KR20180060838A - Apparatus and method for modifying manifest file - Google Patents

Apparatus and method for modifying manifest file Download PDF

Info

Publication number
KR20180060838A
KR20180060838A KR1020160160799A KR20160160799A KR20180060838A KR 20180060838 A KR20180060838 A KR 20180060838A KR 1020160160799 A KR1020160160799 A KR 1020160160799A KR 20160160799 A KR20160160799 A KR 20160160799A KR 20180060838 A KR20180060838 A KR 20180060838A
Authority
KR
South Korea
Prior art keywords
binary value
manifest file
string
value
debuggable
Prior art date
Application number
KR1020160160799A
Other languages
Korean (ko)
Inventor
류재철
이서유
허혜지
Original Assignee
충남대학교산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 충남대학교산학협력단 filed Critical 충남대학교산학협력단
Priority to KR1020160160799A priority Critical patent/KR20180060838A/en
Publication of KR20180060838A publication Critical patent/KR20180060838A/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Preventing errors by testing or debugging software
    • G06F11/362—Software debugging
    • G06F11/3628—Software debugging of optimised code
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/40—Transformation of program code
    • G06F8/41—Compilation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/40—Transformation of program code
    • G06F8/53—Decompilation; Disassembly

Abstract

The present invention relates to an apparatus and method for modifying a manifest file. The apparatus includes a manifest file extracting part for extracting a manifest file after decompressing an Android application file, a binary value extracting part for extracting a binary value from the inside of the manifest file, and a binary value modifying part for adding an additional binary value, which is a binary value added based on the presence or absence of a debuggable string and the value of the debuggable string, to the binary value and modifying the binary value.

Description

매니페스트 파일 수정 장치 및 방법{APPARATUS AND METHOD FOR MODIFYING MANIFEST FILE}[0001] APPARATUS AND METHOD FOR MODIFYING MANIFEST FILE [0002]

본 발명은 어플리케이션의 디버깅 모드 활성화를 위해 매니페스트 파일을 수정하는 매니페스트 파일 수정 장치 및 방법에 관한 것이다.The present invention relates to an apparatus and method for modifying a manifest file to modify a manifest file for activating a debugging mode of an application.

통신기술이 발전함에 따라서, 스마트 폰, 스마트 패드, 각종 웨어러블 디바이스를 비롯한 각종 스마트 기기들이 널리 보급되고 사용되게 되었으며, 이러한 스마트 기기들은 별도로 설치되는 어플리케이션을 통해 각종 기능들을 사용자에게 제공한다.As communication technology has developed, smart devices such as smart phones, smart pads, various wearable devices have been widely used and used. These smart devices provide users with various functions through a separately installed application.

스마트 기기들 중 특히나 안드로이드(Android)에 기반한 스마트 기기들에 설치되는 안드로이드 어플리케이션을 동적 분석하기 위해서는 우선 안드로이드 어플리케이션의 디버깅 모드(Debugging Mode)가 활성화되어 있어야 한다.To dynamically analyze an Android application installed on smart devices, especially smart devices based on Android, the Debugging Mode of the Android application must be activated first.

그러나, 안드로이드 어플리케이션은 기본적으로 디버깅 모드가 비활성화되어 있기 때문에, 안드로이드 어플리케이션을 동적 분석하기 위해서는 안드로이드 어플리케이션을 수정하여 디버깅이 가능한 상태로 변경하여야 한다.However, since the Android application is basically disabled in debugging mode, in order to dynamically analyze the Android application, it is necessary to modify the Android application to enable debugging.

이를 위해, 안드로이드 어플리케이션의 설정 파일인 매니페스트 파일(AndroidManifest.xml) 파일을 수정하여야 하는데, 여기서 매니페스트 파일은 인코딩이되어 있으므로, 어플리케이션 디컴파일 과정을 통해 원본 파일을 추출해야 한다.To do this, you need to modify the manifest file (AndroidManifest.xml) file, which is the configuration file of the Android application. Since the manifest file is encoded, you need to extract the original file through the process of application decompilation.

그러나, 실제로 안드로이드 어플리케이션을 동적 분석하기 위해 디버깅 모드를 활성화 시키기 위한 디컴파일 과정에서, 디컴파일 문제로 인해 안드로이드 매니페스트 파일을 수정하기 어려운 경우가 발생할 수 있다.However, in the actual decompilation process for activating the debugging mode to dynamically analyze the Android application, it may be difficult to modify the Android manifest file due to the decompilation problem.

