Fantastisches Android Reverse Engineering

Eine kuratierte Liste fantastischer Android Reverse Engineering Trainings, Ressourcen und Werkzeuge.

Verwendung

Awesome-Android-Reverse-Engineering ist eine fantastische Liste für Leute, die Android-Anwendungen, -Systeme oder -Komponenten auseinandernehmen. Drücken Sie einfach ctrl + F, um nach einem Stichwort zu suchen, gehen Sie durch unser Inhaltsverzeichnis oder halten Sie Ausschau nach einem '☆', das auf großartige und aktuelle Ressourcen hinweist.

Inhalt

• Training
  • Kurse und Materialien
  • Videos
  • Bücher
• Werkzeuge
  • Statische Analysewerkzeuge
  • Dynamische Analysewerkzeuge
  • Dekompilierer
  • Malware-Analyse
• Ressourcen
  • Dokumentation
  • Fallstudien
• CTFs und CrackMes
• Verschiedenes
• Verschleierung & Anti-Reversing
• Firmware- und Kernelanalyse
• Cloud-API- und Webdienste-Reversing

Training

Kurse und Materialien

• ☆ Maddie Stone's Android Reverse Engineering Training - Ein umfassender Online-Trainingskurs zum Reverse Engineering von Android von Maddie Stone.
• Introduction to Assembly from Azeria Labs - Abdeckung von Datentypen, Registern, dem ARM-Befehlssatz, Speicherbefehlen und mehr.

Videos

• Kristina Balaam Android Reverse Engineering - Eine Videoserie über die Grundlagen des Reverse Engineerings und das Reverse Engineering von Android-Malware.
• LaurieWired Android Reverse Engineering videos - Ein YouTube-Kanal, der sich auf Android Reverse Engineering konzentriert.
• Using Frida To Modify Android Games | Mobile Dynamic Instrumentation - Konzentriert sich auf das Reverse Engineering von Android-Anwendungen und die Verwendung von Frida zur dynamischen Modifikation von Android-Spielen.

Bücher

• ☆ Android Internals: A Confectioner's Cookbook - Eine eingehende Erkundung der inneren Abläufe von Android.
• Blue Fox: Arm Assembly Internals and Reverse Engineering - Bietet eine solide Grundlage in ARM-Assembly-Interna.
• Android Software Internals Quick Reference - Techniken in Java und Android-Systeminterna.
• ☆ Mobile Offensive Security Pocket Guide - Wichtige Informationen, Ansätze und Werkzeuge für mobile Penetrationstester.
• Android Security Internals - Detaillierter Blick in die Android-Sicherheitsarchitektur.
• Android Malware Detection with Machine Learning - Techniken des maschinellen Lernens zur Erkennung bösartiger Apps.
• Android Hacker's Handbook - Ein tiefer Einblick in Android-Ausnutzung und Forensik.
• Practical Reverse Engineering - Deckt Low-Level-Reverse-Engineering-Konzepte ab, einschließlich ARM-Assembly.
• The IDA Pro Book - Unverzichtbar für fortgeschrittene IDA-Pro-Techniken.

Werkzeuge

Statische Analysewerkzeuge

• QARK - Ein Open-Source-Werkzeug zur automatischen Sicherheitslückenanalyse von Android-Apps.
• Quark Engine - Integriert verschiedene Werkzeuge als Quark Script APIs für mobile Sicherheitsforschung.
• MobSF - Unterstützt sowohl statische als auch dynamische Analyse für Sicherheitstests von Android-Apps.
• AndroBugs Framework - Analysiert und scannt Android-Apps auf Sicherheitsprobleme.
• ☆ imjtool - Werkzeug zum Entpacken von Firmware verschiedener Hersteller und Formate.
• Android Studio - Nützlich zur Analyse dekompilierter Apps über eine IDE.
• ☆ APK Dependency Graph - Visualisiert APK-Klassenabhängigkeiten.
• disarm - Kommandozeilenwerkzeug zum Parsen von ARM-64-Instruktionen.
• COVA - Berechnet Pfadeinschränkungen basierend auf benutzerdefinierten APIs.
• DIS{integrity} - Analysiert APKs auf Root-, Integritäts- und Manipulationserkennung.
• Dexcalibur - Automatisiertes Werkzeug zur Analyse und Instrumentierung von Android-Anwendungen.

Entschleierung

• ☆ Obfu[DE]scate - Entschleierungswerkzeug, das Fuzzy-Vergleichslogik verwendet.
• TinySmaliEmulator - Minimalistischer Smali-Emulator zum 'Entschlüsseln' verschleierter Zeichenketten.
• simplify - Android-VM und Entschleierer.
• deoptfuscator - Werkzeug zum Entschleiern von Apps mittels Kontrollflussverschleierung.