 실제로 감지됩니다.

Android Manifest Parsing의 유일한 목적은 다른 종류의 분석기를 채우는 것입니다.

권한 분석

매니페스트에서 추출한 모든 권한은 대상 Android API 버전의 Android 사양과 비교하여 나열되고 식별되고 비교됩니다.

Dexcalibur는 허가 목적, 최소 Android API 버전에 대한 설명을 제공합니다.

활동 분석

제공자 분석

서비스 분석

수신기 분석

d.1.e 런타임 모니터링 (구현되지 않음)

네트워크 모니터링

의도 모니터링

파일 액세스 모니터링

D.1.F 공동 작업 기능

다중 사용자 메뉴를 찾을 수 없습니까? 문제가 아니라 메뉴는 없지만 최소한의 공동 작업이 달성 될 수 있습니다.

Dexcalibur는 웹 서버를 실행합니다. 따라서 여러 사람 이이 웹 서버의 동일한 네트워크에 있고 호스트 방화벽이 잘 구성된 경우 동일한 Dexcalibur 인스턴스에서 작업 할 수있는 여러 사람이 될 수 있습니다.

실제 제한 사항은 다음과 같습니다.

인증 없음 : 네트워크에있는 모든 사람이 Dexcalibur 인스턴스에 요청을 보낼 수 있고 검색 엔진을 통해 호스트를 수행 할 수 있습니다.
식별 없음 : 수정은 추적되지 않으므로 누군가가 기호의 이름을 바꾸면 누가 이름을 바꾸는 지 알 수 없습니다. 비슷한 경우 : 누가 특정 후크를 만들었는지 알 수 없습니다.
단일 장치 계측 : 여러 장치가 Dexcalibur의 호스트에 연결되어 있고 기기를 기기에 선택할 수있는 경우 계측기 및 후크 메시지가 선택된 마지막 장치에 연결됩니다. 따라서 여러 장치에 대해 동시에 인스트루먼을 생성 할 수 없습니다.

E. Github 기고자

기고자들에게 특별한 감사 :

우바리인
jhscheer
Eybisi
Monperrus
cryptax

F. 문제 해결

F.1 Dexcalibur는 계속 "설치 모드"로 시작합니다.

더 깊이 가기 전에 :

인터넷에 연결되어 있는지 확인하십시오 : APKTOOL 및 Target Platform은 설치 중에 다운로드됩니다.
dexcalibur --reinstall 명령을 통해 다시 설치하려고 했습니까? 아니요, 시도해보십시오.

먼저, 글로벌 설정이 <user_directory>/.dexcalibur/ 에 저장되었는지 확인하십시오.

 $ ls -la ~/.dexcalibur      

total 8
drwxr-xr-x   3 test_user  staff    96 29 avr 11:41 .
drwxr-xr-x+ 87 test_user  staff  2784 29 avr 11:47 ..
-rw-r--r--   1 test_user  staff   204 29 avr 11:41 config.json


$ cat ~/.dexcalibur/config.json 

{
    "workspace":"/Users/test_user/dexcaliburWS3",
    "registry":"https://github.com/FrenchYeti/dexcalibur-registry/raw/master/",
    "registryAPI":"https://api.github.com/repos/FrenchYeti/dexcalibur-registry/contents/"
}

다음으로 Dexcalibur Workspace의 구조가 다음과 같습니다 ( /api 폴더의 내용이 다를 수 있음).

 $ ls -la ~/dexcaliburWS/.dxc/*
/Users/test_user/dexcaliburWS/.dxc/api:
total 0
drwxr-xr-x  3 test_user  staff   96 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..
drwxr-xr-x  8 test_user  staff  256 29 avr 11:41 sdk_androidapi_29_google

/Users/test_user/dexcaliburWS/.dxc/bin:
total 34824
drwxr-xr-x   4 test_user  staff       128 29 avr 11:41 .
drwxr-xr-x   7 test_user  staff       224 29 avr 11:41 ..
-rwxr-xr-x   1 test_user  staff  17661172 29 avr 11:41 apktool.jar
drwxr-xr-x  18 test_user  staff       576 29 avr 11:41 platform-tools

/Users/test_user/dexcaliburWS/.dxc/cfg:
total 8
drwxr-xr-x  3 test_user  staff   96 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..
-rw-r--r--  1 test_user  staff  314 29 avr 11:41 config.json

/Users/test_user/dexcaliburWS/.dxc/dev:
total 0
drwxr-xr-x  2 test_user  staff   64 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..

/Users/test_user/dexcaliburWS/.dxc/tmp:
total 0
drwxr-xr-x  2 test_user  staff   64 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..

G. FAQ

장치 목록에있을 때 내 장치가 나타나지 않습니다

USB에 연결된 물리적 장치를 사용하는 경우 Developper 모드를 사용하고 USB 디버깅이 활성화되어 있는지 확인하십시오.

가상 장치를 사용하는 경우 /splash.html 로 이동하여 Device Manager 선택하고 Connect over TCP ... 클릭하고 지침을 따르십시오. 장치의 IP 주소를 모르는 경우 Box automatic configuration 확인하여 Dexcalibur를 감지하십시오.