ثريد : تخطى حماية emulator detection
في تطبيقات الاندرويد
تناقشت مع بعض الزملاء في #AtHack
عن موضوع الحماية في apk
الحماية هذا تتأكد هل تستخدم جهاز حقيقي
أو وهمي إذا كان جهاز وهمي لايعمل التطبيق
واذا كان حقيقي يعمل
#الامن_السيبراني
#تطبيقات_الجوال
في تطبيقات الاندرويد
تناقشت مع بعض الزملاء في #AtHack
عن موضوع الحماية في apk
الحماية هذا تتأكد هل تستخدم جهاز حقيقي
أو وهمي إذا كان جهاز وهمي لايعمل التطبيق
واذا كان حقيقي يعمل
#الامن_السيبراني
#تطبيقات_الجوال
جدا مشابهة لroot detection
لكن ممكن الشروحات أقل في هالحماية
لكن تخطيها مثل تخطي حماية root detection
حماية emulator detection
منتشرة في بعض الالعاب مثل PUBG وغيرها
وتستخدم لمكافحة الغش عند استخدام جهاز
وهمي
لذلك ثريد اليوم عن تخطيها بشكل يدوي
تخطيها جدا بسيط
لكن ممكن الشروحات أقل في هالحماية
لكن تخطيها مثل تخطي حماية root detection
حماية emulator detection
منتشرة في بعض الالعاب مثل PUBG وغيرها
وتستخدم لمكافحة الغش عند استخدام جهاز
وهمي
لذلك ثريد اليوم عن تخطيها بشكل يدوي
تخطيها جدا بسيط
اولا: نستخدم برنامج jadx
وفتح ملف APK ثم محاولة البحث
عن بعض strings الموجودة داخل الملف
والتي تخص التحقق بعد البحث وجدت
التحقق التالي في الملف هنا عندنا if
تتحقق من الروت ونوع الجهاز هل هو
وهمي ام لا إذا وهمي ستعود القيمة false
كل ما علينا فعله تغيير هذه القيمة إلى true
وفتح ملف APK ثم محاولة البحث
عن بعض strings الموجودة داخل الملف
والتي تخص التحقق بعد البحث وجدت
التحقق التالي في الملف هنا عندنا if
تتحقق من الروت ونوع الجهاز هل هو
وهمي ام لا إذا وهمي ستعود القيمة false
كل ما علينا فعله تغيير هذه القيمة إلى true
ثانيا: لتغيير القيمة إلى true
نحتاج إلى تفكيك ملف APK باستخدام
اداءة APKtool والتأكد من تفكيك الملف
الى لغة smali فقط لإمكانية إعادة بناءه
نحتاج إلى تفكيك ملف APK باستخدام
اداءة APKtool والتأكد من تفكيك الملف
الى لغة smali فقط لإمكانية إعادة بناءه
بعد تفكيك التطبيق علينا التوجه
لمجلد smali والبحث عن بعض الكلمات
المفتاحية مثلا اسم الفنكشن أو اي اسم قد
يوصلنا للسطر الذي يوجد فيه التحقق
في الاعلى وجدنا نص /xbin/su/ لذلك بحثت
عنه في لغة smali قد تواجه صعوبة في قراءة
الكود كل ما عليك معرفته حاليا
0x0 = false
0x1 = true
لمجلد smali والبحث عن بعض الكلمات
المفتاحية مثلا اسم الفنكشن أو اي اسم قد
يوصلنا للسطر الذي يوجد فيه التحقق
في الاعلى وجدنا نص /xbin/su/ لذلك بحثت
عنه في لغة smali قد تواجه صعوبة في قراءة
الكود كل ما عليك معرفته حاليا
0x0 = false
0x1 = true
الان نعدل القيمة إلى true
أكثر تحديدا 0x1
طبعا توجد عدة طرق في التخطى منها
استخدام goto لكن هذا الابسط
بعد أن غيرنا القيمة علينا إعادة تجميع ملف APK
وايضا لاتنسى إعادة توقيع الملف
أكثر تحديدا 0x1
طبعا توجد عدة طرق في التخطى منها
استخدام goto لكن هذا الابسط
بعد أن غيرنا القيمة علينا إعادة تجميع ملف APK
وايضا لاتنسى إعادة توقيع الملف
بعد إعادة تجميع ملف APK وتوقيعه
نحتاج إلى فتح الملف بأداءة jadx
للتأكد هل تم تعديل الشرط ام لا
وظهرت النتيجة الأخيرة بهذا الشكل
ايضا يوجد نوع حماية يتحقق
هل يوجد sensor أو لا
للتأكد هل هذا جهاز حقيقي أو وهمي
بالنهاية اغلب طرق التخطى بتعديل القيمة
بالتوفيق للجميع
نحتاج إلى فتح الملف بأداءة jadx
للتأكد هل تم تعديل الشرط ام لا
وظهرت النتيجة الأخيرة بهذا الشكل
ايضا يوجد نوع حماية يتحقق
هل يوجد sensor أو لا
للتأكد هل هذا جهاز حقيقي أو وهمي
بالنهاية اغلب طرق التخطى بتعديل القيمة
بالتوفيق للجميع
جاري تحميل الاقتراحات...