-
-
[原创]Android动态逆向分析工具（二）——Andbug扩展功能
-
发表于: 2014-1-5 10:40
-
本文所述功能是在andbug原有功能的基础上实现的信息的功能，包括对apk运行时行为监控功能的实现，以及获取apk更详细信息的功能的实现。
Andbug作为一个用于动态逆向分析apk的工具来说目前只实现了相对简单的功能，还不能算是一个完整功能的调试器。好在原作者将工具的所有代码都开源了，我们可以根据自己的实际需求增加信息功能，本文作者主要增加了对apk运行时的行为进行动态监控的功能，详细信息位于：957K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2L8X3u0U0i4K6u0r3b7h3&6V1b7Y4g2Y4i4K6u0r3i4@1f1K6i4K6R3H3i4K6R3J5i4@1f1^5i4@1u0r3i4K6V1^5i4@1f1$3i4K6W2o6i4K6R3&6i4@1f1#2i4@1u0q4i4K6R3^5i4@1f1#2i4@1p5@1i4K6W2m8i4@1f1#2i4K6S2m8i4K6W2r3i4@1f1^5i4K6R3K6i4@1u0p5i4@1f1&6i4K6W2o6i4K6R3H3i4@1f1^5i4@1p5$3i4K6R3I4i4@1f1$3i4K6R3^5i4K6V1I4i4@1f1@1i4@1u0n7i4@1q4o6i4@1f1^5i4@1u0r3i4K6W2n7i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1$3i4@1q4p5i4@1p5#2i4@1f1#2i4@1q4q4i4K6W2q4i4@1f1%4i4K6S2q4i4@1t1H3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1$3i4K6V1$3i4K6R3%4i4@1f1#2i4K6V1H3i4K6S2q4i4@1f1&6i4K6W2p5i4@1p5J5i4@1f1&6i4K6R3K6i4@1p5^5i4@1f1#2i4K6R3^5i4K6R3$3i4@1f1@1i4@1t1&6i4K6W2r3i4@1f1@1i4@1u0o6i4K6W2m8i4@1f1#2i4K6R3^5i4K6V1%4i4@1f1#2i4K6R3%4i4@1u0m8i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1@1i4@1u0m8i4K6W2n7i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6V1$3i4K6R3%4i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1@1i4@1u0p5i4K6W2o6i4@1f1^5i4K6R3H3i4K6R3#2i4@1f1^5i4@1q4q4i4@1p5@1i4@1f1@1i4@1t1^5i4@1u0m8i4@1f1&6i4K6W2o6i4K6R3H3i4@1f1^5i4@1p5$3i4K6R3I4i4@1f1#2i4@1p5J5i4K6W2q4i4@1f1#2i4K6S2m8i4@1p5H3i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1#2i4K6S2m8i4K6W2r3i4@1f1^5i4K6R3K6i4@1u0p5i4@1f1%4i4K6R3J5i4@1t1&6i4@1f1K6i4K6R3H3i4K6R3J5
一、扩展功能实现
1、davlik虚拟的对java的支持情况
具体含义请查阅相关资料
2、类的详情
命令：class-detail java.io.File
功能：展示出指定类的成员方法、成员变量和静态变量的信息
3、方法的详细内容
命令：method-detail java.io.File mkdir
4、对apk的运行进行监控
4.1执行监控命令
命令：./andbug monitor -p com.android.browser
功能：对浏览器的运行情况进行监控
4.2、监控点在monitor_fun.conf 文件中配置
4.3、监控到的日志信息
4.4、可视化处理后的监控数据
需要进一步完善的功能
1、断点设置功能
目前的断点设置功能，仅支持类和方法上设置断点，在代码的其他未知还不支持设置断点。要想实现一个完整的逆向调试器，需要实现更丰富的断点功能。
2、单步调试功能
目前调试器还不支持单步调试功能，只能在具体函数调用处设置断点对该处程序的运行情况进行查询，需要进一步增加单步调试功能，包括
调试时与代码的关联处理
目前虽然后关联源码的的功能，但是很不完善。关联是需要进一步分别支持汇编代码和java代码不同源码形式的关联，并且将源码显示和断点设置，单步调试等功能联动起来，才是一个完整的逆向调试功能。
4、对运行中的apk应用的行为进行动态监控
这部分作者已经增加了一部分功能，但是还很不完善，很多功能需要细化。欢迎大家一起交流。
5、其他功能的丰富
目前就想到了这些待实现的功能，可以丰富的功能还有很多。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
