멋진 Android 리버스 엔지니어링

Android 리버스 엔지니어링 교육, 리소스 및 도구에 대한 엄선된 목록입니다.

GitHub contributors GitHub last commit

사용 방법

Awesome-Android-Reverse-Engineering은 Android 애플리케이션, 시스템 또는 구성 요소를 분해하는 작업을 하는 사람들을 위한 훌륭한 목록입니다. 키워드를 검색하려면 ctrl + F를 누르고, 콘텐츠 메뉴를 살펴보거나, '☆' 표시(훌륭하고 최신 리소스를 나타냄)를 찾아보세요.

☆ Maddie Stone의 Android 리버스 엔지니어링 교육 - Maddie Stone이 제작한 Android 리버스 엔지니어링에 대한 포괄적인 온라인 교육 과정.
Azeria Labs의 어셈블리 소개 - 데이터 유형, 레지스터, ARM 명령어 세트, 메모리 명령 등 모든 내용을 다룹니다.

비디오

Kristina Balaam Android 리버스 엔지니어링 - 리버스 엔지니어링 기초와 Android 악성코드 리버스 엔지니어링에 대한 비디오 시리즈.
LaurieWired Android 리버스 엔지니어링 비디오 - Android 리버스 엔지니어링에 초점을 맞춘 YouTube 채널.
Frida를 사용하여 Android 게임 수정 | 모바일 동적 계측 - Android 애플리케이션 리버스 엔지니어링과 Frida를 사용한 Android 게임 동적 수정에 중점을 둠.

도서

☆ Android Internals: A Confectioner's Cookbook - Android 내부 작동에 대한 심층 탐구.
Blue Fox: Arm Assembly Internals and Reverse Engineering - ARM 어셈블리 내부에 대한 탄탄한 기초 제공.
Android Software Internals Quick Reference - Java 및 Android 시스템 내부 기술.
☆ Mobile Offensive Security Pocket Guide - 모바일 침투 테스터를 위한 핵심 정보, 접근 방식 및 도구.
Android Security Internals - Android 보안 아키텍처에 대한 상세 조명.
Android Malware Detection with Machine Learning - 악성 앱 탐지를 위한 머신러닝 기법.
Android Hacker's Handbook - Android 익스플로잇 및 포렌식에 대한 심층 분석.
Practical Reverse Engineering - ARM 어셈블리를 포함한 저수준 리버스 엔지니어링 개념.
The IDA Pro Book - 고급 IDA Pro 기법에 필수.

도구

정적 분석 도구

QARK - Android 앱 취약점 자동 스캐닝을 위한 오픈 소스 도구.
Quark Engine - 모바일 보안 연구를 위한 Quark Script API로 다양한 도구 통합.
MobSF - Android 앱 보안 테스트를 위한 정적 및 동적 분석 지원.
AndroBugs Framework - Android 앱의 보안 이슈 분석 및 스캔.
☆ imjtool - 다양한 공급업체 및 형식의 펌웨어 언패킹 도구.
Android Studio - IDE를 통해 디컴파일된 앱 분석에 유용.
☆ APK Dependency Graph - APK 클래스 종속성 시각화.
disarm - ARM-64 명령어 파싱을 위한 커맨드 라인 유틸리티.
COVA - 사용자 정의 API 기반 경로 제약 조건 계산.
DIS{integrity} - 루트 탐지, 무결성 검사 및 변조 탐지를 위한 APK 분석.
Dexcalibur - Android 애플리케이션 분석 및 계측을 위한 자동화 도구.

난독화 해제

☆ Obfu[DE]scate - 퍼지 비교 로직을 사용하는 난독화 해제 도구.
TinySmaliEmulator - 난독화된 문자열 "복호화"를 위한 미니멀 smali 에뮬레이터.
simplify - Android 가상 머신 및 난독화 해제 도구.
deoptfuscator - 제어 흐름 난독화를 사용하는 앱의 난독화 해제 도구.

동적 분석 도구

Drozer - 동적 분석 기능을 갖춘 Android 보안 테스트 프레임워크.
jtrace - strace와 유사하나 Android 시스템 호출용.
sesearch - SELinux 정책 쿼리용 커맨드 라인 도구.
AutoDroid - 대량 APK 수집 및 분석 도구.
네트워킹:
- ☆ Burp Suite - Android 앱 네트워크 트래픽 분석을 위한 상용 도구.
- Wireshark - 오픈 소스 네트워크 프로토콜 분석기.
- SSLsplit - SSL/TLS 암호화 트래픽 가로채기 및 조작.
- MITMProxy - 네트워크 트래픽 분석을 위한 중간자 프록시.
- apk-mitm - HTTPS 검사를 위한 APK 준비.
동적 계측:
- ☆ Frida - 런타임 조작을 위한 동적 계측 도구 키트.
- Xposed Framework - 런타임에서 앱 동작 후킹 및 수정.
- ☆ Objection - 앱 보안 제어 우회를 위한 런타임 탐색 도구.
- RMS Runtime Mobile Security - Frida 웹 인터페이스.
- ☆ FriDump - 실행 중인 앱의 메모리 덤프를 위해 Frida 사용.
- jnitrace - Frida 기반 JNI API 트레이서.
- ☆ Binder Trace - Android Binder 메시지 가로채기 및 파싱.

디컴파일러

☆ JADX - APK를 Java 소스 코드로 디컴파일.
Procyon - Java 디컴파일 도구 모음.
Cfr - Android APK 파일 디컴파일 지원.
FernFlower - Java용 분석적 디컴파일러.
☆ Apktool - APK 파일 디컴파일/리컴파일을 위한 인기 도구.
DEX2JAR - DEX 파일을 JAR 파일로 변환.
JDGui - 클래스 파일에서 Java 소스를 보기 위한 그래픽 유틸리티.
IDA Pro - 상용 디스어셈블러 및 디버거.
☆ Ghidra - 무료 오픈 소스 SRE 프레임워크.
추가 디컴파일러:
- JEB Decompiler - Android 앱용 상용 디컴파일러.
- Radare2 - 디스어셈블리 및 디버깅을 포함한 리버스 엔지니어링 프레임워크.
- Androguard - Android 앱 분석 및 리버스 엔지니어링.
- apk2gold - Android 앱을 Java로 디컴파일 (구버전일 수 있음).
- AndroidProjectCreator - APK를 Android Studio 프로젝트로 변환.
- APK Studio - Qt 기반 APK 리버스 엔지니어링 IDE.
- show-java - APK, JAR 및 Dex 디컴파일러.
- ☆ APKLab - 여러 도구를 통합하는 VS Code 확장 프로그램.

악성코드 분석

DroidDetective - Android 앱을 위한 머신러닝 악성코드 분석.
Cuckoo Droid - Cuckoo Sandbox를 사용한 자동화된 Android 악성코드 분석.
androwarn - 악성 Android 애플리케이션을 위한 정적 코드 분석기.

인기

Awesome-Android-Reverse-Engineering