Seminar JADX und Smali-Grundlagen für Analysten

Wer nur die dekompilierte Java-Ansicht betrachtet, sieht nicht immer genug. Dieses Seminar vermittelt die wichtigsten Smali- und DEX-Grundlagen, damit Analysten die Ausgabe von JADX besser einordnen und schwierige Stellen gegenprüfen können.

Zielgruppe

• Analysten, die Java-ähnliche Ausgabe mit Bytecode-näheren Strukturen vergleichen müssen
• Security- und Malware-Teams, die unklare Decompilation-Ergebnisse absichern wollen
• Android-Entwickler, die Compiler- und Laufzeitspuren besser verstehen möchten

Voraussetzungen

Grundkenntnisse in Android und Java sind erforderlich. Vorherige JADX-Erfahrung wird empfohlen, weil der Kurs die Werkzeugausgabe und die darunterliegenden Strukturen verbindet.

Inhaltsübersicht

• DEX, Smali und dekompilierte Java-Ansicht im Vergleich
• Methoden, Register, Parameter und Rückgabewerte
• Kontrollfluss, Bedingungen und Schleifen
• Feld- und Methodenaufrufe
• Ressourcen- und Klassenbezüge
• Erkennen von Compiler- und Tool-Effekten
• Sichere Interpretation schwieriger Stellen
• Praxisvergleich mehrerer Codeausschnitte

Schrittweise Seminarinhalte

1. DEX-, Smali- und Java-ähnliche Darstellung begrifflich trennen.
2. Einfache Methoden in Smali lesen und mit der JADX-Ansicht vergleichen.
3. Register, Parameter und Rückgabewerte an Beispielen nachvollziehen.
4. Bedingungen, Schleifen und Kontrollfluss in beiden Sichten verfolgen.
5. Methoden- und Feldzugriffe fachlich zuordnen.
6. Ressourcenbezüge und Klassenverweise über mehrere Ansichten prüfen.
7. Unklare Decompilation-Ergebnisse mithilfe der näheren Darstellung absichern.
8. Abschlussübung mit mehreren Vergleichspfaden zwischen Java-Ansicht und Smali-Nähe.

Praxisnutzen

Nach dem Seminar können Analysten schwierige Stellen besser absichern und dekompilierte Ausgabe realistischer bewerten. Das ist klassische Handwerksarbeit: erst verstehen, dann urteilen.