Génial Reverse Engineering Android

Une liste organisée de formations, ressources et outils géniaux pour le reverse engineering Android.

Comment utiliser

Awesome-Android-Reverse-Engineering est une liste géniale pour les personnes qui travaillent sur le démontage d'applications, systèmes ou composants Android. Appuyez simplement sur ctrl + F pour rechercher un mot-clé, parcourez notre menu de contenu, ou cherchez un '☆' indiquant des ressources formidables et à jour.

Contenu

• Formation
  • Cours et Matériel
  • Vidéos
  • Livres
• Outils
  • Outils d'analyse statique
  • Outils d'analyse dynamique
  • Décompilateurs
  • Analyse de malwares
• Ressources
  • Documentation
  • Études de cas
• CTFs et CrackMes
• Divers
• Obfuscation & Anti-Reverse
• Analyse de firmware et noyau
• Reverse d'API Cloud & Services Web

Formation

Cours et Matériel

• ☆ Formation de Maddie Stone en Reverse Engineering Android - Un cours de formation en ligne complet sur le reverse engineering Android par Maddie Stone.
• Introduction à l'assembleur par Azeria Labs - Couvre tout, des types de données, registres, jeu d'instructions ARM, instructions mémoire, et plus.

Vidéos

• Kristina Balaam Reverse Engineering Android - Une série de vidéos sur les bases du reverse engineering et le reverse engineering de malwares Android.
• Vidéos Reverse Engineering Android de LaurieWired - Une chaîne YouTube axée sur le reverse engineering Android.
• Utiliser Frida pour modifier des jeux Android | Instrumentation dynamique mobile - Se concentre sur le reverse engineering d'applications Android et l'utilisation de Frida pour modifier dynamiquement des jeux Android.

Livres

• ☆ Android Internals: A Confectioner's Cookbook - Une exploration approfondie du fonctionnement interne d'Android.
• Blue Fox: Arm Assembly Internals and Reverse Engineering - Fournit une base solide dans les internes de l'assembleur ARM.
• Android Software Internals Quick Reference - Techniques en Java et en internes du système Android.
• ☆ Mobile Offensive Security Pocket Guide - Informations clés, approches et outils pour les testeurs d'intrusion mobiles.
• Android Security Internals - Regard détaillé sur l'architecture de sécurité Android.
• Android Malware Detection with Machine Learning - Techniques d'apprentissage automatique pour détecter les applications malveillantes.
• Android Hacker's Handbook - Une plongée approfondie dans l'exploitation et la criminalistique Android.
• Practical Reverse Engineering - Couvre les concepts de reverse engineering bas niveau, y compris l'assembleur ARM.
• The IDA Pro Book - Essentiel pour les techniques avancées d'IDA Pro.

Outils

Outils d'analyse statique

• QARK - Un outil open-source pour l'analyse automatique de vulnérabilités des applications Android.
• Quark Engine - Intègre divers outils en tant qu'API Quark Script pour la recherche en sécurité mobile.
• MobSF - Prend en charge à la fois l'analyse statique et dynamique pour les tests de sécurité des applications Android.
• AndroBugs Framework - Analyse et scanne les applications Android pour des problèmes de sécurité.
• ☆ imjtool - Outil de dépaquetage de firmware pour divers fournisseurs et formats.
• Android Studio - Utile pour analyser les applications décompilées via un IDE.
• ☆ APK Dependency Graph - Visualise les dépendances de classes dans les APK.
• disarm - Utilitaire en ligne de commande pour analyser les instructions ARM-64.
• COVA - Calcule les contraintes de chemin basées sur des API définies par l'utilisateur.
• DIS{integrity} - Analyse les APK pour la détection de root, d'intégrité et de falsification.
• Dexcalibur - Outil automatisé pour analyser et instrumenter les applications Android.

Dés-obfuscation

• ☆ Obfu[DE]scate - Outil de dés-obfuscation utilisant une logique de comparaison floue.
• TinySmaliEmulator - Émulateur Smali minimaliste pour "déchiffrer" des chaînes obfusquées.
• simplify - Machine virtuelle Android et dés-obfuscateur.
• deoptfuscator - Outil pour dés-obfusquer les applications utilisant l'obfuscation de flux de contrôle.