Inspeckage - Android 패키지 검사기

Inspeckage는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발된 도구입니다. Android API의 함수에 후크를 적용하여 Inspeckage는 Android 애플리케이션이 런타임에 수행하는 작업을 이해하는 데 도움을 줍니다.

기능

Inspeckage를 사용하면 애플리케이션의 동작에 대한 많은 정보를 얻을 수 있습니다:

정보 수집

요청된 권한;
앱 권한;
공유 라이브러리;
내보내기 및 내보내지 않은 활동, 콘텐츠 제공자, 브로드캐스트 수신자 및 서비스;
앱이 디버깅 가능한지 확인;
버전, UID 및 GID;
기타 등등.

후크 (현재까지)

후크를 사용하면 애플리케이션이 실시간으로 수행하는 작업을 볼 수 있습니다:

Shared Preferences (로그 및 파일);
직렬화;
암호화;
해시;
SQLite;
HTTP (HTTP 프록시 도구가 여전히 최선의 대안입니다);
파일 시스템;
기타 (클립보드, URL.Parse());
WebView;
IPC;
- 후크 (동적으로 새 후크 추가)

작업

Xposed를 사용하면 내보내지 않은 활동을 시작하는 등의 작업을 수행할 수 있습니다:

모든 활동 시작 (내보내기 및 내보내지 않음);
모든 제공자 호출 (내보내기 및 내보내지 않음);
FLAG_SECURE 비활성화;
SSL 체크 해제 (인증서 고정 우회 - JSSE, Apache 및 okhttp3);
애플리케이션 시작, 중지 및 다시 시작;
매개변수 및 반환 값 대체 (+후크 탭).

지문

기기 지문 - 광고 ID, MAC 주소, IMEI, 릴리스, 브랜드, 빌드 모드...

위치

GPS 위치 변경 ("모의 위치" 기능 사용 없이)

추가 기능

APK 다운로드;
앱의 디렉토리 트리 보기;
앱 파일 다운로드;
후크로 생성된 출력을 텍스트 파일 형식으로 다운로드;
스크린 캡처;
Android 클립보드로 텍스트 보내기;
팁 - 일부 방법/가이드

구성

저희 도구에 HTTP 라이브러리에 대한 일부 후크가 있지만, 외부 프록시 도구를 사용하는 것이 앱 트래픽을 분석하는 최선의 방법입니다. Inspeckage를 사용하면 다음을 수행할 수 있습니다:

대상 앱에 프록시 추가;
프록시 활성화 및 비활성화;
ARP 테이블에 항목 추가.

Logcat

Logcat.html 페이지. logcat의 일부 정보를 표시하기 위한 웹소켓을 사용하는 실험적인 페이지입니다.

설치

요구 사항: Xposed 프레임워크

Xposed 설치 프로그램

Xposed 설치 프로그램으로 이동하여 "다운로드" 선택
새로고침하고 "Inspeckage" 검색
최신 버전을 다운로드하고 설치
Xposed에서 활성화
재부팅하고 즐기세요!

Xposed 저장소

Xposed 저장소에서 가져오세요: http://repo.xposed.info/module/mobi.acpm.inspeckage

    adb install mobi.acpm.inspeckage.apk

Xposed에서 활성화
재부팅하고 즐기세요!

소스에서

소스를 자유롭게 다운로드하세요!

제거 방법

    adb uninstall mobi.acpm.inspeckage

그리고 재부팅!

Genymotion

스크린샷

라이선스

저작권 2016 ac-pm

Apache License, Version 2.0 (이하 "라이선스")에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 얻을 수 있습니다:

   http://www.apache.org/licenses/LICENSE-2.0

해당 법률에 의해 요구되거나 서면에 동의하지 않는 한, 라이선스에 따라 배포되는 소프트웨어는 "있는 그대로" 제공되며, 명시적이든 묵시적이든 어떠한 종류의 보증이나 조건도 없습니다. 라이선스에 따른 권한 및 제한 사항을 확인하려면 라이선스를 참조하십시오.

Inspeckage

인기