Inspeckage - Инспектор Android-пакетов

Inspeckage — это инструмент, разработанный для динамического анализа Android-приложений. Применяя хуки к функциям Android API, Inspeckage поможет вам понять, что Android-приложение делает во время выполнения.

• http://ac-pm.github.io/Inspeckage
• https://twitter.com/inspeckage
• https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage
• http://repo.xposed.info/module/mobi.acpm.inspeckage

Возможности

С помощью Inspeckage можно получить большой объём информации о поведении приложения:

Сбор информации

• Запрошенные разрешения;
• Разрешения приложения;
• Общие библиотеки;
• Экспортированные и неэкспортированные Activity, Content Providers, Broadcast Receivers и Services;
• Проверка, отлаживаемо ли приложение;
• Версия, UID и GIDs;
• и т.д.

Хуки (на данный момент)

С помощью хуков мы можем видеть, что приложение делает в реальном времени:

• Shared Preferences (логи и файл);
• Сериализация;
• Криптография;
• Хеши;
• SQLite;
• HTTP (инструмент HTTP-прокси по-прежнему является лучшей альтернативой);
• Файловая система;
• Разное (Буфер обмена, URL.Parse());
• WebView;
• IPC;
• • Хуки (добавление новых хуков динамически)

Действия

С помощью Xposed можно выполнять такие действия, как запуск неэкспортированного Activity и многое другое:

• Запуск любого Activity (экспортированного и неэкспортированного);
• Вызов любого Provider (экспортированного и неэкспортированного);
• Отключение FLAG_SECURE;
• SSL uncheck (обход привязки сертификатов - JSSE, Apache и okhttp3);
• Запуск, остановка и перезапуск приложения;
• Замена параметров и возвращаемого значения (вкладка +Hooks).

Отпечаток

• Отпечаток устройства - рекламный идентификатор, MAC-адрес, IMEI, релиз, бренд, режим сборки...

Местоположение

• Изменение GPS-координат (без использования функции "Mock location")

Дополнительно

• Скачивание APK;
• Просмотр дерева каталогов приложения;
• Скачивание файлов приложения;
• Скачивание вывода, сгенерированного хуками, в текстовом формате;
• Создание снимка экрана;
• Отправка текста в буфер обмена Android.
• Советы - некоторые инструкции/руководства

Конфигурация

Хотя наш инструмент имеет некоторые хуки к HTTP-библиотекам, использование внешнего прокси-инструмента по-прежнему является лучшим вариантом для анализа трафика приложения. С помощью Inspeckage вы можете:

• Добавить прокси к целевому приложению;
• Включить и отключить прокси;
• Добавить записи в ARP-таблицу.

Logcat

Страница Logcat.html. Экспериментальная страница с websocket для отображения информации из logcat.

Установка

Требования: Xposed Framework

Установщик Xposed

1. Перейдите в установщик Xposed, выберите "Download"
2. Обновите и найдите "Inspeckage"
3. Скачайте последнюю версию и установите
4. Включите его в Xposed
5. Перезагрузите и наслаждайтесь!

Репозиторий Xposed

Get it from Xposed repo: http://repo.xposed.info/module/mobi.acpm.inspeckage

    adb install mobi.acpm.inspeckage.apk

1. Включите его в Xposed
2. Перезагрузите и наслаждайтесь!

Из исходного кода

Не стесняйтесь скачивать исходный код!

Как удалить

    adb uninstall mobi.acpm.inspeckage

И перезагрузите!

Genymotion

Скриншоты

License

Copyright 2016 ac-pm

Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at

   http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.