当前位置:首页 >焦点 >安卓应用程序动态分析工具Inspeckage UID和GID2、Hooks使用Hooks

安卓应用程序动态分析工具Inspeckage UID和GID2、Hooks使用Hooks

2024-07-01 07:00:50 [百科] 来源:避面尹邢网

安卓应用程序动态分析工具Inspeckage

作者:vul_wish 安全 数据安全 Inspeckage是安卓一个用于提供Android应用程序动态分析的工具。通过对Android API的应用函数使用hook技术,帮助用户了解应用程序在运行时的程序行为。

Inspeckage是动态一个用于提供Android应用程序动态分析的工具。通过对Android API的分析函数使用hook技术,帮助用户了解应用程序在运行时的工具行为。

 

安卓应用程序动态分析工具Inspeckage UID和GID2、Hooks使用Hooks

Inspeckage允许用户与应用中的安卓一些单元进行互动,并在Android设备上应用一些设置。应用

安卓应用程序动态分析工具Inspeckage UID和GID2、Hooks使用Hooks

Inspeckage简介

安卓应用程序动态分析工具Inspeckage UID和GID2、Hooks使用Hooks

对Android应用程序的程序动态分析是移动应用安全测试的核心部分。尽管市面上已经有一些类似工具,动态当时在测试时仍然会受到一些限制:

1、分析缺少与用户的工具交互

2、只在仿真环境下工作

3、安卓Android版本更新后必须同步更新

4、应用输出较少

5、程序设置费用昂贵

Inspeckage(Package Inspector)是一个简单的应用程序(apk),通过一个内部HTTP服务器提供友好的网页界面,作为Xposed框架模块。用户可以在没有Xposed的情况下运行,但是80%的功能都是依赖于Xposed框架,所以建议在测试环境/设备中安装该框架。

Inspeckage在Android设备上运行:

安卓应用程序动态分析工具Inspeckage

 

 

Inspeckage的网页界面:

安卓应用程序动态分析工具Inspeckage

功能

使用Inspeckage,用户可以获取大量关于应用程序行为的信息:

1、信息收集

l 请求权限

l App权限

l 共享库

l 导出和非导出的Activity,内容提供其,广播接收器和服务

l 检查该应用程序是否可调式

l 版本,UID和GID

2、Hooks

使用Hooks,用户可以实时查看应用程序的行为:

l 共享***项(日志和文件)

l 序列化

l 加密

l 哈希表

l SQLite数据库

l HTTP(HTTP代理工具是***的选择)

l 杂项(剪贴板,URL.Parse())

l WebView

l IPC

3、操作

使用Xposed,用户可以执行一系列操作,例如开启非输出的Activity:

l 开启任意Activity(输出和非输出)

l 调用提供器(输出和非输出)

l 禁用FLAG_SECURE

l 取消SSL选项

l 开启、停止或重启应用程序

4、附加部分

l APK下载

l 查看应用程序的目录树

l 下载应用程序的文件

l 下载hooks生成的文本文件格式的输出

l 屏幕截图

5、配置

尽管该工具有一些连接HTTP库的hooks,使用外部代理工具仍然是分析应用程序流量的***的选择。在Inspeckage中,用户可以:

l 添加连接目标应用的代理

l 启用和禁用代理

l 在ARP表中添加条目

获取地址:GitHub,XposedModules Repository

责任编辑:蓝雨泪 来源: FreeBuf Inspeckage应用程序动态分析

(责任编辑:百科)

    推荐文章
    热点阅读