发新帖

android逆向工程教程

[复制链接]
4123 0

很多时候老板会要求我们开发的android软件要进行加固和混淆的,混淆可以使用android原生的build.gradle下的代码实现,

 buildTypes {        
        release {            
            minifyEnabled false             
            multiDexEnabled true            
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'             signingConfig signingConfigs.YunCanteenSC_RL        
        }    
    }

也可以使用第三方的加固工具来实现,这些都是题外话啦,有兴趣的可以去学一下混淆规则。因为如果不进行混淆或者加固我们的APP就很容易让不怀好意的人进行破解,那为什么我们还要搞逆向工程?这样我们不就是那些不怀好意的人么?其实不然,学逆向工程可以更好的检查自己APP的漏洞防止被人有机可乘。

要进行逆向我们先下载以下几个工具:

  1. dex2jar 这个工具用于将dex文件转换成jar文件 下载地址:http://sourceforge.net/projects/dex2jar/files/
  2. jd-gui 这个工具用于将jar文件转换成java代码 下载地址:http://jd.benow.ca/
  3. apktool.jar 这个工具用于最大幅度地还原APK文件中的图片、布局、字符串等等一系列的资源。 下载地址:https://ibotpeaches.github.io/Apktool/
  4. apktool.bat 这个工具是为了省去重复步骤自己编辑的,内容如下:
@echo off
if "%PATH_BASE%" == "" set PATH_BASE=%PATH%
set PATH=%CD%;%PATH_BASE%;
java -jar -Duser.language=en "%~dp0\apktool.jar" %1 %2 %3 %4 %5 %6 %7 %8 %9

下载完后,解压dex2jar,目录如下:

然后把要逆向的APK文件进行解压,获取classes.dex,这个文件就是存放Java代码的。

接着把classes.dex文件拷贝到dex2jar解压后的目录下,使用cmd进入dex2jar解压后的目录下,执行如下命令:

d2j-dex2jar classes.dex

执行后如果没有报错就会生成一个Jar文件,结果如下:

再接着我们使用下载好的第二个工具 jd-gui 打开我们刚刚生成的Jar文件就会发现文件名和类名都和我们源码的几乎一样,除了一些布局文件和资源文件,因为引用这些文件都是以ID的形式。结果如下:

虽然已经反编译完成了但是你无法知道那个是程序的入口啊,此时一般都是去查看androidManifest.xml文件。但是我们反编译并没有这个文件,我们可以回去查看APK解压文件里面是有这个文件的,那直接打开是不是就可以观看到我们想要看的内容呢?答案肯定是不行的,如果这么简单我们还费这么大功夫干嘛是吧?不信?你可以看看:

这个东西我相信暂时还没有人能看懂吧?此时我们就需要用到我们的第三和第四个工具,和上面的做法差不多,把要反编译的APK文件拷贝到这个两个工具目录下,接着使用CMD,进入这两个工具目录下,执行如下命令:

apktool d Demo.apk

再打开反编译出来的资源文件,就能 正常的查看androidManifest.xml的内容和布局文件的内容了,这就是以上全部内容。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

举报 使用道具

回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表