[안드로이드 취약점 진단] 3-7. 에뮬레이터 탐지 및 우회

에뮬레이터 탐지 및 우회

Nox 같은 에뮬레이터에서 앱을 실행 중인지 확인한다.

보통 에뮬레이터는 Fingerprint, Device, Model 등과 같은 기기 고유 값을 이용해서 에뮬레이터인지 판단한다.

우회하기 위해서는 smali 코드를 변조해주거나 frida를 통해 에뮬레이터 탐지 함수를 후킹하고 반환 값을 변조한다.

 

인시큐어뱅크 - Emulator Detection and Bypass

먼저 에뮬레이터와 관련된 코드가 있는지 확인했다.

코드 내에서 에뮬레이터를 탐지하는 코드는 확인하지 못했다.. 흠..