Diva 2번 - Hardcoding Issues

Diva 2번 - Hardcoding Issues

2번 문제를 확인해보면 vendor key를 입력해야하는 문제이다. 일단 아무 값이나 입력해서 Access 버튼을 누르게 되면 다음과 같이 접근 거부 Toast 메시지가 뜬다. 해당 Toast 메시지가 뜨는 부분을 찾기 위해서 우선 앱을 추출해서 확인해보기로 했다. 일단 녹스에서 추출을 희망하는 앱을 꾹 누르면 하기 그림과 같이 앱을 추출할 수 있다. 추출한 앱을 jadx-gui 앱을 통해 열어보면 다음과 같이 나온다. 아무 값을 입력했을 때 "Access denined! See you in hell :D"라는 Toast 메시지가 나오기 때문에 해당 문구가 나오는 부분을 CTRL + SHIFT + F를 통해 전체 검색 해보기로 했다. 검색 시 정의 검색을 모두 체크하여 모든 부분에서 검색을 할 수 있게 ..

  • format_list_bulleted APP
  • · 2022. 12. 4.
  • textsms
Diva- 1번 Insecure Logging

Diva- 1번 Insecure Logging

Diva Application을 Insecure Logging 문제를 클릭하면 다음과 같이 credit card number를 입력하는 창이 나온다. 문제가 Insecure Logging인 만큼 로그를 확인하는게 우리의 목표이다. 우선 CMD창을 켜 adb와 nox를 입력해준다. adb connect 127.0.0.1:62001 그후 logfilter를 설치를 실행시켜준다. logfilter를 실행시키면 왼쪽 위에 Device Select 부분에서 Android 선택 후 OK 버튼을 누르고 Nox와 연결한 adb IP를 선택하고 Run을 눌러주면 연결된 Nox의 로그를 출력하게 된다. 그 후 credit card number를 아무거나 입력한 후 CHECK OUT을 누르면 에러 Toast 메시지가 출력되..

  • format_list_bulleted APP
  • · 2022. 12. 4.
  • textsms
fridump 사용 중 device not found 에러 나올 시

fridump 사용 중 device not found 에러 나올 시

루팅한 A90을 가지고 Fridump 사용 시 'device not found' 에러가 발생한다. 이 때 fridump3.py에서 if USB: session = frida.get_usb_device().attach(APP_NAME) 를 if USB: session = frida.get_usb_device(1).attach(APP_NAME) 로 변경해주면 된다. 참고 자료 : [ 기타] Frida dump 실행 시 device not found 오류 해결 :: Secure my life (tistory.com)

  • format_list_bulleted APP
  • · 2022. 6. 14.
  • textsms
IOS 탈옥하기

IOS 탈옥하기

회사에서 앱 진단을 위해서 아이폰을 탈옥을 해야했다. 내가 사용한 기기는 IPHONE X(14.4.2)로써 탈옥을 위해 https://www.youtube.com/watch?v=g298WD9ehTw 와 함께 했다 1. 탈옥용 usb 만들기 - 탈옥용 USB는 해당 youtube를 보면 다운로드를 필요한 파일을 다운로드를 받을 수 있으므로 다운로드를 받는다. checkn1x.1.1.x.iso를 선택 후 usb를 선택 하여 Flash를 하면 탈옥용 usb를 만들 수 있다.(usb flash 시 별도의 포맷이 없을 경우 사용이 불가하므로 웬만하면 사용하지 않는 usb로 탈옥용 usb를 만드는 것을 추천한다. 2. BIOS 설정 접근 - 노트북 및 PC 마다 BIOS 설정 접근 법이 다르니 인터넷으로 찾아보길 ..

  • format_list_bulleted APP
  • · 2022. 3. 1.
  • textsms

frida-ps -U 명령어 입력 시 아무화면도 안 뜰 경우

프리다 서버가 켜져 있는 상태에서 frida-ps -Uai 명령어 사용 시 아무 화면도 안 뜨는 것을 확인하였다 이유를 확인해 보니 frida-server 버전이랑 frida-tools 버전이랑 안 맞아서 나온 문제였다. 그러므로 frida-ps -U 사용 시 아무화면이 안되면 frida-tools 버전을 업그레이드 해주면 된다. frida-tools upgrade 방법 pip install frida-tools --upgrade 다음 명령어를 이용하여 최신버전의 frida-tools 버전으로 업그레이드 사용 후 frida-ps -U 명령어 사용 시 정상적으로 frida가 작동하는 것을 확인할 수 있다.

  • format_list_bulleted APP
  • · 2022. 1. 7.
  • textsms
A90 루팅하기

A90 루팅하기

1. 개발자 도구에서 USB 디버깅 허용 2. 자신 기종의 맞는 펌웨어 설치 https://galaxyfirmware.com/ 3. odin 설치 https://www.osamsung.com/kr/ 최신 삼성 오딘 무료 다운로드 | Latest Samsung Odin Free Download 삼성 오딘 공식 다운로드 버전: 3.14 3.131 3.12 - 갤럭시 롬 변경 툴, Odin 3.131 3.12 Download : Samsung Mobile Odin Firmware Downloader Tool, 펌웨어 다운로드, 커스텀롬, 커롬, xda, samfirm, 삼펌 www.osamsung.com 4. magisk 설치 https://magiskmanager.com/ Download Magisk Man..

  • format_list_bulleted APP
  • · 2022. 1. 7.
  • textsms