MobSF框架分析

　　总体
　　mobSF使用django框架开发，使用sqlite进行的存储，可以上传代码、app、zip进行扫描，可以进行静态分析和动态分析
　　静态扫描
　　静态扫描就是反编译apk的过程，对反编译后的代码进行四大组件的分析，在AndroidManifest中把所有能被调用的组建进行查找;后面对代码进行分析，通过工具获取到反编译后的代码，使用正则对代码提取关键子。
　　过程：
　　上传apk后，首先进行zip的解压，而后使用AXMLPrinter2.jar提取app中的AndroidManifest.xml文件，对AndroidManifest.xml进行分析，获取暴露出来的
　　SERVICES,ACTIVITIES,RECEIVERS,PROVIDERS,LIBRARIES,PERM,PACKAGENAME,MAINACTIVITY,MIN_SDK,MAX_SDK,TARGET_SDK,ANDROVER,ANDROVERNAME MANIFEST_ANAL,EXPORTED_ACT,EXPORTED_CNT
　　分析权限找到危险的权限行为
　　使用CertPrint.jar分析证书问题
　　后面使用Dex2Jar将dex转变为jar文件，使用到的enjarify
　　使用Dex2Smali(baksmali.jar)将dex转变为smali代码
　　使用jd-core.jar、cfr_0_115.jar、procyon-decompiler-0.5.30.jar将jar包转为为可读的java代码
　　对代码中的字符进行分析，获取app中的url、email等信息
　　动态分析
　　动态分析的架构比较麻烦，惨用了virtualbox构造app的运行环境，并使用了virtualbox的操作api，利用adb相关操作，设置代理等操作，获取app的运行相关信息
　　过程：
　　创建虚拟运行环境
　　获取VM的uuid和Snapshot UUID、运行虚拟机的ip等设置在setting里面。
　　设置代理
　　startTornado？
　　连接虚拟运行环境
　　adb, ＂connect＂,getIdentifier()
　　重新挂载
　　if settings.REAL_DEVICE:     subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂su＂, ＂-c＂, ＂mount＂, ＂-o＂, ＂rw,remount,rw＂, ＂/system＂]) else:     subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂su＂, ＂-c＂, ＂mount＂, ＂-o＂, ＂rw,remount,rw＂, ＂/system＂])     #This may not work for VMs other than the default MobSF VM     subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂mount＂, ＂-o＂, ＂rw,remount＂, ＂-t＂, ＂rfs＂, ＂/dev/block/sda6＂, ＂/system＂])
　　安装app并启动
　　adb -s 设备id install -r apk_path adb -s deviceid shell am start -n app
　　获取运行窗口
　　[adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂dumpsys＂ ,＂window＂]
　　抓取运行窗口
　　subprocess.call([adb, ＂-s＂, getIdentifier() ,＂shell＂, ＂screencap＂, ＂-p＂, ＂/data/local/screen.png＂]) subprocess.call([adb, ＂-s＂, getIdentifier() ,＂pull＂, ＂/data/local/screen.png＂, SCRDIR + ＂screenshot-＂+str(r)+＂.png＂])
　　启动暴露出的activity和模拟点击
　　subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂am＂,＂start＂, ＂-n＂, PKG+＂/＂+line]) Wait(4) subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂screencap＂, ＂-p＂, ＂/data/local/screen.png＂]) #? get appended from Air :-() if activity names are used subprocess.call([adb, ＂-s＂, getIdentifier(), ＂pull＂, ＂/data/local/screen.png＂, SCRDIR + ＂expact-＂+str(n)+＂.png＂]) print ＂ [INFO] Activity Screenshot Taken＂ subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂am＂, ＂force-stop＂, PKG]) print ＂ [INFO] Stopping App＂
　　args=[adb, ＂-s＂, getIdentifier(), ＂shell＂,＂input＂,＂tap＂,x_axis,y_axis]
　　安装xposed框架和证书
　　os.system(adb+＂ -s ＂+getIdentifier()+＂ logcat -d dalvikvm:W ActivityManager:I > ＂＂+APKDIR + ＂logcat.txt＂＂) print ＂ [INFO] Downloading Logcat logs＂ #os.system(adb+＂ -s ＂+getIdentifier()+＂ logcat -d Xposed:I *:S > ＂＂+APKDIR + ＂x_logcat.txt＂＂) subprocess.call([adb, ＂-s＂, getIdentifier(), ＂pull＂, ＂/data/data/de.robv.android.xposed.installer/log/error.log＂, APKDIR + ＂x_logcat.txt＂])  print ＂ [INFO] Downloading Droidmon API Monitor Logcat logs＂ #Can＂t RCE os.system(adb+＂ -s ＂+getIdentifier()+＂ shell dumpsys > ＂＂+APKDIR + ＂dump.txt＂＂); print ＂ [INFO] Downloading Dumpsys logs＂  subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂am＂, ＂force-stop＂, PACKAGE]) print ＂ [INFO] Stopping Application＂  subprocess.call([adb, ＂-s＂, getIdentifier(), ＂shell＂, ＂am＂, ＂force-stop＂, ＂opensecurity.screencast＂]) print ＂ [INFO] Stopping ScreenCast Service＂
　　若有收获，就点个赞吧