IDA의 설치 경로에 있는 dbgsrv 폴더에서 linux_serverx64를 우분투 서버로 복사한다.
서버에서 linux_serverx64를 실행시킨다.
디버깅 할 ELF파일을 IDA로 연다.
Remote Linux debugger로 선택한 후 디버깅을 실행한다.
Application 과 Input file에는 절대경로를 써주고 ip주소를 입력해주면 디버깅이 시작된다.
이렇게 올리디버거로 exe 파일 디버깅 하듯
IDA로 elf 파일 디버깅 할 수 있다.
리눅스 뿐만 아니라 윈도우 맥에서도 똑같이 디버깅 가능하다.
| Assembly Jump Relative Address (Intel x86) (0) | 2019.07.09 |
|---|---|
| How To See opcode using IDA (0) | 2017.02.10 |
| Z3 SMT Solver for windows using visual studio (0) | 2017.02.08 |
-포트번호가 22번일 때는 포트번호 생략가능
1. Remote To Local
scp -P 포트번호 사용자명@원격서버주소:해당파일경로 로컬위치
2. Remote Directory To Local
scp -r -P 포트번호 사용자명@원격서버주소:해당디렉토리경로 로컬위치
3. Local To Remote
scp -P 포트번호 로컬파일위치 사용자명@원격주소:원격서버경로
| Ooops, IDA has almost crashed! (0) | 2019.01.28 |
|---|---|
| Color highlighted on the Mac Terminal (0) | 2016.09.01 |
| ssh connection errors (0) | 2016.08.31 |
먼저 앱을 다운후 실행 시키려 했지만 설치가 안됨.
계속 해매다가 이상한점 발견.
맥에서 옳게 인식을 하면 맥 실행파일 아이콘이 나와야 하는데 문제의 apk는 인식을 못함 .
자세히 보니 파일명들이 이상한 것을 볼 수 있음.
class.dex -> classes.dex
resource.arsc -> resources.arsc
AndroidManIfests.xml -> AndroidManifest.xml
변경하면 정상적으로 설치가 됨.
실행하면 키값이 뜸.
| CodeEngn SmartApp 02 (0) | 2016.08.25 |
|---|---|
| CodeEngn SmartApp 03 (0) | 2016.08.24 |
MainActivity를 살펴보면 앱이 켜질때 2013년 11월 2일 12시 35분 3초 이면서 Volume 함수의 리턴값이 53이어야 키값이 뜬다.
makeDate함수와 Volume함수를 조건에 맞도록 수정하는 방법도 있지만
그냥 조건문 다음에 this.aView.setText(keyString)) 함수를 한번더 호출 하도록 Smali 코드를 패치했다.
| CodeEngn SmartApp 01 (0) | 2016.08.25 |
|---|---|
| CodeEngn SmartApp 03 (0) | 2016.08.24 |
| Android NDK & JNI for MAC (1) | 2016.08.24 |
|---|
디컴파일 해보니 랜덤으로 생성된 stairs와 내가 올라가야할 stairs가 있다.
랜덤으로 생성된 번호까지 내가 클릭을 하면 키값이 나온다.
TextView 2개가 있는데 첫번째는 랜덤으로 생성된 수 두번째는 내가 클릭할 때마다 증가되는 수.
조건에서 랜덤값과 내값이 다르다면 증가만하고 return 된다.
즉 조건문만 바꿔주면 키값이 뜬다.
호환이 안되서인지 랜덤으로 생성된 수가 보이지 않는다.
Smali코드에서 두번째 TextView에 eq이 아니라 ne일때 cond_0으로 점프하게 하면 키값이 뜰것이다.
Smali코드 패치후 컴파일 한후 버튼을 누르면 바로 키값이 뜬다.
| CodeEngn SmartApp 01 (0) | 2016.08.25 |
|---|---|
| CodeEngn SmartApp 02 (0) | 2016.08.25 |
xinetd란
-> inetd가 관리하는 포트에 접속 요청이 들어오면 inetd는 tcpd 프로그램에 요청을 넘기고 tcpd는 hosts.{allow|deny} 파일 규칙에 따라 허락여부를 결정.
허락된 요청에 대해 서버 프로세스가 시작된다.
쉽게말해 대회 때 nc나 클라이언트측 소켓 짤때 서버측 소켓 짤 필요없이 xinetd가 서버에서 통신해줌.
