DroidCarve

DroidCarveは、Android APKファイルを解析し、特定のリバースエンジニアリングタスクを自動化することができます。このリポジトリには、サーバーコンポーネントとクライアントコンポーネントが含まれています。

フロントエンド

フロントエンドはReactアプリケーションで、client/サブフォルダにあります。

バックエンド

バックエンドはPythonのflaskアプリケーションで、server/サブフォルダにあります。

インストール

自動インストール

インストールファイルは現在のところOS Xでのみ動作しますが、DroidCarveはLinuxでも問題なく動作するはずです。インストール方法については「手動インストール」セクションを参照してください。

git clone https://github.com/DarioI/droidcarve
cd droidcarve
chmod +x install.sh
chmod +x run.sh
./install.sh
./run.sh

手動インストール

Python 3.4以上がインストールされていることを確認してください。

JS依存関係管理ツールYarnをインストールします。
Android Debug Bridge (ADB)ツールをインストールします。
DroidCarveリポジトリをクローンします

git clone https://github.com/DarioI/droidcarve

DroidCarve Webインターフェースをビルドします

cd droidcarve/client
yarn install
yarn build

Python依存関係をインストールします

cd ../server
source venv/bin/activate
pip install --upgrade pip
pip install --no-cache-dir -r server/requirements.txt

DroidCarveサーバーを起動します

export PYTHONUNBUFFERED=TRUE
gunicorn -b 0.0.0.0:1337 --log-level=info wsgi:app --workers=1 --threads=10 --timeout=1800

DroidCarveは、http://localhost:1337で起動しているはずです。

機能

Smaliバイトコードへのコード逆アセンブル
APK署名の抽出
AndroidManifest解析：パーミッション、サービス、インテント、パッケージ情報など
コード解析：文字列、暗号化、動的コードローディング、URLなど
ADBを介したデバイスへの接続とDroidCarve機能との連携

ロードマップ

ルート不要のインストルメンテーションのためのFridaガジェットインジェクション
プライバシー漏洩の静的検出

Smali/Baksmaliライセンス

smali/baksmaliの大部分は私（Ben Gruver）によって作成され著作権が保持されており、以下のライセンスの下でリリースされています。

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.
Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.
The name of the author may not be used to endorse or promote products derived from this software without specific prior written permission.

THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

droidcarve

人気