[ IT ]/모바일 및 리버싱 스터디 검색 결과

해당 글 6건

[5주차] DIVA 8~9번 문제 풀이

1. DIVA 8번 문제.Webview 취약점을 통해 다른 파일을 불러올 수 있는 지를 확인하는 문제다. file://하고 쳐봤는데 에러가 난다. 다시 제대로 file:/// 3줄로 하면 성공. 2. DIVA 9번 문제.9~11번 문제는 정식 루트를 거치지 않고 원하는 창을 띄울 수 있는 지 확인하는 문제 같다.일단 9번은 버튼을 누르지 않고, 해당 액티비티를 소환해 낼 수 있는 지를 묻는 문제. 이렇게 나와있고.adb를 통해 접속해봤다, adb shelladb shell am start 패키지명/액티비티정식 명령어는adb shell am start -n '패키지명/.액티비티명' -a 'Action 이름'(9번 문제의 경우 manifest,xml에 을 확인할 수 있는데,Action 이름에 jakhar.a..
[ IT ]/모바일 및 리버싱 스터디 2018. 8. 29. 21:27

[5주차] DIVA 5~7번 문제 풀이

1. DIVA 5번 문제.앞의 3,4번 문제와 마찬가지로 5,6번 문제는 데이터가 저장되는 곳을 확인하는 문제다.내용을 보면 createTempFile(), getApplicationInfo().dataDir을 검색해본 결과createTempFile()로 파일을 생성하는데 그 위치가 getApplicationInfo().dataDir임을 알 수 있다. /data/data/어플리케이션 디렉터리 밑에서 uinfo로 시작하는 tmp 파일을 확인할 수 있다.내용 확인 2. DIVA 6번 문제.6번 문제도 같은 형식으로 풀어본다.마찬가지로 코드를 보자.이번엔 Environment.getExternalStorageDirectory()를 찾아보면 될 것 같다.해당 경로는 기본값으로 /mnt/sdcard로 설정되어 있..
[ IT ]/모바일 및 리버싱 스터디 2018. 8. 26. 23:35

[4주차] DIVA 1~4번 문제 풀이

1. DIVA 1번 문제.DIVA 1번 문제는 Insecure Logging. 안전하지 않은 로깅 문제다.로그문제니까 로그에 해당 내용이 표시되겠지, JADX로 앱을 열어보았다.Log.e에 해당 번호가 남는 것을 확인.로그캣을 통해 해당 로그가 남는 것을 확인. Log.e이므로 level이 E인 것을 볼 수 있다. 2. DIVA 2번 문제.DIVA 2번 문제는 하드코딩 문제. vendor 키가 하드코딩 되어있겠지. 해당 문구와 맞으면 Access granted가 토스트 메시지로 출력되는 간단한 문제. 3. DIVA 3번 문제.DIVA 3번 문제는 Insecure Data Storage 1번 문제. 기기 어딘가에 정보가 저장되고, 해당 정보를 확인하는 문제다. Save 버튼을 누르면 어디엔가 저장되었다고 ..
[ IT ]/모바일 및 리버싱 스터디 2018. 8. 19. 20:47

[3주차] 코드엔진 3번 문제 풀이

1. 코드엔진 3번 문제.코드엔진 3번 문제 SmartApp L03.APK 파일을 설치해보면 사진이 떠 있고 아무것도 없다. 메인액티비티를 JADX를 통해 확인해본다.75번줄을 보니 키값이 뜨게 되어있고, 중간에 랜덤함수도 들어있고, onClick 안을 보니 조건이 되면 키값이 뜨는 것 같다. 근데 사진에 대한 내용이 없다, 사진을 클릭하면 되는건가 했는데 그것도 아닌 것 같아서 xml파일을 보기로 생각했다. 이미지뷰가 fixXY로 뜨게 되어있고, 이미지 버튼은 별도로 존재한다. 보기 싫은 김태희 이미지 뷰를 삭제하고 한번에 smali 코드도 수정하였다.※ 원래는 랜덤함수 설정된 것을 고쳐서 목표 숫자를 1~2정도로 맞추려고 했는데, 50000번 정도로는 줄이기 성공..
[ IT ]/모바일 및 리버싱 스터디 2018. 8. 11. 14:01