설치
apt-get install xinetd
세팅
vi /etc/xinetd.conf
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
# Please note that you need a log_type line to be able to use log_on_success
# and log_on_failure. The default is the following :
# log_type = SYSLOG daemon info
}
#Telnet Setting
service telnet{
disable=no
flag= REUSE
socket_type=stream
wait=no
user=root
server=/usr/sbin/in.telnetd
log_on_failure+=USERID
}
includedir /etc/xinetd.d
vi /etc/services
맨 밑에
서비스명 포트번호/tcp
vi /etc/xinetd.d/서비스명
service 서비스명
{
flags = REUSE
socket_type = stream
wait = no
user = root//권한(관리자 권한으로 해놓으면 해커들에의해 권한이 따일수도)
server = /tmp/test_file//실행될 파일의 경로
disable = no
}
/etc/init.d/xinetd restart //서비스 재시작
ex)
xinetd로 돌아가는 프로그램은 사용자의 입력을 그대로 받는다.
즉 scanf 든 gets 든 알아서 입력을 처리해줌
| How to construct reverse proxy and load balancer using Nginx (0) | 2020.04.27 |
|---|---|
| How to kill a network session in Linux (0) | 2020.03.19 |
| Remote control using SPICE protocol on the web (0) | 2019.11.27 |
| How To Use apt-get (0) | 2016.10.17 |
| Cross-compiling And Executing The Multiple Architectures(mips,arm,powerpc,s390x,sparc64) (0) | 2016.10.14 |
https://developer.android.com/ndk/index.html
에서 ndk 다운후 압축 해제.
sdk를 설치한 디렉토리에 ndk 복사.
sdk와 마찬가지로 환경변수 PATH에 ndk경로 추가.{
vi ~/.bash_profile{
export PATH=$PATH:/ndk경로
}
source ~/.bash_profile
}
안드로이드 스튜디오에서 javah 설정
preference -> tools -> external tools
javah를 사용하려면 당연히 jdk 설치
Android 에서 Project로 변경후 src/main 디렉토리에서 우클릭 후 JNI 폴더 생성.
JNI구현 순서
자바코드 작성
컴파일후 클래스 파일 얻기
javah로 클래스에서 헤더파일 생성
생성한 헤더파일로 c/c++ 코딩
c/c++ 컴파일해서 라이브러리 생성
자바코딩된 어플리케이션에 라이브러리를 포함한 apk생성
원하는 클래스 생성뒤 사용하고싶은 함수 선언.
public class socket {
static {
System.loadLibrary("모듈명");
}
public static native String check(String str);
}
클래스 밑 함수 선언후 clean Project , Rebuild Project 해야함 안하면 클래스인식못해서 헤더파일 생성안댐
그 후에 생성한 클래스에서 우클릭후 javah 클릭
우클릭 했을 때 NDK랑 javah 안뜨면 external tools 설정 안했기 때문.
jni폴더에 헤더파일 생성되었고
JNIEXPORT jstring JNICALL Java_com_example_tmdahr1245_problem_socket_check(JNIEnv* env, jclass jc, jstring jstr);
헤더파일내 내가 위에서 사용하고 싶은 함수가 문법에 맞춰 선언되어있음.
JNIEnv, jclass는 반드시 인자값으로 들어가야 하며 내가 원하는 인자값을 만들때마다 뒤에 하나씩 추가댐
jstring을 c언어 char*로 변환할 때
const char* str = (*env)->GetStringUTFChars(env, jstr, JNI_FALSE);
c언어 char*을 jstring으로 변환할 때
jstring ret=(*env)->NewStringUTF(env, str);
이제 jni폴더에 c/cpp 파일 생성해서
#include"com_example_tmdahr1245_problem_socket.h"
해주고 c언어로 코딩하면 사용가능
후에 설정해야 하는것은
app/build.gradle에서
defaultConfig {
applicationId "com.example.tmdahr1245.problem"
minSdkVersion 15
targetSdkVersion 24
versionCode 1
versionName "1.0"
ndk{
moduleName"모듈명"
}
}
gradle/gradle.properties에서
android.useDeprecatedNdk=true
gradle/local.properties 에서
ndk.dir=/Users/tmdahr1245/Library/Android/ndk/android-ndk-r12b(ndk 경로)
소캣 통신 할때에는 당연히 android_manifest.xml 에서
<uses-permission android:name="android.permission.INTERNET"/>
코드상 틀린게 없는데 안되면 안드로이드 스튜디오 껏다 키기
| Android Smali Code Example (0) | 2016.08.24 |
|---|
