A januári hackersulin belemerülünk az androidos alkalmazások nagyon mély lelkivilágába. Könyékig fogunk túrni az androidos "assembly"-ben és megnézzük, hogy mire lehet használni a szanaszéjjel cincált byte kódot, hogy lehet mókolni vele. Hónaljig merülünk a java compiler és a dalvik rejtelmeibe és a fejünk búbja is tocsogni fog a processzorregiszterek vakargatásától. Móka és kacagás az egész családnak! Halálcsillag, pizza, süti, üccsi, gyakorlati példák, jó fej meetupra látogató, IT biztonság iránt érdeklődő emberkék és ultrajófej előadók mind várhatóak. Gyertek és adjátok tovább!

1. T H E B E A U T Y
A N D T H E B E A S T
O F S M A L I
H A C K I N G
H A C K E R S U L I J A N U A RY 2 0 1 8

2. “JAVA is only smoke and mirrors for Android apps.
All the magic happens beyond the curtain.”

3. A N D R O I D D E V E L O P M E N T
D E V I C E H A R D WA R E
A N D R O I D S T U D I O
J AVA K O T L I NC + +
D A LV I K V M
D E X

4. T H E C U R TA I N
1. The developer creates JAVA code
2. javac compiles the code into .class files
3. The dx (dexer) tool turns .class into Dalvik's
proprietary format
4. The .dex file is packaged into an .apk
5. The ddx (dedexer) tool turns the .dex code into
human readable .smali
. J AVA
. C L A S S
. D E X
. S M A L I
. A P K

5. T H E D A LV I K V M
• A proprietary virtual machine
• Interprets Smali byte code
• Lives in symbiosis with Linux processes
• Loaded by the zygote process upon app startup

6. S M A L I A S A L A N G U A G E
• For more, refer to https://source.android.com/devices/
tech/dalvik/dalvik-bytecode.html
• 'Android assembly'
• Has a human readable view (yeey!)

7. S M A L I B A S I C S
• Java-ian constructs
• Classes, constructors, fields, public, private etc. work
in a similar fashion
• Android API calls in clear
• Quite easy interpret on a basic level

8. E X E R C I S E - R E A D I N G S M A L I

9. S M A L I S Y N TA X
• Uses registers (v0,v1,...) for local variables
• Registers for (p0,p1,...) for parameters
• Large number of registers possible but >p15, handles
differently

10. S M A L I M A N I P U L AT I O N
• Permanent changes
• No need for dynamic instrumentalisation frameworks

11. D E M O

12. S M A L I M A N I P U L AT I O N P O C
1.Find a suitable host application
2.Use apktool to extract smali
3.Tweak
4.Package and sign the resulting binary
5.Profit

13. D E M O

14. S M A L I I N J E C T I O N P O C
1.Find a suitable host application
2.Create the added guest application in Android Studio
3.Use apktool to extract both the host and the guest app
4.Combine them
5.Package and sign the resulting binary
6.Profit