예를 들어, 안드로이드 매니페스트 파일은 인코딩 된 상태로 어플리케이션 내에 저장되어 있고, 이는 디컴파일이 되지 않으면 xml 형태로 확인을 할 수 없으며, 그로 인해 디버깅을 활성화하는 코드를 삽입하는데 어려움이 발생하는 문제가 있다.For example, an Android manifest file is stored in an encoded state in an application, and if it is not decompiled, it can not be checked in the form of xml, thereby causing difficulty in inserting code for activating debugging .

한국 공개특허공보 제10-2009-0038894호(2009.04.21)Korean Unexamined Patent Application Publication No. 10-2009-0038894 (Apr. 21, 2009)

본 발명의 목적은, 상기 문제점을 해결하기 위한 것으로 매니페스트 파일의 내부에서 바이너리(Binary) 값을 추출한 뒤, 디버거블(Debuggable) 스트링의 존재 여부 및 디버거블 스트링의 밸류(Value) 값에 기초하여 추가되는 바이너리 값인 추가 바이너리 값을 바이너리 값에 추가하고, 바이너리 값을 수정하여, 디컴파일 과정을 생략하고 디버깅 모드를 활성화 시키기 위한 것이다.An object of the present invention is to solve the above problem by extracting a binary value from the inside of a manifest file and adding a binary value based on whether or not a debuggable string exists and a value of a debuggable string, The binary value is added to the binary value, the binary value is modified, and the debugging mode is activated by omitting the decompile process.

본 발명이 해결하고자 하는 과제는 이상에서 언급한 과제(들)로 제한되지 않으며, 언급되지 않은 또 다른 과제(들)은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.The problems to be solved by the present invention are not limited to the above-mentioned problem (s), and another problem (s) not mentioned can be clearly understood by those skilled in the art from the following description.

상기한 목적을 달성하기 위하여, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치는, 안드로이드 어플리케이션(Android Application) 파일의 압축을 해제한 뒤, 매니페스트(Manifest) 파일을 추출하는 매니페스트 파일 추출부, 매니페스트 파일의 내부에서 바이너리(Binary) 값을 추출하는 바이너리 값 추출부 및 디버거블(Debuggable) 스트링의 존재 여부 및 디버거블 스트링의 밸류(Value) 값에 기초하여 추가되는 바이너리 값인 추가 바이너리 값을 바이너리 값에 추가하고, 바이너리 값을 수정하는 바이너리 값 수정부를 포함한다.In order to achieve the above object, a manifest file modification apparatus according to an embodiment of the present invention includes a manifest file extraction unit for extracting a manifest file after decompressing an Android application file, A binary value extracting unit for extracting a binary value from the inside of the binary string, and an additional binary value added as a binary value added based on the presence or absence of a debuggable string and a value of a debugging string, And a binary value modifying unit for modifying the binary value.

본 발명의 일 실시예에 따르면, 매니페스트 파일의 내부에서 바이너리(Binary) 값을 추출한 뒤, 디버거블(Debuggable) 스트링의 존재 여부 및 디버거블 스트링의 밸류(Value) 값에 기초하여 추가되는 바이너리 값인 추가 바이너리 값을 바이너리 값에 추가하고, 바이너리 값을 수정하여, 디컴파일 과정을 생략하고 디버깅 모드를 활성화 시켜 디컴파일 과정에서 생기는 에러를 배제한 채 동적 분석이 가능하다.According to an embodiment of the present invention, a binary value is extracted from a manifest file, and a binary value added based on the presence or absence of a debuggable string and a value of a debuggable string is added The binary value is added to the binary value, the binary value is modified, the debugging mode is omitted, and the dynamic analysis can be performed while excluding the error caused in the decompile process.

도 1은 본 발명의 실시예에 따른 매니페스트 파일 수정 장치를 설명하기 위한 구성도이다.
도 2는 안드로이드 매니페스트 파일의 구조를 설명하기 위한 도면이다.
도 3은 본 발명의 실시예에 따른 매니페스트 파일 수정 장치 및 방법에서 디버거블 스트링(Debuggable String)이 존재하고 그 밸류(Value) 값이 False로 되어 있는 경우를 설명하기 위한 도면이다.
도 4는 본 발명의 실시예에 따른 매니페스트 파일 수정 장치 및 방법에서 디버거블 스트링(Debuggable String)이 존재하지 않는 경우를 설명하기 위한 도면이다.1 is a block diagram for explaining a manifest file modification apparatus according to an embodiment of the present invention.
2 is a diagram for explaining a structure of an Android manifest file.
3 is a diagram for explaining a case where a debuggable string exists in a manifest file modification apparatus and method according to an embodiment of the present invention and a value thereof is False.
4 is a diagram for explaining a case where a debuggable string does not exist in an apparatus and method for modifying a manifest file according to an embodiment of the present invention.

