Android Reverse Engineering

Die Omnipräsenz von Android geht weit über Smartphones und Tablets hinaus; sie erstreckt sich auf eine breite Palette von Geräten, einschließlich Wearables, Smart TVs, E-Reader und IoT-Geräten. Mit der stetigen Ausbreitung des Android-Ökosystems sowie steigenden Sicherheitsanforderungen wird Reverse Engineering im Toolset eines Sicherheitsanalysten unerlässlich. Diese Fähigkeit legt den Grundstein für wichtige Aufgaben, beispielsweise die Sicherheitsanalyse von Android-Anwendungen und das Verständnis des Verhaltens von Android-Malware.

In diesem Kurs erlernen wir die notwendigen Fähigkeiten zur detaillierten Analyse von Android-Anwendungen. Zunächst befassen wir uns mit den Grundlagen von Android und der Struktur von APK-Dateien. Danach geht es um die Dekompilierung von APK- und DEX-Dateien, damit wir High-Level-Code rekonstruieren können. Anschließend untersuchen wir die Interaktion zwischen Java und nativem Code über das Java Native Interface (JNI). Im letzten Teil des Kurses beschäftigen wir uns mit obfuskiertem Code und Malware. Dabei lernen wir praktische Strategien und Techniken zur Deobfuskation, Analyse und zum Verständnis der dahinterliegenden Mechanismen und Verhaltensweisen.