# Smali - Decompiling/\[Modifying]/Compiling

{{#include ../../banners/hacktricks-training.md}}

Ponekad je zanimljivo modifikovati kod aplikacije kako biste pristupili skrivenim informacijama (možda dobro obfuskovanim lozinkama ili zastavicama). Tada bi moglo biti zanimljivo dekompilirati apk, modifikovati kod i ponovo ga kompajlirati.

**Opcodes reference:** [http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html](http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html)

## Fast Way

Koristeći **Visual Studio Code** i [APKLab](https://github.com/APKLab/APKLab) ekstenziju, možete **automatski dekompilirati**, modifikovati, **ponovo kompajlirati**, potpisati i instalirati aplikaciju bez izvršavanja bilo koje komande.

Drugi **script** koji značajno olakšava ovaj zadatak je [**https://github.com/ax/apk.sh**](https://github.com/ax/apk.sh)

## Decompile the APK

Koristeći APKTool možete pristupiti **smali kodu i resursima**:
```bash
apktool d APP.apk
```
Ako **apktool** daje bilo kakvu grešku, pokušajte[ da instalirate **najnoviju verziju**](https://ibotpeaches.github.io/Apktool/install/)

Neki **zanimljivi fajlovi koje treba da pogledate su**:

- _res/values/strings.xml_ (i svi xml-ovi unutar res/values/\*)
- _AndroidManifest.xml_
- Bilo koji fajl sa ekstenzijom _.sqlite_ ili _.db_

Ako `apktool` ima **problema sa dekodiranjem aplikacije**, pogledajte [https://ibotpeaches.github.io/Apktool/documentation/#framework-files](https://ibotpeaches.github.io/Apktool/documentation/#framework-files) ili pokušajte da koristite argument **`-r`** (Ne dekodiraj resurse). Tada, ako je problem bio u resursu, a ne u izvor kodu, nećete imati problem (takođe nećete dekompilirati resurse).

## Promena smali koda

Možete **promeniti** **instrukcije**, promeniti **vrednost** nekih varijabli ili **dodati** nove instrukcije. Menjam Smali kod koristeći [**VS Code**](https://code.visualstudio.com), zatim instalirate **smalise ekstenziju** i editor će vam reći ako je neka **instrukcija netačna**.\
Neki **primeri** se mogu naći ovde:

- [Primeri smali promena](smali-changes.md)
- [Google CTF 2018 - Da li da igramo igru?](google-ctf-2018-shall-we-play-a-game.md)

Ili možete [**proveriti ispod neke objašnjene Smali promene**](smali-changes.md#modifying-smali).

## Rekompilacija APK-a

Nakon modifikacije koda možete **rekompilirati** kod koristeći:
```bash
apktool b . #In the folder generated when you decompiled the application
```
To će **kompajlirati** novi APK **unutar** _**dist**_ foldera.

Ako **apktool** izbaci **grešku**, pokušajte[ instalirati **najnoviju verziju**](https://ibotpeaches.github.io/Apktool/install/)

### **Potpišite novi APK**

Zatim, potrebno je da **generišete ključ** (bićete upitani za lozinku i za neke informacije koje možete popuniti nasumično):
```bash
keytool -genkey -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias <your-alias>
```
Na kraju, **potpišite** novi APK:
```bash
jarsigner -keystore key.jks path/to/dist/* <your-alias>
```
### Optimizujte novu aplikaciju

**zipalign** je alat za usklađivanje arhiva koji pruža važnu optimizaciju za Android aplikacije (APK) datoteke. [More information here](https://developer.android.com/studio/command-line/zipalign).
```bash
zipalign [-f] [-v] <alignment> infile.apk outfile.apk
zipalign -v 4 infile.apk
```
### **Potpišite novi APK (ponovo?)**

Ako **preferirate** da koristite [**apksigner**](https://developer.android.com/studio/command-line/) umesto jarsigner, **trebalo bi da potpišete apk** nakon primene **optimizacije sa** zipalign. ALI OBRAZITE PAŽNJU DA TREBA DA **POTPIŠETE APLIKACIJU SAMO JEDNOM** SA jarsigner (pre zipalign) ILI SA aspsigner (posle zipalign).
```bash
apksigner sign --ks key.jks ./dist/mycompiled.apk
```
## Modifikovanje Smali

Za sledeći Hello World Java kod:
```java
public static void printHelloWorld() {
System.out.println("Hello World")
}
```
Smali kod bi bio:
```java
.method public static printHelloWorld()V
.registers 2
sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
const-string v1, "Hello World"
invoke-virtual {v0,v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
return-void
.end method
```
Skup instrukcija Smali je dostupan [here](https://source.android.com/devices/tech/dalvik/dalvik-bytecode#instructions).

### Lake promene

### Izmenite početne vrednosti promenljive unutar funkcije

Neke promenljive su definisane na početku funkcije koristeći opcode _const_, možete izmeniti njihove vrednosti, ili možete definisati nove:
```bash
#Number
const v9, 0xf4240
const/4 v8, 0x1
#Strings
const-string v5, "wins"
```
### Osnovne Operacije
```bash
#Math
add-int/lit8 v0, v2, 0x1 #v2 + 0x1 and save it in v0
mul-int v0,v2,0x2 #v2*0x2 and save in v0

#Move the value of one object into another
move v1,v2

#Condtions
if-ge #Greater or equals
if-le #Less or equals
if-eq #Equals

#Get/Save attributes of an object
iget v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save this.o inside v0
iput v0, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Save v0 inside this.o

#goto
:goto_6 #Declare this where you want to start a loop
if-ne v0, v9, :goto_6 #If not equals, go to: :goto_6
goto :goto_6 #Always go to: :goto_6
```
### Veće promene

### Zapisivanje
```bash
#Log win: <number>
iget v5, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I #Get this.o inside v5
invoke-static {v5}, Ljava/lang/String;->valueOf(I)Ljava/lang/String; #Transform number to String
move-result-object v1 #Move to v1
const-string v5, "wins" #Save "win" inside v5
invoke-static {v5, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I #Logging "Wins: <num>"
```
Preporuke:

- Ako planirate da koristite deklarisane promenljive unutar funkcije (deklarisane v0,v1,v2...) stavite ove linije između _.local \<broj>_ i deklaracija promenljivih (_const v0, 0x1_)
- Ako želite da stavite kod za logovanje u sredinu koda funkcije:
- Dodajte 2 broju deklarisanih promenljivih: npr. od _.locals 10_ do _.locals 12_
- Nove promenljive treba da budu sledeći brojevi već deklarisanih promenljivih (u ovom primeru treba da budu _v10_ i _v11_, zapamtite da počinje od v0).
- Promenite kod funkcije za logovanje i koristite _v10_ i _v11_ umesto _v5_ i _v1_.

### Toasting

Zapamtite da dodate 3 broju _.locals_ na početku funkcije.

Ovaj kod je pripremljen da bude umetnut u **sredinu funkcije** (**promenite** broj **promenljivih** po potrebi). Uzeće **vrednost ovog.o**, **transformisati** je u **String** i zatim **napraviti** **toast** sa njenom vrednošću.
```bash
const/4 v10, 0x1
const/4 v11, 0x1
const/4 v12, 0x1
iget v10, p0, Lcom/google/ctf/shallweplayagame/GameActivity;->o:I
invoke-static {v10}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;
move-result-object v11
invoke-static {p0, v11, v12}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v12
invoke-virtual {v12}, Landroid/widget/Toast;->show()V
```
{{#include ../../banners/hacktricks-training.md}}