Android apk反编译学习【天天酷跑】

微信游戏出来之后，网上出现很多破解教程和攻略，修改最多的有无敌打飞机，无限弹药，刷分数，天天酷跑刷金币等。看了下破解方法不外乎以下两种：

1、反编译游戏apk包，修改smali字节码，重新打包。

2、暂停运行时软件，在内存中查找关键游戏数值，直接修改内存数据。

（此外听朋友说起其他破解方式，如修改本地cache文件中的程序数据，但前提得是数据没有存储于服务端）

工作时长期疲于应对应用层开发，早该学习一些基础的破解和防破解技术，也有助于保护自己开发的应用，且最近痴迷《天天酷跑》，天天努力赶超小伙伴，遂尝试将其作为“破解”对象娱乐一下（这可比玩出高分再向小伙伴炫耀有趣多啦），由于之前没有任何破解经验，并不知道能破解到什么程度，抱着学习的态度一步步尝试之。

动手之前先学习前辈经验，这里有一篇打飞机破解文章，讲解详细清晰：http://www.blogjava.net/zh-weir/archive/2013/08/14/402821.html

归纳一下文章内容，微信客户端和其游戏是平台与插件关系，整个打飞机游戏是一个jar包，位于微信apk的assets目录下，微信通过动态加载的方式运行，其中包含classex.dex，res，so库（用JD-GUI打开这个jar包可以看到）。动态加载时会拷贝该jar包到data目录，解压后将其中的资源释放出来。拷贝之前将进行一次签名校验，如果jar包被修改过，签名校验将无法通过，想要破解游戏，必须对jar包中的代码进行修改，那就得找到绕过签名校验的方法。

开始之前先学习一下签名校验的原理和如何绕过签名校验。

Android签名生成步骤和原理：

我们在App开发完成后将其编译为apk包，这个时候包中没有签名信息，如果直接通过adb install安装到手机上，将会报错：[INSTALL_PARSE_FAILED_NO_CERTIFICATES]

解压apk包可以发现未签名的apk中不包含META-INF目录，该目录在签名后生成，其中包含签名信息相关的3个文件CERT.RSA，CERT.SF，MANIFEST.MF，签名过程就是这3个文件的生成过程。

签名第一步：遍历apk中所有文件（entry），逐一生成SHA-1数字签名，然后通过Base64编码，写入MANIFEST.MF文件。