dexcalibur下載dexcalibur源代碼下載

dexcalibur

其他類別

v0.7.10 - Linux, Mac, Windows

下載

葡萄氏

Dexcalibur是一個針對儀器自動化的Android反向工程平台。它的特殊性是使用動態分析來改善靜態分析啟發式方法。它旨在自動化與動態儀器有關的無聊任務，例如：

在運行時截取的bytecode截截止數字
編寫掛鉤代碼並管理大量掛話消息
搜索有趣的模式 /要鉤的東西
Hook收集的過程數據（DEX文件，調用方法，類加載程序，...）
因此，...但不僅如此，因為Dexcalibur擁有自己的靜態分析引擎，並且能夠執行部分Smali。

您想分享一些東西還是需要一些幫助？加入我們的官方聊天：

電報 - 最快的回複方法

可以在此處提供官方文檔（網站 - 正在進行的工作）。

請參閱此處的最新消息：http：//docs.dexcalibur.org/news.html

顯示Dexcalibur演示視頻：演示：不到1分鐘的掛鉤61方法？沒問題。 (youtube)

如何支持Dexcalibur？

貢獻！

不要猶豫！有幾種貢獻方法：

提出與修復或新功能有關的拉請請求
創建一個問題來幫助我修補/涉及工具
幫助我開發UI
給我發送一封信給您的反饋
ETC ...

A.安裝

A.1新安裝

去安裝文檔

替代方案：使用Docker

在主機上，安裝adb （如果適當的話，以及Android模擬器）
docker-compose build android-dexcalibur
docker run --rm -it --net=host -v /tmp/dexcalibur:/shared -p 8000:8000 dexcalibur:2023.01 /bin/bash

A.2發射Dexcalibur

對於Linux和MacOS

NPM安裝：如果使用npm（ -g選項）安裝了全球核心，則可以通過進行$ dexcalibur ，否則它可以通過$ node $(node root -g dexcalibur)/dexcalibur/dexcalibur.js啟動。

從來源安裝：從dexcalibur文件夾，運行$ dexcalibur或$ node dexcalibur.js 。

對於Windows

NPM安裝：如果使用npm（ -g選項）安裝了dexcalibur，則必須通過從終端啟動dexcalibur，通過從終端node <NPM_ROOT>/dexcalibur/dexcalibur.js啟動以下命令。

從源：從dexcalibur文件夾到終端，運行命令node dexcalibur.js 。

A.3更新

從版本<= 0.6.x

您正在使用以前的dexcalibur版本嗎？

按照相同的步驟進行操作，而不是新安裝，當您應該輸入工作區路徑時，請輸入當前的工作區位置。

從版本> = 0.7

只是這樣做：

 $  npm install -g dexcalibur

將自動檢測現有的配置和工作區。

C.屏幕截圖

屏幕截圖說明在運行時自動更新XREF 。

D.功能和局限性

實際上，最大的限制是Dexcalibur無法生成掛鉤定位本機函數的源代碼（進入JNI庫）。但是，您可以通過編輯鉤子來手動聲明弗里達的攔截器。

假設Dexcalibur（暫時）不提供分析天然部分（例如JNI庫或JNA）的特徵，則僅確定了與Java部分相關的特徵和局限性。

分析精度取決於分析早期步驟中使用的Android API圖像的完整性。這意味著，如果您使用Android SDK從Android.jar文件生成的DEX文件，則可能會丟失對內部方法，字段或類的一些引用。當分析從直接從運行預期Android版本的真實設備提取的“ boot.oat”文件啟動時，將獲得更好的結果。

D.1功能

D.1.靜態分析儀

托多：寫文字

D.1.B鉤管理器

托多：寫文字

D.1.C dexcalibur的Smali VM

追踪行為

涉及“運行Smali（VM）”動作的靜態分析儀能夠發現和接受，但跟踪以下行為：

局部目的地寄存器（在V0-V255中註冊）
外部源寄存器（在V0-V65535中註冊）
檢測無效的指令拋出一個內部異常
檢測某些有效的字節碼與Android規範不合格
計算未定義陣列的長度
填充未定義的陣列
還有更多...

實際上，不支持此類無效指令的處理程序/聽眾，但會跟踪和渲染事件。

Dexcalibur ir

VM產生了自定義和簡化的中間表示（IR），僅顯示該表示，以幫助分析師執行其分析。

根據Callstack深度和配置的值，IR可以包含或不包括或不執行的指令。如果執行進入試驗塊並繼續返回，但從未兌現捕獲，則不會呈現捕獲塊。實際上，Dexcalibur ir的目的是僅渲染“執行的內容”或“可以根據某些符號的值執行的內容”到VM上下文中。

Dexcalibur IR通過刪除無用的goto和不透明的謂詞來幫助閱讀清潔版本的字節碼。可以通過2個簡化級別的VM生成Dexcalibur IR：

第一級IR，如果您不信任第二級IR，則可以使用：

沒有簡化的CFG：呈現條件和不體跳躍。
進入登記冊的每一步都會渲染

第2級：

隱藏分配如果寄存器在使用之前未使用未知值進行修改。
始終刪除謂詞
在某些條件下，分節性跳躍被刪除：目標基本塊的單一前身等...
解析和替換Method.inoke（）通過調用方法調用。
如果拋出異常，則不會呈現嘗試塊的說明
...

