project/android

Android Code Obfuscation

코드난독화란 , 불법적인 소프트웨어 역공학(리버싱,etc)등으로 프로그램의 코드를 보호하기 위해 특정방식으로 변환하여 바이너리나 소스코드가 역공학에 의해 분석되는것을 어렵게 하기위한 기술이다. 그 코드난독화는 데스크탑 어플리케이션을 포함해 모바일 어플리케이션들도 다 대부분 사용되는 기술인데, 프로그램의 컴파일된 형태에 따라 분석할 수 있는 방법이 다른데 가령 C,Java,C# 들이 컴파일된 파일코드는 바이너리 코드라고 불리고 C의 바이너리 코드는 네이티브코드, JAVA,C#의 컴파일된 파일코드는 바이트코드(매니지드 코드)라고 불리는데 이들의 공통점은 중간언어로 컴파일된 바이너리 코드라는점이고, 보안상 역공학시 필요한정보가 많이 포함된 바이트코드는 네이티브코드보다 보안성이 떨어진다. 네이티브 코드인 Obj..

2016. 3. 17. 20:01

project/android

class file format

클래스 파일의 포맷은 크게 헤더(Header)상수 풀 (Constant Pool)접근 플래그 (Access Flag)자식 클래스 (This Class)부모 클래스 (Super Class)인터페이스 (interfaces)필드 (Fields)메소드(Method)속성 (Attributes) 로 구성 되어 있다. 간단히 설명을 덧 붙이자면 헤더의 첫부분은 [0xCAFE]값(일반 zip헤더에는 없고 apk의 헤더에 존재하는 Extra Field에만 존재.)과 가상머신의 버전숫자가 저장되어있다. 이 0xCAFE라는 값의 16진수 숫자는 매직넘버라 불리는데 자바 가상머신이 클래스 파일을 식별하기 위해 존재하는것이라 보면된다. 상수 풀에도 메소드명, 필드명, 클래스명, 디스크립터, 속성, 상수 등을 문자열이나 정수를통..

2016. 3. 17. 14:06