Inspeckage - Androidパッケージインスペクタ

Inspeckageは、Androidアプリケーションの動的解析を提供するために開発されたツールです。Android APIの関数にフックを適用することで、Inspeckageは実行時にAndroidアプリケーションが何を行っているかを理解するのに役立ちます。

機能

Inspeckageを使用すると、アプリケーションの動作に関する多くの情報を取得できます。

情報収集

要求された権限;
アプリの権限;
共有ライブラリ;
エクスポートされたアクティビティと非エクスポートアクティビティ、コンテンツプロバイダ、ブロードキャストレシーバ、サービス;
アプリがデバッグ可能かどうかの確認;
バージョン、UID、GID;
など.

フック（現時点）

フックを使用すると、アプリケーションがリアルタイムで何を行っているかを確認できます。

共有設定（ログとファイル）;
シリアル化;
暗号化;
ハッシュ;
SQLite;
HTTP（HTTPプロキシツールが依然として最良の代替手段です）;
ファイルシステム;
その他（クリップボード、URL.Parse()）;
WebView;
IPC;
- フック（動的に新しいフックを追加）

アクション

Xposedを使用すると、非エクスポートアクティビティの開始などのアクションを実行できます。

任意のアクティビティの開始（エクスポートおよび非エクスポート）;
任意のプロバイダの呼び出し（エクスポートおよび非エクスポート）;
FLAG_SECUREの無効化;
SSLチェック解除（証明書ピンニングのバイパス - JSSE、Apache、okhttp3）;
アプリケーションの開始、停止、再起動;
パラメータと戻り値の置換（+フックタブ）。

フィンガープリント

デバイスフィンガープリント - 広告ID、MACアドレス、IMEI、リリース、ブランド、ビルドモード...

位置情報

GPS位置の変更（"Mock location"機能を使用せず）

その他

APKダウンロード;
アプリのディレクトリツリーの表示;
アプリのファイルのダウンロード;
フックによって生成された出力をテキストファイル形式でダウンロード;
スクリーンキャプチャの取得;
Androidクリップボードへのテキスト送信。
ヒント - いくつかのハウツー/ガイド

設定

当ツールはHTTPライブラリにいくつかのフックを持っていますが、アプリのトラフィックを分析するには外部プロキシツールを使用するのが依然として最良のオプションです。Inspeckageでは、次のことができます。

ターゲットアプリにプロキシを追加;
プロキシの有効化と無効化;
ARPテーブルにエントリを追加。

Logcat

Logcat.htmlページ。ログキャットからの情報を表示するためのWebSocketを使った実験的なページ。

インストール

必要条件: Xposed Framework

Xposed Installer

Xposed Installerに移動し、"Download"を選択
更新して"Inspeckage"を検索
最新バージョンをダウンロードしてインストール
Xposedで有効化
再起動して完了！

Xposedリポジトリ

Xposedリポジトリから入手: http://repo.xposed.info/module/mobi.acpm.inspeckage

    adb install mobi.acpm.inspeckage.apk

Xposedで有効化
再起動して完了！

ソースから

ソースコードをダウンロードしてください！

アンインストール方法

    adb uninstall mobi.acpm.inspeckage

そして再起動！

Genymotion

スクリーンショット

ライセンス

ライセンスはApache License 2.0（「ライセンス」）に基づきます。このファイルは、ライセンスに従って使用する場合を除き、使用することはできません。ライセンスのコピーは以下から入手できます。

   http://www.apache.org/licenses/LICENSE-2.0

適用法で義務付けられている場合、または書面による合意がない限り、ライセンスに基づいて配布されるソフトウェアは「現状のまま」で配布され、明示的または暗黙的な保証は一切ありません。ライセンスに基づく特定の権限と制限については、ライセンスを参照してください。

Inspeckage

人気