이하, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 정도로 상세히 설명하기 위하여, 본 발명의 가장 바람직한 실시예를 첨부 도면을 참조하여 설명하기로 한다. 우선 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings in order to facilitate a person skilled in the art to easily carry out the technical idea of the present invention. . In the drawings, the same reference numerals are used to designate the same or similar components throughout the drawings. In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear.

이하, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치 및 방법을 첨부된 도면을 참조하여 상세하게 설명하면 아래와 같다.Hereinafter, an apparatus and method for modifying a manifest file according to an embodiment of the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 실시예에 따른 매니페스트 파일 수정 장치를 설명하기 위한 구성도이다. 도 2는 안드로이드 매니페스트 파일의 구조를 설명하기 위한 도면이다. 도 3은 본 발명의 실시예에 따른 매니페스트 파일 수정 장치 및 방법에서 디버거블 스트링(Debuggable String)이 존재하고 그 밸류(Value) 값이 False로 되어 있는 경우를 설명하기 위한 도면이다. 도 4는 본 발명의 실시예에 따른 매니페스트 파일 수정 장치 및 방법에서 디버거블 스트링(Debuggable String)이 존재하지 않는 경우를 설명하기 위한 도면이다.1 is a block diagram for explaining a manifest file modification apparatus according to an embodiment of the present invention. 2 is a diagram for explaining a structure of an Android manifest file. FIG. 3 is a diagram for explaining a case where a debuggable string exists in a manifest file modification apparatus and method according to an embodiment of the present invention and a value thereof is False. 4 is a diagram for explaining a case where a debuggable string does not exist in an apparatus and method for modifying a manifest file according to an embodiment of the present invention.

도 1에 도시된 바와 같이, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100)는 매니페스트 파일 추출부(110), 바이너리 값 추출부(120) 및 바이너리 값 수정부(130)를 포함한다.1, the manifest file modification apparatus 100 according to the embodiment of the present invention includes a manifest file extraction unit 110, a binary value extraction unit 120, and a binary value modification unit 130.

매니페스트 파일 추출부(110)는 안드로이드 어플리케이션(Android Application) 파일의 압축을 해제한 뒤, 매니페스트(Manifest) 파일을 추출한다.The manifest file extraction unit 110 extracts a manifest file after decompressing the Android application file.

바이너리 값 추출부(120)는 매니페스트 파일의 내부에서 바이너리(Binary) 값을 추출한다.The binary value extractor 120 extracts a binary value from the manifest file.

바이너리 값 수정부(130)는 디버거블(Debuggable) 스트링의 존재 여부 및 디버거블 스트링의 밸류(Value) 값에 기초하여 추가되는 바이너리 값인 추가 바이너리 값을 바이너리 값에 추가하고, 바이너리 값을 수정한다.The binary value modification unit 130 adds an additional binary value, which is a binary value added based on the presence or absence of a debuggable string and the value of the debugger's string, to the binary value and corrects the binary value.

예컨대, 디버거블 스트링(Debuggable String)이 존재하고 그 밸류(Value) 값이 False로 되어 있는 경우에서 바이너리 값 수정부(130)의 동작은 이하 도 3을 참조하여 후술하며, 디버거블 스트링(Debuggable String)이 존재하지 않는 경우에서 바이너리 값 수정부(130)의 동작은 이하 도 4를 참조하여 후술하도록 하며, 중복되는 설명은 생략한다.For example, in the case where a debuggable string exists and its value is False, the operation of the binary value modifier 130 will be described later with reference to FIG. 3, and a Debuggable String The operation of the binary value modification unit 130 will be described later with reference to FIG. 4, and redundant description will be omitted.

예컨대, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100)는 안드로이드 어플리케이션을 동적 분석하기 위하여 안드로이드 매니페스트 파일을 수정하여 어플리케이션의 디버깅 모드를 활성화 시키는 장치이되, 디컴파일을 통해 매니페스트 파일을 디코딩하는 경우에서 발생하는 에러를 방지하기 위하여, 디컴파일 과정을 생략하고 디버깅 모드를 활성화 시키는 매니페스트 파일 수정 장치(100)를 의미할 수 있다.For example, the manifest file modification apparatus 100 according to the embodiment of the present invention is an apparatus that activates a debugging mode of an application by modifying an Android manifest file to dynamically analyze an Android application. In a case where a manifest file is decoded through decompilation It is possible to denote the manifest file modification apparatus 100 for bypassing the decompiling process and activating the debugging mode.

