Modificare apk

[JnG]

Salutare!

Am apk ul unui catalog si as vrea sa o tin in baza mea de date,adica pe hostul meu si sa am acces deplin la ea.In momentul de fata are baza de date in realm si necesita o licenta pt a accesa aplicatia. Ma poate indruma cineva cum trebuie sa procedez? Sau imi poate da un tutorial despre asta?

[theandruala]

Ai acces la codul sursa?
Daca nu: 

http://www.javadecompilers.com/apk   -> 99% nu vei putea refolosi direct codul de aici ca nu-l va putea decompila pe tot
https://ibotpeaches.github.io/Apktool/ -> daca vrei sa modifici doar chestii "fine"

[Nytro]

Poate merge si fara sa modifici codul. Intercepteaza traficul si vezi cum obtine datele. Apoi faci un script cu care le iei in acelasi mod si le stochezi cum vrei tu local. 

[JnG]

1 hour ago, theandruala said:

Ai acces la codul sursa?
Daca nu: 

http://www.javadecompilers.com/apk   -> 99% nu vei putea refolosi direct codul de aici ca nu-l va putea decompila pe tot
https://ibotpeaches.github.io/Apktool/ -> daca vrei sa modifici doar chestii "fine"

Am folosit primul site si mare lucru nu pot face,adica am gasit numele aplicatiei,culorile,icon ul pt launcher si cam atat,fara documentul cu preturi,fara pozele produselor. Nu am gasit nimic legat de un host sau de baza de date.

O sa caut pe yt sa vad cum functioneaza apktool.

1 hour ago, Nytro said:

Poate merge si fara sa modifici codul. Intercepteaza traficul si vezi cum obtine datele. Apoi faci un script cu care le iei in acelasi mod si le stochezi cum vrei tu local. 

Asta nu stiu cum sa fac

[Dragos]

8 minutes ago, JnG said:

Asta nu stiu cum sa fac

 

Foloseste Fiddler https://www.telerik.com/blogs/how-to-capture-android-traffic-with-fiddler

[gigiRoman]

3 hours ago, Dragos said:

 

Foloseste Fiddler https://www.telerik.com/blogs/how-to-capture-android-traffic-with-fiddler

Asta doar daca ai android 7 minus.

Pt android 7 plus doar cu root sau decompilare, modificare certificate in network xml, samd.

Bafta

[Nytro]

Cred ca pe orice Android se poate instala un root CA care sa permita interceptarea traficului pentru aplicatiile care nu au SSL/TLS Pinning.

[JnG]

Sunt confunz,imi poate da cineva un sfat in privat? 

[Nytro]

Exemplu https://portswigger.net/support/configuring-an-android-device-to-work-with-burp