Android API模擬

托多

細節

Smali VM遵循步驟：

INIT VM：堆棧內存，堆，classloaders，方法區域，...
VM負載類聲明該方法。
（選項nal）如果類具有靜態塊，則執行Clinit（）。它有助於求解存儲在靜態屬性中的混凝土值
負載方法元數據
執行方法的說明，如果啟用了偽模型，則會生成dexcalibur ir。

VM如何處理Invoke-*指令？

當發生一個調用時，保存了本地符號表，並加載了調用方法。
如果從未加載過調用方法的類，則加載了類
如果該方法從未加載，則通過從呼叫者的符號表中導入參數的符號來加載該方法（通過MethodArea）及其本地符號表。
調用方法被推入Callstack（stackMemory）。
執行方法指令。
返回被推到堆棧內存
呼叫者提供流量控制

D.1.D應用拓撲分析儀

清單分析（有限）

在第一次運行之前，應用程序的Android清單進行解析。實際上，在此級別上確實檢測到了清單中這種不安全配置的異常。

Android明顯解析的唯一目的是填充其他類型的分析儀。

許可分析

從清單中提取的所有權限均列出和識別，並將其與目標Android API版本的Android規范進行了比較。

dexcalibur提供 - 僅在某些情況下提供了權限目的的描述，即最小Android API版本，...

活動分析

提供者分析

服務分析

接收器分析

D.1.E運行時監視（未實施）

網絡監控

意圖監視

文件訪問監視

D.1.F協作功能

您找不到多用戶菜單？沒有問題，沒有菜單，但是可以實現簡約的協作工作。

Dexcalibur運行Web服務器。因此，如果幾個人在該Web服務器的同一網絡上，並且配置了主機防火牆，則可以在同一Dexcalibur實例上使用幾個。

實際限制是：

沒有身份驗證：網絡中的每個人都可以將請求發送到Dexcalibur實例，並通過搜索引擎進行主機。
沒有識別：未跟踪修改，因此，如果有人重命名符號，您就無法知道誰將其重命名。類似的情況：您無法知道誰創建了特定的鉤子。
單個設備儀器：如果將多個設備連接到Dexcalibur的主機，即使您可以選擇儀器，儀器和掛鉤消息的設備，也將鏈接到所選的最後一個設備。因此，您無法同時為多個設備生成工具。

E. github貢獻者

特別感謝貢獻者：

ubamrein
Jhscheer
eybisi
蒙佩魯斯
加密

F.故障排除

F.1 Dexcalibur繼續開始進入“安裝模式”

在更深入之前：

確保您連接到Internet：安裝期間下載APKTool和Target平台
您是否試圖通過執行dexcalibur --reinstall命令來重新安裝它？如果沒有，請嘗試。

首先，檢查全局設置是否已保存到<user_directory>/.dexcalibur/

 $ ls -la ~/.dexcalibur      

total 8
drwxr-xr-x   3 test_user  staff    96 29 avr 11:41 .
drwxr-xr-x+ 87 test_user  staff  2784 29 avr 11:47 ..
-rw-r--r--   1 test_user  staff   204 29 avr 11:41 config.json


$ cat ~/.dexcalibur/config.json 

{
    "workspace":"/Users/test_user/dexcaliburWS3",
    "registry":"https://github.com/FrenchYeti/dexcalibur-registry/raw/master/",
    "registryAPI":"https://api.github.com/repos/FrenchYeti/dexcalibur-registry/contents/"
}

接下來，檢查Dexcalibur工作區的結構是否如下（ /api文件夾的內容可能有所不同）。

 $ ls -la ~/dexcaliburWS/.dxc/*
/Users/test_user/dexcaliburWS/.dxc/api:
total 0
drwxr-xr-x  3 test_user  staff   96 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..
drwxr-xr-x  8 test_user  staff  256 29 avr 11:41 sdk_androidapi_29_google

/Users/test_user/dexcaliburWS/.dxc/bin:
total 34824
drwxr-xr-x   4 test_user  staff       128 29 avr 11:41 .
drwxr-xr-x   7 test_user  staff       224 29 avr 11:41 ..
-rwxr-xr-x   1 test_user  staff  17661172 29 avr 11:41 apktool.jar
drwxr-xr-x  18 test_user  staff       576 29 avr 11:41 platform-tools

/Users/test_user/dexcaliburWS/.dxc/cfg:
total 8
drwxr-xr-x  3 test_user  staff   96 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..
-rw-r--r--  1 test_user  staff  314 29 avr 11:41 config.json

/Users/test_user/dexcaliburWS/.dxc/dev:
total 0
drwxr-xr-x  2 test_user  staff   64 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..

/Users/test_user/dexcaliburWS/.dxc/tmp:
total 0
drwxr-xr-x  2 test_user  staff   64 29 avr 11:41 .
drwxr-xr-x  7 test_user  staff  224 29 avr 11:41 ..