mg1937/ascFront-end di decompilazione APK Android veloce che interroga direttamente gli artefatti DEX compilati, estraendo classi e riferimenti incrociati in millisecondi senza pre-elaborazione.
Quando si decompilano APK Android di grandi dimensioni, la procedura standard è aspettare. Aspettiamo che gli strumenti consumino gigabyte di RAM, gonfino completamente gli artefatti e impieghino decine di minuti per costruire pesanti indici globali e riferimenti incrociati... Tutto questo solo per garantire ricerche rapide nel codice in seguito, ma ecco la contraddizione. Un artefatto compilato è già altamente strutturato, i decompilatori moderni non lo sfruttano mai, sprecano enormi quantità di tempo e memoria ricostruendo un database gonfio di relazioni tra il codice su dati già strutturati. Questo approccio ingegneristico sfida il buon senso. Quando posso estrarre direttamente qualsiasi relazione di codice dall'APK in millisecondi, questa preelaborazione ha ancora un valore?
Invece di forzare i decompilatori in una pesante preelaborazione, scegliamo di interrogare direttamente l'artefatto compilato come un database. Abbiamo costruito un motore stateless e a overhead zero che estrae e cerca il codice su richiesta in millisecondi. In questo briefing, esploreremo l'ingegneria sottostante necessaria per aggirare i colli di bottiglia tradizionali. Dimostreremo come abbandonare l'inflate completo sondando direttamente all'interno del bitstream Deflate, costruendo dense tabelle di lookup Huffman per estrarre i metadati principali senza toccare blocchi di dati irrilevanti. Inoltre, spiegheremo i dettagli di ottimizzazione del compilatore R8, in particolare come il rilocamento deterministico delle costanti e la deduplicazione delle istruzioni lascino dietro di sé layout fisici altamente concentrati, e come sfruttiamo questo comportamento del compilatore per eseguire ricerche di codice cross DEX fulminee. Per mappare questi offset di bytecode grezzi ai metodi, abbiamo progettato una primitiva di localizzazione delle istruzioni O(1), ottenendo una risoluzione dei metodi a tempo costante senza costruire pesanti tabelle di mappatura. Infine, al raggiungimento di un target, Droid ASC estrae solo i bytecode specifici e le sue dipendenze, ricostruendo dinamicamente un DEX minimale e autoconsistente interamente in memoria per una decompilazione istantanea.
Dimostreremo questa architettura dal vivo su un APK commerciale da 352MB. Droid ASC esegue ricerche globali di riferimenti incrociati in 1,79 secondi e decompila le classi target in 177 millisecondi usando solo 141MB di RAM. Trattando l'artefatto come un database di sola lettura e operando con zero preelaborazione, riportiamo il decompilatore alla sua essenza principale. Non è più uno strumento di indicizzazione gonfio, ma un motore di decompilazione fulmineo e on demand che ridefinisce fondamentalmente il modo in cui analizziamo il codice compilato.
https://github.com/user-attachments/assets/4c4a6813-8561-490c-a573-ef113da861b6
# from PyPI
pip install droidasc
# or from source
pip install .
Dopo l'installazione, il comando CLI droidasc è disponibile globalmente:
usage: droidasc [-h] {getclass,listclass,getmanifest,findrefs} ...
ASC tooling entry.
positional arguments:
{getclass,listclass,getmanifest,findrefs}
getclass Locate the target class in APK, extract one DEX in memory, then decompile.
listclass List classes defined across all DEX entries in APK.
getmanifest Decode AndroidManifest.xml from APK and print it as XML.
findrefs Find code references for string/type/method/field across all DEX entries in APK.
options:
-h, --help show this help message and exit
examples:
droidasc app.apk --gui
droidasc getclass app.apk Lcom/poc/Main; -o Main.java
droidasc getclass app.apk com.poc.Main --threads 16
droidasc listclass app.apk -o classes.txt
droidasc listclass app.apk --prefix com.poc
droidasc getmanifest app.apk -o AndroidManifest.xml
droidasc findrefs app.apk string token -o string_refs.txt
droidasc findrefs app.apk type com.poc.Main
droidasc findrefs app.apk method onCreate --class com.poc.Main
droidasc findrefs app.apk method notify --class MainActivity --fuzzy-class -o method_refs.txt
droidasc findrefs app.apk field apiKey -o field_refs.txt
listclass stampa i descrittori delle classi Dalvik nell'ordine di definizione APK/DEX, uno per
riga. Con -o, l'output viene scritto nel file selezionato invece che su stdout.
--prefix com.poc filtra per Lcom/poc; un prefisso già normalizzato come
Lcom/poc viene mantenuto invariato.
Puoi anche usare python main.py come prima — delega allo stesso entry point.
| Sponsor | Importo |
|---|---|
| HTTChina | 5000￥ |
| c01ns | 11.9￥ |
| gguowang AND cococount | 2￥ |
| Ylarod | 50.11￥ |
Grazie a tutti gli sponsor per il vostro supporto!
ASC è costruito con la speranza che possa aiutare davvero tutti a migliorare il proprio flusso di lavoro di reverse engineering — dall'accelerare le parti noiose al rendere l'impossibile routine.
Grazie al progetto Androguard per aver fornito le fondamenta di reverse engineering Android e analisi DEX utilizzate da Droid ASC.