[HACKING] APKInspector를 이용한 Android Malware 분석하기 1 - APKInspector 설치하기(Install APKInspector) [HACKING] APKInspector를 이용한 Android Malware 분석하기 2 - APKInspector를 이용한 Malware Analysis

안드로이드 악성 분석 툴 중 쓸만한 것이 있어 포스팅합니다. 바로 APKInspector라는 툴이며, 이 툴은 ARE(Android Reverse Engneering)에 포함된 프로그램이죠.

APKInspector 다운로드 및 설치(APKInspector Download & Install)

apkinspector 는 github를 통해 배포되고 있어 git 으로 쉽게 설치가 가능합니다.

git clone https://github.com/honeynet/apkinspector.git

클론이 생성되면 APKInspector 에서 사용되는 패키지, 모듈 설치가 필요합니다. 크게 아래와 같습니다.

QtSDK SIP PyQT4 pydot Graphviz apktool ipython python-scipy

정도가 됩니다. git 내부에 해당 패키지 대부분이 있어, 각 디렉토리로 이동 후 아래와 같은 방법으로 설치가 가능합니다.

압축해제

tar -xvf PyQt-x11-gpl-4.9.4.tar.gz

tar -xvf graphviz-2.28.0.tar.gz

tar -xvf pydot-1.0.28.tar.gz

tar -xvf sip-4.13.3.tar.gz

pydot 설치(Install pydot)

cd pydot-1.0.28

python setup.py install

make;make install

sip 설치(Install sip)

cd sip-4.13.3

python configure.py

make

make install

graphviz 설치(Install graphviz)

cd graphviz-2.28.0

./configure

make

make install

PyQT 설치(Install PyQT)

cd PyQT-x11-gpl-4.9.4

python setup.py install

make;make install

configure.py 스크립트, make를 실행해서 MakeFile 생성 후 make;make install 로 설치가 가능합니다. 이렇게 여러 모듈을 설치해주면 남는건 ipython이랑 python-scipy입니다.

이 둘은 데비안 계열 리눅스 기준으로 apt-get 을 통해 쉽게 설치가 가능합니다.

apt-get install python-tk python-scipy ipython

설치 후 실행하면 아래와 같이 정상적으로 실행됩니다.

Error 처리1 ImportError: No module named ipapi

import IPython.ipapi ImportError: No module named ipapi

바로 ipapi 모듈이 없다고 나타나게 되는데요. 이게 발생하는 이유가 ipapi를 포함한 ipython 이 버전이 업그레이드 되면서 ipapi 의 위치가 변경되어서 발생한 문제입니다.

구 ipython 버전을 설치해서 해결하는 방법이 있고, ipapi를 사용하는 코드에서 경로를 변경해주어 해결할 수 있습니다.

ipython 구버전 설치(추천) ipython 공식 홈페이지에 릴리즈 데이터 중 0.10.2 버전의 ipython 을 설치하면 Ipython.ipapi 부분을 사용할 수 있습니다. http://archive.ipython.org/release/0.10.2/

접근 후 설치해주시면 해결 가능합니다.

ipapi 호출 위치 수정 import IPython.ipapi -> import IPython.core.ipapi

위와 같이 Ipython 과 ipapi 사이에 core를 넣어줍니다. ipapi 가 core 하단으로 이동되어 발생한 문제기에 해당 부분을 바꾸어주면 해결될 것입니다.

Error 처리2 실행되나, Mainview에서 데이터 확인 불가

정상적으로 실행되나 좌측 MainView에서 노출이 되지 않는 이슈가 있었습니다. 에러가 발생하는 부분을 추적하던 중 pydot에서 에러가 발생함을 알게 되었습니다.

Traceback (most recent call last): File “startQT.py”, line 616, in locateMethod self.displayMethod(method,classname) File “startQT.py”, line 540, in displayMethod self.Tab_CFG(method) File “startQT.py”, line 752, in Tab_CFG xdot.method2xdot() File “/home/noon/Noon/apkinspector/xdotParser.py”, line 52, in method2xdot d = pydot.graph_from_dot_data(self.buff) File “/usr/local/lib/python2.7/dist-packages/pydot.py”, line 220, in graph_from_dot_data return dot_parser.parse_dot_data(data) NameError: global name ‘dot_parser’ is not defined

내부에 포함된 pydot 문제로 판단하였습니다. 저는 데비안 소스아카이브에 있는 pydot 패키지를 apt-get 으로 설치하여 해결하였습니다.

apt-get install python-pydot

적용하고 실행하니 정상적으로 실행됩니다.