Awesome Android Reverse Engineering

Курируемый список материалов, ресурсов и инструментов по реверс-инжинирингу Android.

Как пользоваться

Awesome-Android-Reverse-Engineering — это замечательный список для людей, которые занимаются разбором Android-приложений, систем или компонентов. Просто нажмите ctrl + F для поиска по ключевому слову, просмотрите наше оглавление или обратите внимание на '☆', который отмечает отличные и актуальные ресурсы.

Содержание

• Обучение
  • Курсы и материалы
  • Видео
  • Книги
• Инструменты
  • Инструменты статического анализа
  • Инструменты динамического анализа
  • Декомпиляторы
  • Анализ вредоносного ПО
• Ресурсы
  • Документация
  • Практические примеры
• CTF и CrackMe
• Разное
• Обфускация и защита от реверс-инжиниринга
• Анализ прошивок и ядра
• Реверс-инжиниринг облачных API и веб-сервисов

Обучение

Курсы и материалы

• ☆ Обучение реверс-инжинирингу Android от Мэдди Стоун — комплексный онлайн-курс по реверс-инжинирингу Android от Мэдди Стоун.
• Введение в ассемблер от Azeria Labs — охватывает всё: от типов данных, регистров, системы команд ARM, команд работы с памятью и многого другого.

Видео

• Реверс-инжиниринг Android от Kristina Balaam — серия видео по основам реверс-инжиниринга и реверс-инжинирингу Android-вредоносов.
• Видео по реверс-инжинирингу Android от LaurieWired — YouTube-канал, посвящённый реверс-инжинирингу Android.
• Использование Frida для модификации Android-игр | Мобильная динамическая инструментация — посвящён реверс-инжинирингу Android-приложений и использованию Frida для динамического изменения Android-игр.

Книги

• ☆ Android Internals: Книга кондитера — углублённое исследование внутреннего устройства Android.
• Blue Fox: Внутреннее устройство Arm Assembly и реверс-инжиниринг — даёт прочную основу по внутреннему устройству ARM-ассемблера.
• Краткий справочник по внутреннему устройству Android — приёмы работы с Java и внутренними механизмами Android.
• ☆ Карманный справочник по наступательной безопасности мобильных устройств — ключевая информация, подходы и инструменты для специалистов по пентесту мобильных приложений.
• Внутреннее устройство безопасности Android — подробный обзор архитектуры безопасности Android.
• Обнаружение Android-вредоносов с помощью машинного обучения — методы машинного обучения для обнаружения вредоносных приложений.
• Руководство хакера по Android — глубокое погружение в эксплуатацию уязвимостей Android и криминалистику.
• Практический реверс-инжиниринг — охватывает низкоуровневые концепции реверс-инжиниринга, включая ARM-ассемблер.
• Книга по IDA Pro — незаменима для освоения продвинутых техник работы с IDA Pro.

Инструменты

Инструменты статического анализа

• QARK — инструмент с открытым исходным кодом для автоматического сканирования уязвимостей Android-приложений.
• Quark Engine — объединяет различные инструменты в виде Quark Script API для исследований в области мобильной безопасности.
• MobSF — поддерживает как статический, так и динамический анализ для тестирования безопасности Android-приложений.
• AndroBugs Framework — анализирует и сканирует Android-приложения на предмет проблем безопасности.
• ☆ imjtool — инструмент для распаковки прошивок различных производителей и форматов.
• Android Studio — полезен для анализа декомпилированных приложений через IDE.
• ☆ APK Dependency Graph — визуализирует зависимости классов APK.
• disarm — утилита командной строки для разбора инструкций ARM-64.
• COVA — вычисляет ограничения путей выполнения на основе заданных пользователем API.
• DIS{integrity} — анализирует APK на предмет root-доступа, целостности и обнаружения модификаций.
• Dexcalibur — автоматизированный инструмент для анализа и инструментирования Android-приложений.

Де-обфускация

• ☆ Obfu[DE]scate — инструмент де-обфускации, использующий нечёткую логику сравнения.
• TinySmaliEmulator — минималистичный эмулятор smali для «дешифрования» обфусцированных строк.
• simplify — виртуальная машина Android и деобфускатор.
• deoptfuscator — инструмент для деобфускации приложений, использующих обфускацию потока управления.