Engenharia Reversa de Aplicativos Android

A Engenharia Reversa de aplicativos pode ser útil em algumas situações, principalmente em questões concernentes à segurança da informação. Escrevi este artigo com base no que aprendi em um dos posts do Thomas Cannon.

Para realizar esta tarefa é necessário ter o Java instalado, bem como o Toolkit de Desenvolvimento do Android (SDK) e alguns outros programas específicos que relacionei abaixo. Os procedimentos mostrados aqui foram realizados em um Windows, mas poderiam ser realizados também no Linux ou Mac.

OBTENDO O APLICATIVO

A primeira etapa é obter o arquivo, cuja extensão é apk, do aplicativo em questão. Alguns podem ser obtidos direto da página da empresa/desenvolvedor enquanto outros estão disponíveis apenas via Android Market. Neste último caso, se você já tentou, vai chegar a conclusão que não é possível efetuar o download do Market para o seu PC. O jeito é pegar o aplicativo já instalado em um smartphone ou tablet.

Também tentei instalar aplicativos do Market em dispositivos virtuais, aqueles emuladores utilizados no desenvolvimento, sem sucesso. Como o acesso ao shell dos emuladores já ocorre por padrão com o usuário root, seria fácil obter qualquer aplicativo instalado nele. Também não insisti muito nesta idéia. Se você já tentou isso e teve sucesso, por favor, colabore com comentários.

Como alternativa resolvi fazer o root do meu smartphone (Galaxy S) utilizando o Super One Click. Uma vez que o Shell Root foi instalado com sucesso as coisas ficaram bem mais fáceis.

Os aplicativos instalados (de “terceiros”) ficam localizados na pasta /data/app enquanto que os que acompanham o aparelho ficam em /system/app. 

Para exemplificar todo processo utilizarei como “alvo” um aplicativo no qual tenho trabalhado já a alguns meses.

O primeiro passo consiste em acessar o shell do Android, que é um sistema operacional Linux, utilizando o adb (utilitário que acompanha o SDK). O comando “adb shell” abrirá o prompt de comando do Android. Observe que no meu caso a sessão foi aberta já com o usuário root (super usuário do sistema). Sem efetuar o Shell Root o comando seria executado como um usuário comum, com poucos privilégios, e logo não funcionaria.

Em seguida, com o shell aberto, listei os aplicativos instalados em /data/app cujo nome contenham mobilemasters (nome que costumo utilizar nos aplicativos que crio). O comando que utilizei para isto foi: “ls -l /data/app/*mobilemaster*“.  Uma vez que o nome completo do aplicativo tenha sido identificado tecle Ctrl+D e Enter para fechar a sessão e efetue o “download” para o PC com o comando:  “adb pull /data/app/br.com.mobilemasters.money-1.apk  c:\temp“

A partir deste momento você poderá seguir o processo simplificado (caso esteja utilizando Windows) ou poderá acompanhar passo a passo, fazendo tudo manualmente. Ambas alternativas estão descritas a seguir.

PROCESSO SIMPLIFICADO (Somente Windows) 

Baixe o Aplicativo APK to Java, na página do GitHub.  O aplicativo é muito fácil e intuitivo por si só e dispensa comentários.  Você pode conhecer mais projetos do mesmo desenvolvedor em sua página pessoal.

MANUALMENTE, PASSO A PASSO

O formato de um arquivo apk é igual ao de um arquivo zip. Então, utilizando um descompactador, extraia o conteúdo do arquivo para uma pasta qualquer. O conteúdo da pasta será semelhante a este:

Se você tentar ler o arquivo AndroidManifest.xml não conseguirá. É necessário convertê-lo para um formato legível através do programa AXMLPrinter2. Baixe o programa e salve-o na mesma pasta onde descompactou o arquivo apk. Então execute o seguinte comando para converter:

java -jar ./AXMLPrinter2.jar AndroidManifest.xml > AndroidManifest-convertido.xml

É necessário que o java esteja instalado e sua pasta configurada na varíavel de ambiente PATH para que o comando seja executado.

Agora o arquivo AndroidManifest-convertido.xml já pode ser lido sem nenhum problema.

CONVERTENDO O ARQUIVO DE CLASSES

A próxima etapa consiste em converter o arquivo classes.dex para o formato de pacote do java (jar). Baixe o aplicativo dex2jar, salve-o também na mesma pasta descompactando-o em dex2jar, e execute o seguinte comando:

dex2jar\dex2jar.bat classes.dex

O arquivo classes.dex.dex2jar.jar será gerado, contendo os byte codes das classes. Daqui em diante o processo de engenharia reversa é o mesmo utilizado em aplicativos Java.

CONVERTENDO BYTE CODES EM CÓDIGO FONTE

A última etapa consiste em converter o arquivo jar gerado para código fonte Java.

Baixe o programa Java Decompiler, descompacte-o e execute o aplicativo jd-gui.exe. Ao abrir o aplicativo clique no botão Abrir  e selecione o arquivo classes.dex.dex2jar.jar recém gerado. Agora o código fonte das classes já pode ser visualizado conforme mostra a imagem a seguir:

Utilize Ctrl+Alt+S para salvar todos os arquivos ou Ctrl+S para um único de código fonte.

E isto é tudo!