教你做Android逆向

d2j-dex2jar.bat classes.dex

执行完毕后,会生成一个classes-dex2jar.jar文件

4、查看classes-dex2jar.jar

工具:jd-gui

直接打开jd-gui.exe,然后在工具中打开上面生成的classes-dex2jar.jar文件,图形化界面非常nice,操作也非常简单,至此我们直接可以查看class文件了,如下图所示:

在这里插入图片描述

5、反编译修改

工具:apktool

将待反编译的apk文件与apktool.bat、apktool.jar置于同一目录下,在当前目录打开命令行窗口,输入命令:

apktool.bat d -r test.apk -o test

说明:apktool.bat d -r [待反编译的apk] -o [反编译之后存放文件夹]

反编译结果:

在这里插入图片描述

注意到上面红色箭头smali目录,里面所有文件都是以“.smali”为后缀的,这是反编译后的格式,如果你需要对其进行修改的话,你需要学一部分smali语法,这里就不做展开了。

6、二次打包

工具:apktool、360签名工具

上面反编译后,你做了修改后当然希望能够再次打包成apk文件,我们同样是用apktool工具,同样在上面目录下打开命令行窗口,输入命令:

apktool.bat b test

说明:test为反编译后存放的文件夹

这里需要注意一点:如果你电脑装的是360,在执行上述命令过程会有弹窗询问是否允许操作,请放行。如果你电脑装的是腾讯电脑管家,则应该是直接被拦截了,在命令行窗口会报如下错误:

Exception in thread “main” brut.androlib.AndrolibException: java.nio.file.FileAlreadyExistsException…

没办法,请退出腾讯电脑管家方可正常执行。

二次打包后会在上面的test文件中生成一个dist文件夹,打包后的apk文件便存放在里面。

当然,上面这完成了打包,我们还需对其进行签名才可以安装,为了简单方便,可直接使用360签名工具,这里就不作说明了,基本就是傻瓜式操作了。

7、360等加固后脱壳

工具:FDex2、Xposed(VirtualXposed)

之所以写这个,那是因为笔者之前在去某公司面试前,想反编译他们家的APP看看,用上面方法将dex转jar后发现好几M的dex文件只生成一个几十K的jar包,这明显就不正常嘛,然后用gui查看jar包,结果显示如下:

在这里插入图片描述

很明显,这就是360加固的结果!

这不开玩笑吗?还真被360难住了不成?不应该的,一个字——干 !

首先,说一下360加固,360提供了相应的加固工具,直接去官网下了个360加固工具,然后对APP进行加固(注意设置签名),基本上也是傻瓜式操作,没什么好说的,加固完效果就跟上面一样一样的了。

接着,我们看看如何进行加固后脱壳?其实很明显,就是dex文件的问题,我们破解的最终目的是生成脱壳后的dex文件。

在此之前,我们先简单介绍一下Android的 Xposed 框架,它能让你使用各种“模块”,像外挂一样去修改系统或 APP 来获得不同的新功能特性,不得不说因为这东东使得Android比iOS更加好玩O(∩_∩)O~

Xposed 框架很棒,但问题需要设备进行root,我们都知道现在高版本的Android系统要root已经没那么容易的,所以出现了VirtualXposed,这个可牛逼了,可以让我们在非root的环境下运行,简直棒棒哒!

好啦,介绍完毕,然而笔者这次破解用的不是VirtualXposed,毕竟不大敢用手机来玩,怕到时变砖就尴尬了,还是用夜神模拟器来吧,感谢夜神提供的Xposed框架适配般:https://www.yeshen.com/faqs/Skp9zgXeZ

根据你自己的夜神版本下载对于的Xposed进行安装,操作也非常简单,按上面教程来就行。

安装完毕后,再安装FDex2,最后在Xposed模块中是长这个样子的:

在这里插入图片描述

然后在上面这个节目中打开FDex2,会出现当前手机的应用列表,然后选中你需要破解的APP(也就是说你需把要破解的apk包先装到模拟器上),如下图我们选中了“DK播放器”(红色显示):

在这里插入图片描述

然后点击OK,我们重新打开目标APP,这会你将发现APP启动很慢,甚至有一种错觉APP好像卡死了一般,其实是因为这会后台正在生成脱壳的dex文件,所以会显得很卡,最终脱壳后的dex文件会存放在这个路径下:/data/data/目标APP的包名/:
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数初中级Android工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则近万的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年Android移动开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。

img

img

img

img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Android开发知识点,真正体系化!

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!

