[개발] Python으로 APK 뜯는 스크립트 만들기

hackapk.py

모바일 점검을 하다보면 매번 툴을 이용해서 디컴파일 하고 디버깅을 위해서 debuggable옵션을 true로 바꿔주고 다시 리컴파일 하고 사이닝 하고, 하는 일련의 작업들을 반복하게 된다.

따라서 필자는 이 귀찮은 작업을 피하고자, 반복 잡업을 수행해주는 Python 스크립트를 하나 만들었는데 아래에 공개 하도록 한다.

# -*-coding: utf-8 -*- Python 2.7에서 한글 경로 입력을 위해 Python 설치 폴더의 Lib 밑 site.py - setencoding()함수의 첫 if문을 1로 변경 import os, subprocess import optparse, zipfile, sys import xml.etree.ElementTree as ET def am(base_path): # adb shell root 권한으로 실행후 액티비티 강제 호출. 악의적인 행위가 가능하면 취약점 f = open(base_path+'\\activity.bat','w') global sharedUserId global debuggable tree = ET.parse(base_path+'\\apktool\\AndroidManifest.xml') root = tree.getroot() package = root.attrib['package'] try:# shareduserid가 설정되어있는지 확인 sharedUserId = bool(application.attrib['{http://schemas.android.com/apk/res/android}sharedUserId']) except Exception as e: pass for application in root.findall('application'): try:# debuggable이 설정되어있는지 확인 debuggable = bool(application.attrib['{http://schemas.android.com/apk/res/android}debuggable']) except Exception as e: pass for activity in application.findall('activity'): activity_name = activity.attrib['{http://schemas.android.com/apk/res/android}name'] for intent_filter in activity.findall('intent-filter'): action = intent_filter.find('action') if action is not None: action_name = action.attrib['{http://schemas.android.com/apk/res/android}name'] if action_name != '': cmd = 'adb shell ' + 'su -c "'+ 'am start' + ' -a android.intent.action.MAIN '+ ' -n ' + package+'/'+activity_name+' -el--es key value' + '" ' +'\n' else : cmd = 'adb shell am start' f.write(cmd) f.flush() f.close() return "" def debuggable_true(base_path): tree = ET.parse(base_path+'\\AndroidManifest.xml') root = tree.getroot() for application in root.findall('application'): try:# debuggable을 True로 변경 application.set('{http://schemas.android.com/apk/res/android}debuggable','True') except Exception as e: pass output_file = open(base_path+'\\AndroidManifest.xml', 'w' ) output_file.write(ET.tostring(root).replace('ns0','android')) output_file.close() return "" def execute_cmd(cmd): # 명령프롬프트를 통해 명령 실행 my_env=os.environ my_env["PATH"]=os.path.dirname(__file__)+'\\apk-sign;'+os.path.dirname(__file__)+'\\apktool;'+os.path.dirname(__file__)+'\\jadx\\bin;'+my_env["PATH"] print cmd, p = subprocess.Popen(cmd, env=my_env, shell=True, stdout=subprocess.PIPE) line = p.stdout.readline() if line !='': print '' while True: if line != '': #the real code does filtering here strip = line.rstrip() print strip line = p.stdout.readline() else: break print " ----- Done! " print "" return "" def execute_new_cmd(cmd): # 명령프롬프트를 통해 명령 실행 print cmd, os.system('start /wait cmd /c "mode con: cols=50 lines=30 & '+cmd+'" ') print " ----- Done! " return "" def unzip(apkfile, output): # 대상 apk 파일 압축해제 with zipfile.ZipFile(apkfile, "r") as z: z.extractall(output) return "" def apktool_unpack(apkfile, output): # 대상 apk 파일 unpacking 및 디버깅을 위한 -d옵션 unpacking execute_cmd('apktool d "'+apkfile+'" -o "'+output+'" ') execute_cmd('apktool d -d "'+apkfile+'" -o "'+output+'_d"') return "" def apktool_repack(output): # 대상 apk 파일 debuggable true debuggable_true(output) execute_cmd('apktool b "'+output+'" ') autosign(output) return "" def autosign(output): # 대상 apk 파일 unpacking 및 디버깅을 위한 -d옵션 unpacking dist_apkfile = output+'\\dist\\' +output.split('\\').pop(-2)+'.apk' execute_cmd('sign "'+ dist_apkfile +'" "' + output + "\\..\\" + dist_apkfile.split('\\').pop(-1)[0:-4] +'_signed.apk"') return "" def jadx(apkfile, output): # jadx로 decompile execute_cmd('jadx -f -d "'+output+'" "'+apkfile+'" ') return "" def jadx_gui(input): # jadx로 decompile execute_cmd('jadx-gui "'+ input + '" ') return "" def main(): global debuggable parser = optparse.OptionParser('1. usage hackapk.py -i apkfile.apk -o output dir\n2. usage hackapk.py filepath\\victim.apk\n3. usage hackapk.py -b build_targer_dir\n4. usage hackapk.py -p pakage_name\n using -b, -p options solo.') parser.add_option('-i', dest='input', type='string', help='apkfile.apk filepath') # 입력 apk parser.add_option('-o', dest='output', type='string', help='output dir path') # 출력 폴더 지정 parser.add_option('-b', dest='build_target', type='string', help='build targer dir') # 빌드 후 사이닝 해주는 옵션 parser.add_option('-p', dest='pull_pakage', type='string', help='pull pakage') # pakage 데이터 긁어오는 옵션 (options, args) = parser.parse_args() input = options.input output = options.output build_target = options.build_target pull_pakage = options.pull_pakage if pull_pakage ==None : if build_target == None : if (input == None) & (output == None) : if sys.argv[1][-4:] == '.apk' : input=os.path.abspath(sys.argv[1]) else : print parser.usage exit(0) base_path = input[0:-4] elif (input != None) & (output != None) : input=os.path.abspath(input) filename = input.split('\\').pop() output=os.path.abspath(output) base_path = output+"\\"+filename[0:-4] else : print parser.usage exit(0) #execute_cmd('set path='+os.path.dirname(__file__)+'\\apk-sign;'+os.path.dirname(__file__)+'\\apktool;'+os.path.dirname(__file__)+'\\jadx\\bin;') execute_cmd('rm -rf "'+base_path+'" ') execute_cmd('mkdir "'+base_path+'" ') unzip_path= base_path+'\\unzip' execute_cmd('mkdir "'+unzip_path+'" ') unzip(input, unzip_path) jadx_path = base_path+'\\jadx' execute_cmd('mkdir "'+jadx_path+'" ') jadx(input, jadx_path) apktool_path = base_path+'\\apktool' apktool_unpack(input, apktool_path) print "--- check debuggable options ..." am(base_path) if sharedUserId: print "!!!!! sharedUserId option is detected - confirm" else: print "--- sharedUserId option is not detected" if debuggable: print "!!!!! debuggable option is True - danger !!!!!" else: print "--- debuggable options is " + str(debuggable) print "--- Change debuggable TRUE in apktool DIR and Repacking..." apktool_repack(apktool_path) jadx_gui(input) elif (build_target != None) & (input == None) & (output == None) : build_target=os.path.abspath(build_target) apktool_repack(build_target) else : print parser.usage exit(0) elif (pull_pakage != None) & (build_target == None) & (input == None) & (output == None) : execute_cmd('adb shell ' + 'su -c "'+'chmod -R 777 /data/data/"') execute_cmd('adb shell ' + 'su -c "'+'chmod -R 777 /data/data/'+pull_pakage+'" ') execute_cmd('adb pull ' + '/data/data/'+pull_pakage+'/'+' ./') else : print parser.usage exit(0) if __name__ == '__main__': sharedUserId = False debuggable = False print "Hack-apk Made by Y.Prefer" print "Hack-apk is running....." print "" main() print "END"

