andrevM. | Blog - Reversing

Zafiyet taraması ile hedef uygulamayı hacklemek. Herhangi bir zarar verilmemiştir. Sadece test amaçlı yapılmıştır. Hedef Uygulama: seyirTURK Keyif aldığınız, para kazandığınız her uygulamayı lisanslı kullanınız. Geliştiricileri her zaman destekleyiniz.

Dürüst olmak gerekirse sunucu tarafında işlem yapan uygulama ile baş etmek gerçekten çok zor bir iştir. Tecrübeli insanlar, ileri seviyedekiler bile bunu yapamayabilirler. Ben de pek uğraşmıyorum bu tip uygulamalarla. Çok istek var diye bir göz atmak istedim. Kırıldı fakat bunu size taşıyamıyorum. Ben de izlemeyeceğim için siliyorum bu uygulamayı, gerçi kırdığım hangi uygulamayı telefonumda barındırdım ki, sizin için kırıyorum 😁 farklı bir tecrübe oldu dostlar. Farklı çalışmalarda görüşürüz. 😌🙃

Watched maalesef gelmeyecek. Yaptığım testler, denemeler başarılı olmadı. (Sadece kendi cihazımda çalışıyor) Bunu bekliyorsanız üzgünüm. Sağlıklı bir crack için ancak sunucuyu hacklemek gerek. Her şey uzak sunucu tarafında dönüyor.

Hmm, problemli uygulama gelmez. 🤪😱😁

Şu uygulamaya ait hesabı olupta içerisinde herhangi bir kategoriden kitap olan birileri varsa eğer pdf olarak kitapları size iletebilirim. @killedhookbot'a kullanıcı adı ve şifreni ilet.

İleri seviye JNI hooking örneği. Uygulamaya takla attırma. Bunları paylaşmamda herhangi bir üstünlük taslama, ego, kibir amacım olmuyor. Beni ve yanımdakileri diğer ufaklıklarla karıştırmayın. İnsanların ufkunu açmak, farklı senaryolar göstermek adına bunları paylaşıyorum tersini düşünüyorsan bizi takip etme, sülükleri takip et onlar da bizden çalıyorlar zaten. İleride nasip olursa bir hacking, ctf yarışmasına ani bir kararla katılmak adına kendimi hazırlıyorum ekip oluşturabilirsek 😁, daha kapsamlı şeyleri atmak isterim fakat kötü niyetli şeref kanseri insanlar çok telegramda. O zaman ne diyoruz: İnsan yapımı her şey zafiyetlidir. Zafiyeti görebilen için ise bu bir zevktir. 🤪🤪 Hedef Uygulama: Kitapyurdu E-Kitap Keyif aldığınız, para kazandığınız her uygulamayı lisanslı kullanınız. Geliştiricileri her zaman destekleyiniz.

Fikir daha da gelişiyor. Bir geliştiricinin kodlarını bizim kodlarımızla güçlendirince ortaya Amonyak 3.0 çıktı. 😁 Bu araç ile uygulamalardaki reklamları yakalayıp anında öldürebilirsiniz. Adaway gibi çalışır fakat çok daha güçlü bir şekilde reklamları öldürür. Tek yapmanız gereken modülü aktif etmek, reklamlı hedef uygulamayı seçmek. Güçlü veritabanı ile zehirleyemeyeceği, kanca takamayacağı uygulama yok. Şu an için MIUI ile problemsiz çalışmakta. Çok yakında paylaşabilirim. Ne diyoruz o zaman andrevMask Was Here Girls. 🤪🤪 Miku - andrevMask ☠️💀

Bu modifikasyonun testi başarılı bir şekilde tamamlandı. Son sürüm ücretli özellikler açıldı. Bunu paylaşmaya değmeyecek insanlar olduğundan ötürü bu modifikasyonu satma fikri var aklımızda. Belki de hiçbir şey yapmadan kendimiz kullanırız. 😁 Sülüklerden, emek hırsızlarından, asalaklardan, menfaatçi ve hırsızlardan uzak durun. Bizi desteklemeye devam edin, şu sıralar pek bir şey kırmak gelmiyor içimizden. 😁

Fikir galiba gerçekleşiyor. İlk adım uygulama içerisindeki reklamları imha etmek oldu, sıradaki hamlemiz ise vpn engellerini yok etmek olmalı. Androidin son sürümlerinde kanca pek sağlıklı çalışmıyor, bunun üzerinde çalışıyorum. Bakalım neler yapabileceğiz. Ha bu arada andrevMask Was Here Girls. 🤪

Fikir: Uygulamaya xposed çerçevesi sayesinde kanca geçirmek. Kısacası uygulamaya dokunmadan, işletim sistemine müdahale ederek uygulamayı modifiye etmek. (uygulamaya dokunmuyoruz) Bunun getirisi ne olacak? Uygulamaya istediğiniz her şeyi yaptırabilirsiniz. Sorun şu ki, bu işlem sadece root haklarına sahip cihazlarda çalışmakta. Bunun için bir modül geliştirme fikrim var umarım fikir olarak kalmaz. (şu an hala benim için geliştirilen bir fikir) Bu sayede hedef uygulamada fazla zahmete girmeden güvenlik önlemlerini atlatabileceğiz, şu an için zafiyet testlerim, arayışlarım devam ediyor. Rootsuz kullanıcılar için de bir şeyler düşünüyorum. 🧐🤪

Lavender (Redmi Note 7) için 4.19 kernelden, dynamic partitiondan android 9 ve 10'a direkt inmeyin. Cihaz hard brick oldu 😁, bu cihaz ile +2k uygulama cracklemişizdir. Neyse ki hayata döndürebildik. 😁