예를 들어, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100) 및 방법은 어플리케이션 디컴파일 과정을 생략하고 인코딩된 안드로이드 매니페스트 파일의 바이너리 값을 추가 및 수정하는 방법을 이용하여 디버깅 모드를 활성화할 수 있다.For example, the manifest file modification apparatus 100 and method according to the embodiment of the present invention may be configured to activate the debugging mode by omitting the application decompile process and adding and modifying binary values of the encoded Android manifest file .

도 2에 도시된 바와 같이, 안드로이드 매니페스트 파일은 각각의 블록에 AndroidManifest.xml을 구성하는 바이너리 값이 삽입될 수 있으며, String Chunk에는 매니페스트 파일에서 사용되는 모든 스트링 값들이 저장되어 있고, Resource Chunk에는 스트링의 리소스 값들이 저장되며, 각각의 스트링들은 그 속성들이 Tag Chunk내에 존재할 수 있다.As shown in FIG. 2, the Android manifest file may include a binary value constituting AndroidManifest.xml in each block. In the String Chunk, all the string values used in the manifest file are stored. In the Resource Chunk, Are stored, and each string may have its attributes in the Tag Chunk.

예컨대, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100) 및 방법은 디버깅 모드를 활성화시키기 위하여 해당되는 값들을 찾아 디버깅 모드를 활성화 시킬 수 있는 바이너리 값을 추가한 뒤, 추가함으로써 발생하는 변경점에 따라 나머지 바이너리 값들을 수정할 수 있다.For example, the manifest file modification apparatus 100 and method according to an embodiment of the present invention may include a binary value capable of finding corresponding values and activating a debugging mode to activate a debugging mode, You can modify the remaining binary values accordingly.

예컨대, 안드로이드 어플리케이션 파일(패키지 파일로 확장자는 'apk')은 압축파일 형태로 압축을 풀면 패키지 내 파일을 추출할 수 있으며, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100) 및 방법은 패키지 파일의 압축을 해제한 후, 매니페스트 파일을 추출하고, 파일 내부의 바이너리 값을 탐색한 뒤 디버깅 모드를 활성화 할 수 있다.For example, the manifest file modification apparatus 100 and method according to the embodiment of the present invention can extract files in a package by extracting an Android application file (apk ' After decompressing the file, you can extract the manifest file, navigate to the binary value inside the file, and enable debugging mode.

이때, 디버깅 모드를 활성화하는 방법은 디버거블 스트링(Debuggable String)이 존재하고 그 밸류(Value) 값이 False로 되어 있는 경우, 디버거블 스트링(Debuggable String)이 존재하지 않는 경우에 따라 각기 달리 동작할 수 있다.At this time, the method of activating the debugging mode is different from the case where the debuggable string exists and the value thereof is False, and the debugging string does not exist. .

도 3에 도시된 바와 같이, 디버거블 스트링(Debuggable String)이 존재하고 그 밸류(Value) 값이 False로 되어 있는 경우에서 바이너리 값 수정부(130)는 디버거블 스트링의 번호와 어플리케이션 스트링의 번호를 추출할 수 있다.3, when a debuggable string exists and the value of the Debugable String is False, the binary value modification unit 130 sets the number of the debugging string and the number of the application string Can be extracted.

여기서, 디버거블 스트링의 경우 어플리케이션 태그(Application Tag) 아래에 위치하는 Attribute Chunk 내에 존재하며, 어플리케이션 태그는 Tag Chunk에 각각의 어플리케이션 스트링의 번호를 가지고 존재한다.Here, in the case of a debugger string, an application tag exists in an attribute chunk located under an application tag, and an application tag exists in the tag chunk with the number of each application string.

이때, 바이너리 값 수정부(130)는 어플리케이션 태그를 찾은 뒤, Attribute Chunk 중 디버거블 스트링의 번호를 포함하는 Attribute Chunk의 밸류 값을 FFFF로 수정하여 디버깅 모드를 활성할 수 있다.At this time, the binary value modifier 130 may activate the debugging mode by finding the application tag and modifying the value of the attribute chunk including the number of the debuggable string in the attribute chunk to FFFF.

