[모바일 해킹 연습] Uncrackable2 풀이

1. Uncrackable2

1.1 다운로드

해당 웹사이트에서 다운 받을 수 있으며, view Raw 버튼을 누르면 다운로드 됩니다.

github.com

https://github.com/OWASP/owasp-mastg/tree/master/Crackmes/Android/Level_01

1.2 실습 준비 도구

유형 별로 정리해 두었습니다. 유형 별로 맘에 드는 도구를 선택하여 사용하시면 됩니다.

Apk 분석 툴

jadx (추천) → 현재 풀이에서 사용

BytecodeViewer

jd-gui & dex2jar

리버스 엔지니어링 도구

IDA → 현재 풀이에서 사용

Gidra

Frida

Frida (client, server) 환경 구축 완료 상태

device

mobile device ( 루팅폰 ) → 현재 풀이에서 사용

ADV ( 루팅 )

NOX ( 루팅 )

2. Uncrackable2 풀이

디바이스에 해당 어플리케이션을 설치한 상태로 진행합니다. 디바이스는 반드시 루팅 된 상태여야 합니다


adb install <apk>
혹은 USB 연결로 옮겨서 설치하기

2.1 루팅 탐지 우회

대부분의 모바일 애플리케이션은, 현재 애플리케이션이 돌아가고 있는 환경이 루팅이 된 디바이스인지 확인합니다. 해당 애플리케이션도 루팅이 되었는지 체크 후, alert를 발생 시키는 것을 볼 수 있습니다.

루팅 탐지

루팅된 디바이스에서 애플리케이션을 실행하면 alert 발생

OK 버튼을 누르면 exit 을 호출하여 애플리케이션 종료

소스코드 분석

1. jadx 를 이용하여 Uncrackable2.apk를 분석을 시작합니다.

2. 루팅 탐지 로직을 찾기 위하여, alert로 Root Detected 을 띄우는 부분을 검색합니다.

해당 코드를 부면 b.a, b.b, b.c메서드를 호출하고, 해당 메서드가 True를 반환하면 alert를 띄우는 것을 볼 수 있습니다.

3. class b를 분석해 보겠습니다.

b.a에서는 su가 PATH에 등록되어 있는지 확인합니다.

b.b에서는 빌드 태그를 확인하여, 개발 환경에서 테스트 목적으로 배포되었는지 확인합니다.

b.c에서는 루팅에 사용되는 주요 경로들을 검사합니다.

➡️ 즉, 해당 함수들을 우회하면, 기본적으로 루팅 탐지를 우회 할 수 있습니다.

루팅 탐지 우회

1. Frida Script를 이용하여, 해당 함수들이 아무 동작을 하지 않고 false 를 리턴하도록 해보겠습니다.


setImmediate(function(){
    Java.perform(function(){
        let rootDetactClass = Java.use("sg.vantagepoint.a.b")

        rootDetactClass.a.implementation = function(){
            return false;
        }

        rootDetactClass.b.implementation = function(){
            return false;
        }

        rootDetactClass.c.implementation = function(){
            return false;
        }
    })
})

2. Frida Script를 Spawn 형태로 실행시킵니다. ( -f 옵션 )