文章目录
反编译 APK 的基本步骤
本文简要说明一个 apk(未加固) 的反编译步骤以及所使用到的工具,下列工具在网上均可以下载到
- apktool
- dex2jar
- jd-gui
1.编写一个简单的安卓 app
在此处编写一个简单的 app,并且该 app 没有进行过加固,并将 app 打包成 apk,例如此处的为 release-app.apk
2.将 release-app.apk 解压缩
将 release-app.apk 改扩展名为 release-app.zip(apk 其实是基于 zip 文件格式的文件),并执行解压缩,得到如下目录结构
- AndroidManifest.xml:Android 的清单文件,该文件向系统提供应用的必要信息
- classes.dex:classes 文件通过 DEX 编译后的文件格式,用于在 Dalvik 或 ART 上加载运行的文件
- lib:存放不同 cpu 架构下的 so 库文件
- META-INF:存放的是签名的信息,用来保证 apk 包的完整性和系统的安全
- res:存放资源文件
- resources.arsc:编译后的二进制文件。通常本地化资源存储在该文件中
3.将 classes.dex 文件反编译为 jar 文件
由于 dex 文件是汇编指令级别的,不可阅读,所以通过 dex2jar 工具将汇编代码转换为 jar 文件
$ d2j-dex2jar classes.dex
会在当前目录下生成一个 classes-dex2jar.jar 文件
4.使用 jd-gui 可视化阅读 classes-dex2jar.jar 文件内容
可以通过 jd-gui 来阅读你关注的代码逻辑
5.使用 apktool 反汇编 app-release.apk
如果想要修改 app 的内部逻辑,光是阅读代码逻辑是不够的,还需要进行内部逻辑的修改,这时,apktool 就派上了用场
$ apktool d app-release.apk -o release-out
可以得到 release-out 的内部结构大致如下:
- AndroidManifest.xml:该文件是经过 apktool 处理过后的清单文件,具备可读性
- apktool.yml:apktool 生成的文件,可不用关注
- lib:存放不同 cpu 架构下的 so 库文件
- original:里面存放原始 AndroidManifest.xml 和 META-INF
- res:经过 apktool 处理后的资源文件
- smail:claases.dex 反汇编后的代码(可以对 smail 文件进行修改来改变执行逻辑)
smail 文件的大体样式如下
.class public Lcom/example/ndkdemo/MainActivity;
.super Ljava/lang/Object;
.source "MainActivity.java"
# direct methods
.method static constructor <clinit>()V
.locals 1
const-string v0, "ndkdemo"
.line 6
invoke-static {v0}, Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V
return-void
.end method
.method public constructor <init>()V
.locals 0
.line 3
invoke-direct {p0}, Ljava/lang/Object;-><init>()V
return-void
.end method
# virtual methods
.method public native stringFromJNI()Ljava/lang/String;
.end method
smail 的汇编指令,可以自行在网上进行学习
6.回编 apk
对 smail 中相关逻辑进行修改,可对 apk 进行回编
$ apktool b -o repackaged.apk release-out
7.重新签名 apk 和对齐
$ keytool -genkey -v -keystore custom.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000
# 签名 apk
$ jarsigner -sigalg SHA1withRSA -digestalg SHA1 -keystore custom.keystore -storepass mystorepass repackaged.apk mykeyaliasname
# 校验你创建的 apk
$ jarsigner -verify repackaged.apk
# 对齐 apk
$ zipalign 4 repackaged.apk repackaged-final.apk
8.重新安装 apk 到你的设备
$ adb install repackaged-final.apk
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/35320.html