Janus Toolkit

これは、Janus脆弱性 [CVE-2017-13156] のためのツール集であり、AOSPバージョン5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0に影響を与えるものです。詳細はこちらで説明されています。

詳細は、Guardsquareの[解説記事]をご覧ください。

ツール

Janus

AndroidManifest抽出ツール

使い方

1. 対象のAPKからApktoolを使ってAndroidManifest.xmlを抽出します。
2. manifest_dummy.pyを実行して、Android Studioプロジェクトに含めるダミークラスを生成します。（このスクリプトで生成されるタグは、build.gradleでshrinkEnabled trueを設定した場合にのみ必要です。）

注入済みAPKからDEXを抽出する [作業中]

TODO

• ガイドを完成させる。このリポジトリに追加の手順があります。

寄付

このリポジトリが役に立った場合、こちらから寄付をお願いします。