[Android] 폴더 구조 | 정적 & 동적 분석

 

인시큐어 뱅크 강의 내용을 포함하고 있습니다.

 

---

 

폴더 구조

• app
  • manifest: 보안 옵션, 안드로이드 어플리케이션이 구동하는데 필요한 설정 값을 관리해줌. 컨트롤 타워라고 이해하면 된다.
  • java : 클래스를 관리하는 폴더이다.
  • res : Resource 폴더로 UI와 관련된 파일과 디자인 리소스, 문자열 리소스를 담고 있는 폴더이다.
• Gradle
  • 빌드 배포 도구(build tool)
  • 안드로이드는 스튜디오(IDE)와 빌드 시스템이 서로 독립적이기 때문
  • 안드로이드 스튜디오는 코드의 편집만을 담당할 뿐, 빌드는 Gradle을 통해 모두 수행된다.
  • 안드로이드 스튜디오는 기본적으로 난독화를 지원함.
  • build.gradle(project Test) -> 전체 시스템에 관련된 것 (가장 상위에 존재)
  • build.gradle(Module:app) -> class에 관련된 것

 

 

정적 & 동적 분석

• 정적분석 :
  • 소스를 돌려서 Java파일을 보며 분석.(tool 을 깔고 실행함) ->apk분석
• 동적분석 :
  • 실시간 디버깅을 하면서 (실행하면서) 분석.(기기나 애뮬레이터가 있어야 함) -> 행동분석(데이터 입출력), 네트워크 데이터 분석.

 

에뮬레이션 & 시뮬레이션

시뮬레이션 -> 약간 모의? 의 느낌 (가상으로 실행을 해보았는가?)  : 기능은 같지만 다름.(ex:비행기 시뮬레이터)

에뮬레이션 -> 기능을 대칭시켜줌. (ex:가상머신, nox)

ko.wikipedia.org/wiki/%EC%97%90%EB%AE%AC%EB%A0%88%EC%9D%B4%ED%84%B0 아래 참고하기!

에뮬레이터

 

재컴파일 방법 ->ex 악성코드 만들고 재 컴파일 하는 경우

- 소스 자체를 재 컴파일 하는 법 (라이브러리가 있어야 컴파일이 될 수 있음)

- smali : 컴파일이 필요 x (c로 치면 어셈블리)

 

jd-gui: jar 파일 보는 용도

bytecodeViewer : dex -> smali, jar 로 볼 수 있음

apktools : 디컴파일 할 때도 씀