Realizando Análise Dinâmica de Aplicativos Android

Quando Usar

Use esta habilidade quando:

• Os resultados da análise estática precisam de validação em tempo de execução em um dispositivo Android real
• O aplicativo alvo usa ofuscação (DexGuard, empacotadores personalizados) que impede uma análise estática eficaz
• Testes exigem a observação de chamadas de API reais, dados descriptografados ou valores gerados em tempo de execução
• Avaliando implementações de detecção de root, detecção de adulteração ou anti-debugging

Não use esta habilidade em ambientes de produção sem autorização -- a instrumentação dinâmica pode alterar o comportamento do aplicativo e disparar alertas de segurança.

Pré-requisitos

• Dispositivo Android com root ou emulador (Genymotion, AVD do Android Studio com sistema gravável)
• Servidor Frida instalado no dispositivo, correspondendo à arquitetura (arm64, x86_64)
• Python 3.10+ com os pacotes frida-tools e objection
• ADB configurado e dispositivo conectado
• APK alvo instalado no dispositivo

Fluxo de Trabalho

Etapa 1: Configurar o Servidor Frida no Dispositivo Android

# Check device architecture
adb shell getprop ro.product.cpu.abi
# Output: arm64-v8a

# Download matching Frida server from GitHub releases
# https://github.com/frida/frida/releases
# Push to device
adb push frida-server-16.x.x-android-arm64 /data/local/tmp/frida-server
adb shell chmod 755 /data/local/tmp/frida-server
adb shell /data/local/tmp/frida-server &

# Verify Frida connection
frida-ps -U

Etapa 2: Enumerar a Superfície de Ataque do Aplicativo

# List all packages
frida-ps -U -a

# Attach Objection for high-level exploration
objection --gadget com.target.app explore

# List activities, services, receivers
android hooking list activities
android hooking list services
android hooking list receivers

# List loaded classes
android hooking list classes
android hooking search classes com.target.app

Etapa 3: Hookar Métodos Sensíveis

# Hook all methods of a class
android hooking watch class com.target.app.auth.LoginManager

# Hook specific method with argument dumping
android hooking watch class_method com.target.app.auth.LoginManager.authenticate --dump-args --dump-return

# Hook crypto operations
android hooking watch class javax.crypto.Cipher --dump-args
android hooking watch class java.security.MessageDigest --dump-args

# Hook network calls
android hooking watch class okhttp3.OkHttpClient --dump-args
android hooking watch class java.net.URL --dump-args

Etapa 4: Escrever Scripts Frida Personalizados para Análise Profunda

// hook_crypto.js - Intercept encryption/decryption operations
Java.perform(function() {
    var Cipher = Java.use("javax.crypto.Cipher");

    Cipher.doFinal.overload("[B").implementation = function(input) {
        var mode = this.getAlgorithm();
        console.log("[Cipher] Algorithm: " + mode);
        console.log("[Cipher] Input: " + bytesToHex(input));

        var result = this.doFinal(input);
        console.log("[Cipher] Output: " + bytesToHex(result));
        return result;
    };

    function bytesToHex(bytes) {
        var hex = [];
        for (var i = 0; i < bytes.length; i++) {
            hex.push(("0" + (bytes[i] & 0xFF).toString(16)).slice(-2));
        }
        return hex.join("");
    }
});

# Execute custom Frida script
frida -U -f com.target.app -l hook_crypto.js --no-pause

Etapa 5: Contornar a Detecção de Root

// root_bypass.js - Common root detection bypass
Java.perform(function() {
    // Bypass RootBeer library
    var RootBeer = Java.use("com.scottyab.rootbeer.RootBeer");
    RootBeer.isRooted.implementation = function() {
        console.log("[RootBeer] isRooted() bypassed");
        return false;
    };

    // Bypass generic file-based root checks
    var File = Java.use("java.io.File");
    var originalExists = File.exists;
    File.exists.implementation = function() {
        var path = this.getAbsolutePath();
        var rootPaths = ["/system/app/Superuser.apk", "/system/xbin/su",
                         "/sbin/su", "/system/bin/su", "/data/local/bin/su"];
        if (rootPaths.indexOf(path) >= 0) {
            console.log("[Root] Blocked check for: " + path);
            return false;
        }
        return originalExists.call(this);
    };

    // Bypass SafetyNet/Play Integrity
    try {
        var SafetyNet = Java.use("com.google.android.gms.safetynet.SafetyNetApi");
        console.log("[SafetyNet] Class found - may need additional bypass");
    } catch(e) {}
});

Etapa 6: Analisar Comunicação de Rede em Tempo de Execução

…