jd-gui:一款可以方便阅读 jar 文件的代码工具。
他们之间的关系,可以参考下图:
下载好上面三个工具,就可以开启你的逆向之旅了!
提到逆向,可能很多朋友会想到Xposed,用Xposed去Hook参数,绕过if判断。没错,用Xposed确实很容易就能达到目的,但是它的限制比较大,手机需要root,并且安装Xposed模块,或者需要跑在VirtualXposed虚拟环境下,增加了使用者的上手成本。
我们这里的破解方式,会直接输出一个破解版Apk,使用者不需要进行任何多余的操作,安装即可使用。
第一步:将原应用 apk 后缀改成 zip,解压出 classes.dex 文件
其实这一步是最难的,逆向最难的在于脱壳,脱壳分两种,手动脱壳(手脱)和机器脱壳(机脱)。什么是脱壳呢?就是很多App在发布到应用市场之前,会进行加固,即加壳,它会把真正的dex文件给"藏"起来,我们就需要通过脱壳的方式去找到应用里真正的dex,才能拿到里面的源码。只有拿到源码并读懂源码(混淆后连蒙带猜),才能找到爆破点,才能修改代码重新编译。
我们这里破解的某猫App,因为它的特殊性质,它上不了市场,也没有加固,最可气的是,它居然不混淆,这让我们破解的难度直线下降。
第二步:使用 dex2jar 将 classes.dex 转成 jar 文件
cmd到dex2jar文件夹目录,执行
d2j-dex2jar D://xxx/xxx/classes.dex
得到 jar 文件
拿到源码后,首先我们需要找到应用的限制点,绕过App里面的判断。
然后分析源码,该从哪里开始入手呢?
我们都知道,一个完整Android应用,可能会存在各种第三方,各种依赖库,这些依赖都会被编译到dex里面,所以这个Jar包里面会存在很多不同包名的类文件,为了方便找到破解应用的包名,我们可以借助adb打印栈顶activity的类全路径:
adb shell dumpsys activity | findstr “mFocusedActivity”
activity的包路径已经打印出来了,接下来在 jar 文件里面找到 PlayLineActivity.java 的相关代码。
根据页面Toast提示,很轻松就能定位到爆破点。
UserUtils.getUserInfo().getIs_vip().equals(“1”)
可以看出,当会员字段为 1 时,说明是会员用户,就会切换至线路2。
Hawk.put(“line”, “2”);
那接下来只需要修改用户实体类 UserModel 的 getIs_vip() 方法,让它永远返回 1 就行了。
dex2jar、jd-gui 都只是分析工具,下面才是真正破解的开始。
Smali简介
Dalvik虚拟机和Jvm一样,也有自己的一套指令集,类似汇编语言,但是比汇编简单许多。我们编写的Java类,最后都会通过虚拟机转化成Android系统可以解读的smali指令,生成后缀为 .smali 的文件,与Java文件一一对应 (也可能会比Java文件多,典型的比如实现某个接口的匿名内部类),这些smali文件就是Dalvik的寄存器语言。 只要你会java,了解android的相关知识,就能轻松的阅读它,
所以,我们真正需要修改的东西,是 java 代码对应的 smali 指令。
反编译
我们利用apktool工具,来提取apk里面的 smali文件。
cmd到apktool文件夹下面,执行 (你也可以配置环境变量,这样会方便一些)
apktool.bat d -f [apk输入路径] [文件夹输出路径]
反编译成功后,打开smali文件夹,找到 UserModel.java 对应包名下的 UserModel.smali 文件。
爆破
找到了爆破文件,找到了爆破点,接下来就可以对 UserModel.smali 文件进行爆破了(为什么叫爆破,我也不知道,行内都是这样叫的,感觉高大上,其实就是修改文件)。
用编辑器打开 UserModel.smali ,找到 getIs_vip 方法
可以看到,它返回了成员变量 is_vip 的值,我们只需要把它的返回值修改成 1 就行了。
如果对smali指令不熟悉,你可以花10分钟去了解一下smali的基本语法。
定义一个string类型的常量 v1,赋值为 1,并将它返回出去。
动态调试
破解的这个好像太简单了,都省掉了调试步骤,那就直接
保存,搞定!
接下来把反编译生产的文件夹又重新回编成 apk。
重新打包
cmd到apktool文件夹下面,执行
apktool b [文件夹输入路径] -o [apk输出路径]
如果修改smali文件没有问题的话,就可以正常生成一个新的 apk 文件。
总结:
面试是一个不断学习、不断自我提升的过程,有机会还是出去面面,至少能想到查漏补缺效果,而且有些知识点,可能你自以为知道,但让你说,并不一定能说得很好。
有些东西有压力才有动力,而学到的知识点,都是钱(因为技术人员大部分情况是根据你的能力来定级、来发薪水的),技多不压身。
附上我的面试各大专题整理: 面试指南,满满的都是干货,希望对大家有帮助!
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
有帮助!
[外链图片转存中…(img-zDq2aVj9-1714667651037)]
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!