Awesome Android Reverse Engineering

Una lista curata di eccezionali corsi, risorse e strumenti per l'ingegneria inversa Android.

Come Usare

Awesome-Android-Reverse-Engineering è una lista eccezionale per chi lavora nello smontaggio di applicazioni, sistemi o componenti Android. Basta premere ctrl + F per cercare una parola chiave, sfogliare il nostro Menu dei Contenuti o cercare un '☆' che indica risorse fantastiche e aggiornate.

Contenuti

• Formazione
  • Corsi e Materiale
  • Video
  • Libri
• Strumenti
  • Strumenti di Analisi Statica
  • Strumenti di Analisi Dinamica
  • Decompilatori
  • Analisi Malware
• Risorse
  • Documentazione
  • Casi di Studio
• CTF e CrackMe
• Varie
• Offuscamento e Anti-Reversing
• Analisi Firmware e Kernel
• Reversing di API Cloud e Servizi Web

Formazione

Corsi e Materiale

• ☆ Maddie Stone's Android Reverse Engineering Training - Un corso online completo di ingegneria inversa Android di Maddie Stone.
• Introduction to Assembly from Azeria Labs - Copre tutto, dai tipi di dati, registri, set di istruzioni ARM, istruzioni di memoria e altro.

Video

• Kristina Balaam Android Reverse Engineering - Una serie di video sulle basi dell'ingegneria inversa e sul reverse engineering del malware Android.
• LaurieWired Android Reverse Engineering videos - Un canale YouTube incentrato sull'ingegneria inversa Android.
• Using Frida To Modify Android Games | Mobile Dynamic Instrumentation - Incentrato sul reverse engineering di applicazioni Android e sull'uso di Frida per modificare dinamicamente i giochi Android.

Libri

• ☆ Android Internals: A Confectioner's Cookbook - Un'esplorazione approfondita del funzionamento interno di Android.
• Blue Fox: Arm Assembly Internals and Reverse Engineering - Fornisce una solida base nel funzionamento interno dell'assembler ARM.
• Android Software Internals Quick Reference - Tecniche in Java e nel sistema interno di Android.
• ☆ Mobile Offensive Security Pocket Guide - Informazioni chiave, approcci e strumenti per penetration tester mobili.
• Android Security Internals - Uno sguardo dettagliato all'architettura di sicurezza di Android.
• Android Malware Detection with Machine Learning - Tecniche di machine learning per rilevare app dannose.
• Android Hacker's Handbook - Un'immersione profonda nello sfruttamento e nella forensics di Android.
• Practical Reverse Engineering - Copre concetti di reverse engineering a basso livello, incluso l'assembler ARM.
• The IDA Pro Book - Essenziale per tecniche avanzate di IDA Pro.

Strumenti

Strumenti di Analisi Statica

• QARK - Uno strumento open-source per la scansione automatica delle vulnerabilità delle app Android.
• Quark Engine - Integra vari strumenti come API Quark Script per la ricerca sulla sicurezza mobile.
• MobSF - Supporta sia l'analisi statica che dinamica per i test di sicurezza delle app Android.
• AndroBugs Framework - Analizza e scansiona le app Android per problemi di sicurezza.
• ☆ imjtool - Strumento di unpacking del firmware per vari vendor e formati.
• Android Studio - Utile per analizzare app decompilate tramite un IDE.
• ☆ APK Dependency Graph - Visualizza le dipendenze delle classi degli APK.
• disarm - Utilità da riga di comando per l'analisi delle istruzioni ARM-64.
• COVA - Calcola i vincoli di percorso basati su API definite dall'utente.
• DIS{integrity} - Analizza gli APK per rilevare root, integrità e manomissioni.
• Dexcalibur - Strumento automatizzato per analizzare e instrumentare applicazioni Android.

De-offuscamento

• ☆ Obfu[DE]scate - Strumento di de-offuscamento che utilizza la logica di confronto fuzzy.
• TinySmaliEmulator - Emulatore smali minimalista per "decifrare" stringhe offuscate.
• simplify - Macchina virtuale Android e deoffuscatore.
• deoptfuscator - Strumento per deoffuscare app che utilizzano l'offuscamento del flusso di controllo.