如果你觉得这些内容对你有帮助,可以扫码获取!!(备注:Android)

最后

希望大家能有一个好心态,想进什么样的公司要想清楚,并不一定是大公司,我选的也不是特大厂。当然如果你不知道选或是没有规划,那就选大公司!希望我们能先选好想去的公司再投或内推,而不是有一个公司要我我就去!还有就是不要害怕,也不要有压力,平常心对待就行,但准备要充足。最后希望大家都能拿到一份满意的 offer !如果目前有一份工作也请好好珍惜好好努力,找工作其实挺累挺辛苦的。

这里附上上述的面试题相关的几十套字节跳动,京东,小米,腾讯、头条、阿里、美团等公司19年的面试题。把技术点整理成了视频和PDF(实际上比预期多花了不少精力),包含知识脉络 + 诸多细节。

由于篇幅有限,这里以图片的形式给大家展示一小部分。

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取!

片转存中…(img-53ngMByl-1713635265012)]

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取!

  • 4
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
### 回答1: 学习Android逆向PDF这个过程需要一定的时间和专业知识。首先,你的兄弟需要了解Android开发和Java编程语言。他可以通过学习相关的教材、在线课程或者参加培训班来掌握Android开发的基本知识。 接下来,他需要了解PDF的相关知识,包括PDF的结构和格式,以及如何解析和操作PDF文件。可以推荐他阅读一些专业的书籍或者参考一些在线教程。 在学习Android逆向方面,他需要了解Android的工作原理、应用程序分析的基本流程和相关工具的使用。可以推荐他使用一些逆向工具,例如apktool、DEX2Jar、jadx等,这些工具可以帮助他分析和反编译Android应用程序。 此外,了解逆向工程的基本知识也是很重要的,包括逆向分析的步骤、常用的逆向技术和工具等。他可以通过阅读一些专业的逆向工程书籍或者参加一些逆向工程的培训班来学习这方面的知识。 最后,学习Android逆向PDF需要不断的实践和实验。他可以选择一些简单的Android应用程序进行分析和修改,然后逐渐深入研究更复杂的应用程序。 总之,学习Android逆向PDF需要充分的准备和学习,希望以上的建议可以对你兄弟有所帮助。 ### 回答2: 学习Android逆向PDF是一项复杂的任务,需要具备一定的编程和计算机知识。下面是一个简单的步骤,以帮助你的兄弟开始学习Android逆向PDF。 首先,他需要掌握基本的编程知识,特别是Java语言。因为Android开发主要使用Java编程,了解Java语法和面向对象编程的概念对于理解和编写逆向代码很重要。 接下来,他需要学习Android的基础知识,包括如何创建和设置应用程序、布局和UI设计、活动和片段的使用等等。这将有助于他了解Android应用程序的结构和功能,从而更好地进行逆向分析和修改。 在掌握了Java和Android基础知识之后,他可以开始学习关于逆向工程的知识。逆向工程主要涉及反编译、调试和分析应用程序的代码和逻辑。他可以学习使用工具如JD-GUI、APKTool和IDA Pro等对应用程序进行反编译,以获取代码和资源文件。 接下来,他需要学习如何使用调试器来分析逆向的应用程序。调试器可以帮助他理解应用程序的工作原理和关键功能。他可以使用工具如Xposed框架或Frida来对应用程序进行hook,以便在运行时获取和修改数据。 最后,他需要不断实践和尝试。逆向工程是一个复杂的过程,需要不断的尝试和解决问题。通过参与逆向工程项目、阅读相关文档和论坛,以及与其他逆向工程师交流,他将能够提升他的技能和知识。 综上所述,要学习Android逆向PDF,你的兄弟需要学习编程和Android开发的基础知识,掌握逆向工程相关的工具和技术,并不断实践和尝试。这是一个长期的过程,需要耐心和持续的学习。 ### 回答3: 学习安卓逆向PDF需要一些基本的知识和技能。以下是我给你兄弟的一些建议和步骤: 首先,要学习安卓逆向工具和技术,他可以从学习Java编程语言开始。Java是Android开发的基础,了解Java可以帮助他更好地理解Android逆向过程。他还需学习如何使用反编译工具,例如dex2jar、Apktool和JADX等。 其次,他需要了解Android应用程序的结构和工作原理。阅读有关Android应用程序开发和框架的书籍或教程,这将帮助他更好地理解Android逆向工程。 接下来,建议他学习Android逆向工具的使用。这些工具通常用于分析和修改APK文件,例如获取源代码、查看资源文件和修改应用程序的行为。他应该熟悉逆向工具的基本操作,例如反编译APK文件、分析Smali代码和调试应用程序。 此外,他应该参加相关的培训课程或工作坊,或者参考网上的教程和指南。这些资源可以帮助他了解更多关于安卓逆向的技术和最佳实践。 最后,我鼓励他通过实践来巩固所学知识。他可以选择一些开源的安卓应用程序进行逆向分析,并尝试修改应用程序的行为。通过实际操作,他将更好地理解逆向工程的流程和技巧。 需要注意的是,逆向工程需要遵守法律和道德准则,所以请确保他将技能用于合法和道德的目的,并尊重开发者的知识产权。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值