Loading repository data…
wh0isdxk / repository
AndroidRevEngineering
Repositório com material voltado para Engenharia Reversa de Aplicações Android.
#android#apk#hacktoberfest#hacktoberfest2024#mobile-security#mobile-security-testing
Live repository statistics
★ 150Stars
⑂ 42Forks
◯ 1Open issues
◉ 150Watchers
70/100
OPENREPOHUB HEALTH SIGNAL
Healthy signals
A transparent discovery signal based on current public GitHub metadata.
Recent activity35% weight
90
Community adoption25% weight
43
Maintenance state20% weight
100
License clarity10% weight
0
Project information10% weight
75
This score does not audit code, security, maintainers, documentation quality, or suitability. Verify the repository and its current documentation before adoption.
README preview
Avengers, Disassemble!
Neste repositório encontraremos um passo-a-passo de como realizar a Engenharia Reversa de um APK.
Engenharia Reversa pode nos ajudar em vários aspectos, como identificar software ou código malicioso, descobrir falhas de segurança, encontrar funcionalidades que não eram esperadas/quebras de regra de negócio... Dito isso, vamos entrar mais a fundo sobre o universo Android.
Começando pelo básico, podemos dividir o nosso Android Package (APK) em algumas partes:
Smali/Baksmali
O Smali é a versão human readable do Dalvik bytecode, simplificando, funciona como um assemble/disassemble. Dalvik Executable format (.dex)
A termos de código, vamos dar uma olhada na diferença entre Java e Smali:
public static void printHelloWorld() {
System.out.println("Hello World")
}
E o nosso mesmo código em Smali:
.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method