도 4에 도시된 바와 같이, 디버거블 스트링(Debuggable String)이 존재하지 않는 경우에서 바이너리 값 수정부(130)는 매니페스트 파일을 전체적으로 수정한다.As shown in FIG. 4, in the case where no debuggable string exists, the binary value modification unit 130 totally modifies the manifest file.

이 경우, 바이너리 값 수정부(130)는 Header Chunk에서 파일의 크기를 정의한 바이너리 값을 수정할 수 있으며, 수정된 바이너리 값은 "전체 파일 크기 + 추가할 바이너리 크기"일 수 있다.In this case, the binary value modification unit 130 may modify the binary value defining the file size in the header chunk, and the modified binary value may be "the total file size + the binary size to be added ".

이 경우, 바이너리 값 수정부(130)는 String Chunk에서 스트링 개수를 정의한 바이너리 값을 수정할 수 있으며, 수정된 바이너리 값은 디버거블 스트링을 하나 추가하므로 "전체 스트링 개수 + 1" 일수 있다.In this case, the binary value modification unit 130 may modify the binary value defining the number of strings in the string chunk, and the modified binary value may be "the total number of strings + 1"

이 경우, 바이너리 값 수정부(130)는 String Chunk에 디버거블 스트링을 추가하며, 디버거블 스트링의 주소와 디버거블 스트링을 정의하는 블록을 추가할 수 있으며, 이들은 String Chunk에 삽입되어야 하며, 스트링 중간에 추가하기 위해서는 디버거블 스트링이 추가된 이후의 다른 스트링의 주소를 수정할 수 있다.In this case, the binary value modifier 130 adds a debugger block to the String Chunk, adds a block defining the address of the debuggable string and a debuggers block, which must be inserted into the String Chunk, You can modify the address of another string after the debugger string has been added.

이 경우, 바이너리 값 수정부(130)는 Resource Chunk에서 디버거블에 해당하는 리소스값을 추가할 수 있으며, 리소스 값을 추가하기 위하여 이전과 이후의 리소스 값의 관계를 분석하여 디버거블 스트링이 추가된 위치의 전후 값들 사이에 추가할 수 있다.In this case, the binary value modification unit 130 can add a resource value corresponding to the debuggable in the resource chunk. In order to add the resource value, the binary value modification unit 130 analyzes the relationship between the resource values before and after the resource value, Can be added between the front and rear values of the position.

이 경우, 바이너리 값 수정부(130)는 Tag Chunk의 어플리케이션 태그 내에 디버거블 스트링을 추가할 수 있으며, 어플리케이션 태그를 찾으면 디버거블의 밸류 값을 정의하는 바이너리 값을 디버거블 스트링의 위치를 고려하여 삽입할 수 있다.In this case, the binary value modifier 130 may add a debugger string to the application tag of the tag chunk. When the application tag is found, a binary value defining the value of the debuggable is inserted can do.

이 경우, 바이너리 값 수정부(130)는 디버거블의 추가로 인해 번호가 하나씩 밀린 스트링들을 이용하는 청크들의 해당 부분을 수정하여 안드로이드 매니페스트 파일의 수정을 완료할 수 있다.In this case, the binary value modifier 130 may complete the modification of the Android manifest file by modifying the corresponding portion of the chunks that use numbered strings pushed one by one due to the addition of debuggable.

다시 말해, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100) 및 방법은 어플리케이션을 동적 분석하기 위하여 기존에 필요한 디컴파일 과정을 생략하고 인코딩된 매니페스트 파일의 바이너리를 직접 수정하기 때문에 디컴파일이 불가능한 어플리케이션에서도 활용이 가능할 수 있다.In other words, since the manifest file modification apparatus 100 and method according to the embodiment of the present invention can skip the existing decompilation process for directly analyzing an application and directly modify the binary of the encoded manifest file, Applications can also be used.

즉, 본 발명의 실시예에 따른 매니페스트 파일 수정 장치(100) 및 방법은 디컴파일이 되지 않는 어플리케이션을 비롯하여 동적 분석을 하고자 하는 모든 어플리케이션을 대상으로 활용이 가능할 수 있다.That is, the manifest file modification apparatus 100 and method according to the embodiment of the present invention can utilize all applications for dynamic analysis including applications that are not decompiled.

