디컴파일 하드코드란 프로그램 소스 코드 내에 데이터를 직접 입력해서 저장한 경우를 뜻한다. 개발 편의를 위해 중요한 정보(관리자 계정, 암호화 키 등)가 소스 코드 내 주석 등으로 노출할 경우 안드로이드 앱은 디컴파일이 가능하여 쉽게 확인할 수 있다. 안드로이드 APK 파일 디컴파일 과정은 아래와 같다. APK 파일 -> DEX+리소스파일+권한 -> SMALI -> CLASS -> JAVA 파일 APK 파일 APK 파일은 안드로이드 앱을 설치하는 데 사용되는 파일이다. ZIP 파일 형식으로 압축되어 있으며, 압축을 해제하면 다음과 같은 파일들을 확인할 수 있다. AndroidManifest.xml: 앱의 기본 정보, 권한, 리소스, 구성 요소 등을 정의하는 파일 리소스 파일: 앱의 UI, 레이아웃, 이미..

Android Studio 안드로이드 앱 개발을 위한 공식 통합 개발 환경(IDE)이다. IntelliJ IDEA를 기반으로 하며, 모든 유형의 안드로이드 디바이스에서 앱을 빌드할 수 있는 가장 빠른 도구를 제공한다. Download Android Studio & App Tools - Android Developers Android Studio provides app builders with an integrated development environment (IDE) optimized for Android apps. Download Android Studio today. developer.android.com Nox Player 안드로이드 취약점 분석을 하기 위해서는 취약한 앱 환경을 구축해야 한다. ..

안드로이드 운영체제 구조 안드로이드 운영체제는 구글에서 개발한 리눅스 기반의 오픈소스 플랫폼이다. 리눅스 기반이라고 해서 우리가 PC에서 사용하는 리눅스 기반은 아니라 리눅스 커널을 기반으로 만들어진 오픈소스 플랫폼이다. 그래서 명령어나 파일 구조가 리눅스와 많이 유사하다. 구글 플레이 스토어 및 마켓 플레이스를 통해 타사 앱 설치를 지원하며, 오늘날 휴대전화, 태블릿, 웨어러블 기술, TV 및 스마트 디바이스와 같은 다양한 최신 기술의 토대이다. 아래 사진은 안드로이드 운영체제의 구조 아키텍쳐이다. 제일 하단을 보면 리눅스 커널과 HAL로 이루어져 있다. 이 부분은 커널 취약점 또는 하드웨어적인 부분을 분석하는 것이 아니라면 크게 신경쓰지 않아도 된다. 그 위쪽 부분이 안드로이드 개발을 하거나 분석을 ..