Ingenieria Iversa

2011
Ingeniería inversa básica en Android

Ghost portalhacknet@gmail.com 07/07/2011

2

TABLA DE CONTENIDO

1. 2. 3. 4. 5. 6.

Introducción. Formatos de archivo .Dex y .JAR. Herramientasnecesarias. Configurar Dex2Jar en Eclipse. Descompilar archivos .JAR. Agradecimientos.

3

1. Introducción La Wikipedia (Enciclopedia en línea) define la ingeniería inversa como un proceso cuyoobjetivo es obtener información o un diseño base de la constitución de un producto público de tal manera que también podamos saber de que está hecho, que lo hace funcionar y como fue fabricado.Sabiendo la definición anterior muchas empresas usan este método para estudiar a su competencia, por lo que ingeniera inversa podemos hacerla a un simple caramelo o incluso a un dispositivo electrónico. Elsoftware no se escapa de este proceso, por lo que si tenemos un poco de recorrido en esto recordaremos el popular software alemán OllyDBG, el cual nos permite ver en código ensamblador la constitucióninterna de un programa, de tal manera que podamos dar con su funcionamiento y posteriormente obtener beneficios de este estudio. En la mayoría de casos (y en la práctica), hacerle ingeniería inversa aun programa de computadora tiene el fin de obtener un nombre de usuario o serial para poder usar el software sin limitaciones (sabiendo que es software propietario o comercial y requiere de algúntipo de activación). Esta pequeña guía básica nos orientará en el camino de la ingeniería inversa en el sistema operativo Android, para lo cual conoceremos herramientas y una pequeña parte del proceso aseguir.

2. Formatos de archivo .DEX y .JAR Como sabemos la mayoría de aplicaciones para Android están programadas en Java, los ejecutables de este sistema operativo tienen una extensión de tipo.APK, hasta aquí todo bien, pero debemos saber que esta extensión no es más que una variación de la extensión .JAR, por lo que si alguna vez hemos programado en Java sabemos que los .JAR funcionan como...