이상에서 본 발명에 따른 바람직한 실시예에 대해 설명하였으나, 다양한 형태로 변형이 가능하며, 본 기술분야에서 통상의 지식을 가진 자라면 본 발명의 특허청구범위를 벗어남이 없이 다양한 변형예 및 수정예를 실시할 수 있을 것으로 이해된다.While the present invention has been described in connection with what is presently considered to be practical exemplary embodiments, it is to be understood that the invention is not limited to the disclosed embodiments, but many variations and modifications may be made without departing from the scope of the present invention. It will be understood that the invention may be practiced.

100: 매니페스트 파일 수정 장치
110: 매니페스트 파일 추출부
120: 바이너리 값 추출부
130: 바이너리 값 수정부100: Manifest file modification device
110: manifest file extracting unit
120: binary value extracting unit
130: binary value correction unit

Claims (1)

안드로이드 어플리케이션(Android Application) 파일의 압축을 해제한 뒤, 매니페스트(Manifest) 파일을 추출하는 매니페스트 파일 추출부;
상기 매니페스트 파일의 내부에서 바이너리(Binary) 값을 추출하는 바이너리 값 추출부; 및
디버거블(Debuggable) 스트링의 존재 여부 및 상기 디버거블 스트링의 밸류(Value) 값에 기초하여 추가되는 바이너리 값인 추가 바이너리 값을 상기 바이너리 값에 추가하고, 상기 바이너리 값을 수정하는 바이너리 값 수정부를 포함하는, 매니페스트 파일 수정 장치.A manifest file extracting unit for extracting a manifest file after decompressing the Android application file;
A binary value extractor for extracting a binary value from the manifest file; And
A binary value correcting unit for adding an additional binary value, which is a binary value added based on the presence or absence of a debuggable string and a value of the debugger block string, to the binary value and correcting the binary value , A manifest file modification device.
KR1020160160799A 2016-11-29 2016-11-29 Apparatus and method for modifying manifest file KR20180060838A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020160160799A KR20180060838A (en) 2016-11-29 2016-11-29 Apparatus and method for modifying manifest file

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160160799A KR20180060838A (en) 2016-11-29 2016-11-29 Apparatus and method for modifying manifest file

Publications (1)

Publication Number Publication Date
KR20180060838A true KR20180060838A (en) 2018-06-07

Family

ID=62622057

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160160799A KR20180060838A (en) 2016-11-29 2016-11-29 Apparatus and method for modifying manifest file

Country Status (1)

Country Link
KR (1) KR20180060838A (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090038894A (en) 2006-08-14 2009-04-21 마이크로소프트 코포레이션 Enabling web analytics for interactive web applications

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090038894A (en) 2006-08-14 2009-04-21 마이크로소프트 코포레이션 Enabling web analytics for interactive web applications

Similar Documents

Publication Publication Date Title
CN109614771B (en) Obfuscation method and device based on Java code
KR101521765B1 (en) Apparatus For Code Obfuscation Using Indistinguishable Identifier Conversion and Method Thereof
US10878086B2 (en) Dynamic code extraction-based automatic anti analysis evasion and code logic analysis apparatus
KR101296716B1 (en) System and method for detecting malicious code of pdf document type
US20160203087A1 (en) Method for providing security for common intermediate language-based program
US8984299B1 (en) Apparatus for code obfuscation and method thereof
KR101545272B1 (en) Method for Binary Obfuscating of Dalvix Executable File in Android
CN110414261B (en) Data desensitization method, device, equipment and readable storage medium
CN102622543B (en) A kind of method and apparatus of dynamic detection malicious web pages script
CN104134039B (en) Checking and killing virus method, client, server and checking and killing virus system
KR101861341B1 (en) Deobfuscation apparatus of application code and method of deobfuscating application code using the same
WO2006062849A3 (en) Proactive computer malware protection through dynamic translation
CN106970820A (en) Code storage method and code storage
CN108121565B (en) Method, device and system for generating instruction set code
CN106778100B (en) Obfuscation compiling method and obfuscation compiler based on android platform and IOS platform
US20170124306A1 (en) Method and apparatus for preventing application from being deciphered
CN108197440A (en) A kind of Code obfuscation method, equipment and computer readable storage medium
KR101926142B1 (en) Apparatus and method for analyzing programs
CN112269970A (en) Script encryption method and device, server and storage medium
CN105488399A (en) Script virus detection method and system based on program keyword calling sequence
WO2020238092A1 (en) Link shell adding and jumping method and apparatus, and electronic device and storage medium
KR20180060838A (en) Apparatus and method for modifying manifest file
CN108664796B (en) So file protection method and device
KR101863325B1 (en) Method and apparatus for preventing reverse engineering
CN106909839B (en) Method and device for extracting sample code features