OWASP crackme1

디버깅 가능 상태 만들기

// 휴대폰에 crackme lv1 apk를 설치한다.
adb pull owasp.mstg.uncrackable1	// 패키지 파일 추출
// 패키지 파일에서 apk파일 추출 
apktool d owasp.apk					// apk 파일 디컴파일 
AndroidManifest.xml파일에 android:debuggable="true" 변조 혹은 추가
apktool b owasp.mstg.uncrackable1	// 패키지 파일 리패키징
apk파일 사이닝 프로그램으로 사이닝
adb install test-signed-owasp.apk	// apk 파일 설치하기

 

디버깅 추가

안드로이드 스튜디오에서 디버깅 브레이크 포인트 사용하는 법

안드로이드 스튜디오 smalidea 설치법

 

프리다 보안 로직 우회 시 , 어플 먼저 실행 후 waiting for 상태를 만들어 놓고 frida js 파일 주입 후 실행해야한다.
해당 코드에 break후 equals 앞에 마우스 커서 > alt+shift+F7로 해당 코드 진입

그 후 Uncrackable1 화면에서 아무 문자열 입력 후 VERIFY

해당 변수값(anObject)을 qwer로 변조 후 디버깅 시 성공화면이 뜬다