Android’App逆向工程与签章技术.PDFVIP

Android App逆向工程與簽章技術 Joey@ hst.tw} 這場演講「三不一沒有 」 三不一沒有 •  三不 –  我不是駭客（我是魯蛇 ） –  我不會Android –  這場演講不難 ，大家都聽得懂 •  一沒有 –  這場演講沒有太多梗 ，有的話幫幫忙笑一下 About Me •  Joey Chen •  目前 -  國立臺灣科技大學資管所 菸酒生 研究生 -  Hack-Stuff Technology Core member -  趨勢科技實習生 •  證照 –  ISO 27001:2013 •  精專於 –  BS 10012:2009 -  加解密與數位簽章 •  經歷 -  逆向工程 –  2012年駭客年會第三名 –  2013年駭客年會第二名 –  2014年Honeynet CTF 第二名 演講重點 •  今日演講不再「技術 」 •  演講重點在於「努力 」 •  希望大家找到「熱情 」 大綱 •  逆向工程 •  簽章技術 •  工具介紹 •  Android OS 介紹 •  拆解第一個 App •  修改第一個 App •  保護 App •  結論 •  QA 預備知識(1) - 逆向工程 原始碼 •  Compiler V.S Reversing 預先處理 Engineer •  直譯式 V.S 編譯式 編譯 •  程式語言的不同, ex : C/C++, .Net , Java… *.obj 組譯 •  File format 的不同, ex : *.lib file.obj *.exe, *.dll, *.jar… 連結 執行檔 工具介紹(1) - Genymoom 工具介紹(2) - Sublime 工具介紹(3) - IDA pro 預備知識(2) - 數位簽章 簽體 雜湊 私鑰 函數 加密 發文者 簽體 傳送給收文者 雜湊 函數 Verify ? Yes : No 收文者 表示資料未被篡改 簽體 且確認發文者身份 公鑰 解密