In Memory Jni Shellcode Execution

mobile android

In Memory Jni Shellcode Execution mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

Android paket

adb devices

adb shell pm list packages | rg target

adb pull /data/app/~~.../base.apk ./app.apk

aapt dump badging app.apk | head

Android statik

jadx -d out app.apk

apktool d app.apk -o apktool_out

rg -nHi 'password|api_key|secret|http' out/sources | head

Native / cross-platform

apktool d app.apk -o s

ndk-objdump -d lib/arm64-v8a/libnative.so | head

Flutter: libflutter.so; RN: index.android.bundle

Lab / yüksek etkili

sürüme özel PoC; log ve hook ile primitif doğrula

adb logcat -c

adb logcat | rg -i "fatal|crash|target"

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi