안드로이드 리소스 오버레이 만들기 (1)

RRO 또는 runtime resource overlay

개념

안드로이드 앱 패키지의 주요 구성 요소는 코드, 리소스라 할 수 있습니다. 이 중 리소스에는 색상, 문자열 같은 단순 값부터, 그림 (drawable), 그리고 (XML) 레이아웃 등이 들어있는데요.

(런타임) 리소스 오버레이는 앱 패키지를 불러올 때, 원래 앱의 리소스를 사용자가 설치한 오버레이 패키지의 리소스로 덮어씌워주는 도구입니다.

소니 모바일 팀에서 개발했고 6.0 - 7.0 시절에 AOSP에 기부했다고 하고요, 8.0부터 본격적으로 도입이 된 것 같아요. 삼성, LG를 포함해서 많은 제조사들이 이 리소스 오버레이 기능을 바탕으로, 휴대폰 테마 기능을 개발하여 적용했습니다. substratum 테마 앱도 리소스 오버레이를 기반으로 작동하죠.

한계

• 소스 코드를 고칠 수 없습니다. 당연하죠.
• 새 버전이 나올 때마다 변경 사항이 있는지 보고 반영해야 합니다. 못할 짓이죠.
• 앱 오류, 또는 시스템 전체에 오류를 일으킬 수 있습니다
  • 단순한 값 변경도 경우에 따라 코드에서 부작용을 일으킬 수 있습니다
  • 레이아웃처럼, 코드에서 리소스 내부 구성요소에 (예. 레이아웃 내 뷰) ID로 접근한다던지 하면, 없어진 요소를 프로그램에서 찾지 못하고 NullPointerException 예외를 일으킬 수 있는 등 예기치 못할 위험이 있습니다
• Android 10부터는 `assets/`를 덮어쓸 수 없도록 개선(?)되었습니다. 'assets' 디렉토리에 실행가능한 바이너리 등을 두는 등 (아니 딴 데다 둬야지 왜 거기다가) 동작이 변조될 위험이 있는 앱이 있다고 합니다. 따라서 리소스 오버레이가 'assets' 디렉토리를 수정하는 일이 나쁜 목적으로 쓰일 수 있으므로 기능을 삭제했다고 하네요.
  
  * 참조: https://source.android.com/devices/architecture/rros#installing-rros 중,
  "Android 10에는 애셋을 오버레이 가능으로 지정하는 메커니즘이 포함되어 있지 않으므로 오버레이가 더 이상 애셋을 오버레이할 수 없습니다."

 

안드로이드 9.0 파이 제한 사항 및 우회 방안

다만 안드로이드 9.0부터는 구글이 보안 개선을 이유로 제조사 서명이 되지 않은 리소스 오버레이는 설치할 수 없도록 제한했습니다. 보안 위협 시나리오가 어떤 것이 있을지..., 소설을 써 보겠습니다만 실현 가능성이 없어 보이네요.

• 사악한 DLC 앱: 스토어에는 검수하기에 멀쩡해 보이는 앱을 게시하고, 사용자를 속여 리소스 오버레이가 설치되면 오버레이에 정의된 플래그 값을 읽어서 숨겨진 사악한 기능이 활성화되는 앱. 구글 검수를 퍽이나 통과할 수 있겠죠?
• 앱 기능 망치기: 특정 상수값을 고쳐서 앱 동작을 방해한 뒤, 기밀 정보를 빼돌리기. 참 쉽겠죠?

삼성 기기의 경우 S9/노트9 빼고는 설치 제한이 걸린 것으로 보입니다. 만, 플레이스토어에 파이 OS용 리소스 오버레이 기반 테마 제작 앱이 있습니다. *Synergy
LG 기기는 사용자 테마를 만들고 그 안에 직접 만든 리소스 오버레이를 넣어둘 수 있습니다. 언젠가는 막히겠지만 안 막히기를 바랍니다.

제작 절차

• 수정하려는 앱 및 시스템 프레임워크 파일을 획득
• 역컴파일 툴 (JADX 추천) 통해 코드 및 리소스 분석
• 리소스 오버레이 프로젝트 폴더 준비: AndroidManifest.xml 파일, res 폴더
• 수정할 리소스 만들어 넣기
• aapt 툴 통해 프로젝트를 APK 파일로 생성, 서명 후 기기에 잘 설치

 

(2)편에서 계속...