 

소스를 보면 알겠지만 복잡한 부분은 없고.

사용방법으로 옵션은 총 4가지가 있는데

-i 옵션 : 입력 apk 파일을 지정해 주는 옵션

-o 옵션 : 출력 폴더를 지정해 주는 옵션

-b 옵션 : 이 뒤에 넣는 폴더를 빌드하고 사이닝 해서 apk 파일로 떨궈주는 옵션

-p 옵션 adb shell 을 이용해 package 안에 있는 파일을 긁어오는 옵션

 

으로 한번 해보면 알 수 있을건데, 잘 모르겠다면 친절히 공개해준 소스를 분석해보길 바란다.

 

기본적으로 사용할 때는 옵션을 넣지 않고, 아래와 같이 apk 파일 명을 입력값으로 넣어주면 되는데 그러면 결과는 아래와 같이 떨어진다.

뭐 보면 알겠지만 특별한건 없고 하나씩 실행시켜주는 거고,

debuggable과 sharedUserId가 설정되어있는지 체크해주고, 요렇게 디렉토리들을 아웃풋으로 출력해준다

apktool 폴더는 옵션을 주지 않고 apktool로 디컴파일 한 결과폴더로 jadx로 나온 소스를 분석해 Smali 코드를 변경 할 때 사용할 폴더,

apktool_d는 -d옵션을 주고 apktool로 디컴파일한 결과폴더로 java확장자를 가진 Smali 코드를 Eclipse에 import 하여 동적 디버깅에 사용할 폴더,

jadx는 java source로 디컴파일 해준 폴더로, 가독성이 높아 소스분석을 할때 사용할 폴더,

unzip은 그냥 압축 푼 풀더,

activity.bat은 adb shell을 통해 Apk가 가지고 있는 activity들은 모두 강제 호출 해주는 batch 파일로, 사용자에게 허락되지 않은 activity 호출 여부를 판단할때 사용할 파일,

Test_signed.apk 는 debuggable이 false옵션일때 true로 변경해서 apktool을 이용해 리컴파일 해주고, signing까지 끝내준 apk 파일.