Android逆向从未如此简单
哈，又标题党了。。不过我一定竭尽所能，写一篇最亲民的入门文章。> 本文仅供学习交流之用，切勿用于非法用途，读者若运用所学知识，进行非法任何商业目的或者非法牟利，一切责任由操作者自行承担，与本人无关。希望读者仅仅从了解原理，保护自身APP尽量减少危害出发来阅读本文。
本文发布自(https://link.juejin.im?target=http%3A%2F%2Fandroidwing.net%2Findex.php%2F199)，转载请注明出处。
本文以一个最简单的例子，来教给大家Android逆向入门的一些知识。所以首先我们需要准备一个APK，做的简单一些，就是一个EditText，已经一个按钮，模拟验证注册码。
!(https://storage.pd521.com/data/attachment/forum/201909/09/141046c3mt3swslfsg9f4y.png)
当验证码填写正确的时候，则提示验证成功，错误的时候，则验证失败。
现在，我们将列举数种办法，攻破验证，来让我们输入任何密码就验证成功。
## 神兵利器
- ShakaApktool (https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2Frover12421%2FShakaApktool)
- Dex2Jar (https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2Fpxb1988%2Fdex2jar)
- Smali (https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2FJesusFreke%2Fsmali)
- SmaliIDEA (https://link.juejin.im?target=https%3A%2F%2Fbitbucket.org%2FJesusFreke%2Fsmali%2Fdownloads%2F)
如果你嫌命令行不好用(这是个不好的开始)，那么还可以用整合到一起的可视化工具AndroidCrackTool (https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2FJermic%2FAndroid-Crack-Tool)
首先，把我们的apk用ApkTool给反编译了，进入目录发现有以下文件夹
!(https://storage.pd521.com/data/attachment/forum/201909/09/141936rmoemgdkx6offgzh.png)
其中，smali文件夹里，放的都是dex反编译出来的smali文件，如果想改变应用的逻辑，只需要修改smali再重新打包即可。接下来，介绍几种突破方法。
------
## 寻找切入点
### 直接寻找法
将apk里面的dex文件脱离，然后使用dex2jar转换为jar文件。
!(https://storage.pd521.com/data/attachment/forum/201909/09/141936ay2o1722xd2yh7du.jpg)
在代码里，我们可以很明显看到，onClick方法内，进行了验证码的判断。此时我们已经找到切入点。
------
### 资源引用法
一般apk的代码不会如此简单，肯定有很多复杂的代码，这时候如何去寻找切入点呢，其实我们可以根据引用的资源来寻找，比如我们注册失败的时候会提示注册失败，这时候，我们去res文件夹下找string。
```
<string name="failed">注册失败</string>复制代码
```
发现name为failed，然后再去public文件里寻找对应的id，找到了
```
<public type="string" name="failed" id="0x7f060022" />复制代码
```
将这个16进制的id转化为10进制，得到2131099682，在逆向得到的jar文件，索引这个id，发现正好有引用，所以这一区域是关键代码区域.
!(https://storage.pd521.com/data/attachment/forum/201909/09/141936j8a6twbttlsqw3q3.png)
------
### 猜测法
逆向离不开猜测，找到目标页面，假设要获取一个点击事件，那么就猜测类型为Button的属性，在混淆代码里，只有一个button叫做a，那么只要找这个a的点击事件即可。
------
到现在我们已经有了切入点，接下来要开始达成我们的目的了，那就是改变代码逻辑。
## 向代码开刀
既然我们已经抓住了切入点，如何去破解这个注册码到底是多少呢，接下来向大家介绍几种开刀方法。
### 直接分析法
看到混淆代码，阅读之，发现这个注册码是根据日期生成的，所以我们只需要人算出来当前日期输入即可。
!(https://storage.pd521.com/data/attachment/forum/201909/09/141937sh6vcoa16ob16oyd.png)
当然这种方法缺陷很大，因为一般算法不会如此简单。
------
### 偷梁换柱法
既然找到了判断点，我们去阅读smali代码。
!(https://storage.pd521.com/data/attachment/forum/201909/09/141937j99upxz9dau99n9d.png)
注意第48行，这里是执行了方法a()，也就是生成key的方法，把返回值交给了V0，后面所有逻辑都是根据这个判断的，所以我们可以把v0给偷偷替换掉，假设我们替换为"123"，这样我们输入123，就可以通过验证了，代码如下：
!(https://storage.pd521.com/data/attachment/forum/201909/09/141937mb2a33zbll2966h5.png)
------
### 酒后真言法
什么叫做酒后真言？就是喝多了让他自己吐出来真心话，那么我们怎么让他吐出来真心话呢？当然是打log了，嘿嘿嘿，我们只要在v0后面打一条log，把这个v0打出来，验证码不是就自己出来了吗，哈哈。 代码如下：
!(https://storage.pd521.com/data/attachment/forum/201909/09/141937euv8gvpn9wgqnvuh.png)
------
### 深入敌营
这绝对是重头戏，什么叫做深入敌营呢？就是打入敌军内部，这里说的就是动态调试拉~ 直接debug smali，看看各个寄存器里的值，你说腻害不腻害~
首先，你需要有个2.3以下的AS，因为smaliidea这个插件不支持2.3，然后安装这个插件。
接下来，把逆向出来的AndroidManifest.xml文件做一点小修改，给他加入一句
```
<application android:debuggable="true"/>复制代码
```
之后重新打包，安装到手机上。接下来把整个逆向出来的项目导入到AS中。
将smali文件夹添加为source root。
接下来Run->Edit Configurations 添加Remote，稍等要修改端口。
!(https://storage.pd521.com/data/attachment/forum/201909/09/143211ftb7lba888ywxxbt.png)
这时，打开ddms,看到端口为8600，这时候把窗口里的端口改为8600.
将sdk改为10.
!(https://storage.pd521.com/data/attachment/forum/201909/09/143731npjpqpqpuvergzz7.png)
接下来，点击debug按钮，就可以动态调试了。
!(https://storage.pd521.com/data/attachment/forum/201909/09/143211hm0c35suffm3sfhc.png)
接下来就是打断点，在生成验证码之后，打上断点，然后点击按钮。
!(https://storage.pd521.com/data/attachment/forum/201909/09/143731p6q8ko76qsoozs73.png)
就可以打印出来函数调用栈，各个寄存器等信息，这时候我们使用evaluate expression 打印出v0的值：
!(https://storage.pd521.com/data/attachment/forum/201909/09/143211e88um8uhb8763yuu.png)
可以看到，与我们之前代码猜想结果一致，验证码为"0318",到此，我们就完成了这个验证系统的逆向。
## 结语
到此，本篇文章的内容就结束了，希望各位读者不要去运用这些知识去做坏事，天网恢恢。 反而我们应该思考的是怎么去防止别人破坏我们的APP，比如增加混淆程度，签名校验，加固等等，虽然这些也能被破解，但是会增加难度。毕竟安全这件事，防君子不防小人。房子的门可以被撬开，可是我上班出门仍然会关门。
参考：
《Android软件安全与逆向分析》
<https://www.zybuluo.com/oro-oro/note/167401>
页:
[1]