[车联网安全自学篇] Android安全之Android APP应用程序的汉化功能 (修改so中的字符串内容)

已于 2022-09-28 14:31:01 修改
阅读量1.4k 收藏 1
点赞数
分类专栏： 车联网安全自学篇之Android安全 文章标签： 信息安全 网络安全 渗透测试
于 2021-12-22 16:46:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ananas_Orangey/article/details/122089268
版权
本文详细介绍了如何在Android APP中处理底层库so文件中的字符串汉化问题，包括需要的工具、汉化步骤、注意事项以及涉及到的十六进制计算。文章深入探讨了Android APK的结构、安装流程、AndroidManifest.xml解析和库文件（jar、aar）的分析，同时提到了安全相关的静态和动态分析方法。
摘要由CSDN通过智能技术生成

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

0x01 前言

反编译Apk替换Apk中英文的字符串位置，找到需要汉化的字符串位置，然后修改成对应的中文即可，但某些apk把相关要汉化的字符串放到底层里，也就是so文件中，此时会比常规的替换要有一些难度，我们不能像往常一样修改smail文件(apktools工具修改smail文件和添加中文的string.xml)，需要去修改so中的内容，so文件因为底层(native层中)都是指针操作字符串，而且还涉及到字符串的地址。需要了解so文件的格式，才能做相应的修改

0x02 工具准备

  • 010Editor：查看16进制的工具，比UE轻了很多，也很好用

  • HexEditor(HE工具)：手机上的十六进制查看工具

  • hiero：制作字库用工具

  • Xplore文件管理器

  • 浮游生物：孢子的世界

  • IDA 7.5 Pr

了解本专栏 订阅专栏 解锁全文
橙留香Park
关注
专栏目录
订阅专栏
[车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」
橙留香Park的博客
02-02 3136
[车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」；对应用程序及其组件进行风险评估，以确定其风险状况。这些风险状况通常取决于组织的风险偏好和监管要求。风险评估还基于各种因素，包括应用程序是否可以通过互联网访问，以及被应用程序处理和存储的数据类型。所有类型的风险都必须被考虑到：金融、市场、行业等。数据分类策略规定了哪些数据是敏感的，以及如何保护这些数据安全要求是在项目或开发周期开始时确定的，即应用功能需求被收集时。滥用案例，随着用例的创建而被添加。如果团队（包括开发团队）需要
Android逆向之旅---Android应用的汉化功能(修改SO中的字符串内容)
05-11
Android逆向之旅---Android应用的汉化功能(修改SO中的字符串内容)
so文件汉化心得【整理】
随笔日志
11-18 6182
这篇是我对 @布加迪20 在安智写的一篇汉化so文件的心得>中的技术附件做的简洁性整理，原来的看起来不是很方便。一起分享学习.. 正文 SO文件汉化心得                                                  --By布加迪20   2014/08        我自己也是新手，研究了好久，网上也找不到相关教程，所以决定写一个比较
汉化修改so文件心得篇一（带偏移修改）
随笔日志
11-17 6752
这篇教程是安智论坛的一篇技术笔记的分享，By布加迪20，原帖地址在：http://bbs.anzhi.com/thread-9130314-1-1.html。 我以前对so的直接修改比较少，仔细的看了一遍，并跟着模仿，现在分享出来，一起交流。 修改对象 浮游生物2：孢子的世界_Ver1.0.1.1 过程 在修改so里面字符串的过程中，特别是在做汉化时，由于汉字占用空间比较大，所以
[车联网安全自学篇] Android安全之利用JDB调试Android应用程序(动态代码注入技术)
橙留香Park的博客
03-31 3351
Android动态代码注入即是不修改源程序只修改进程的寄存器、内存值等就能控制程序实现既定目标的一种方法。动态代码注入技术本质上就是一种调度技术，动态代码注入相比于普通的调试，最大的区别就是动态代码注入是一个“自动化调试并达到加载自定义动态链接库”的过程。所谓自动化，其实就是通过代码实现，在Linux上通过Ptrace就可以完成查看变量值、修改变量值、跟踪进程跳转、查看进程调试堆栈等待所有功能，当然，Ptrace功能是比较原始的，平时调试中的功能还需要很多高层逻辑封装才可以实现。......
[车联网安全自学篇] Android安全之检测APK应用程序是否可被调试的多种技巧
橙留香Park的博客
08-26 982
APK调试的前提条件是APK是可调试的状态，但一般开放人员在发版的时候，会发release版。因为在一般的手机上，release版本的应用是不可以被调试的，相对来说起到了保护APK的作用PS：在最初的时候，开发Android是没有gradle的，那时候发release版不像现在在gradle配置好就行了，是直接操作文件中标签的属性Android系统会通过APP的文件中设置属性，去验证App可不可以调试。假如想关掉这个系统验证，一种是重新刷入boot.img修改方法，另一种是通过hook修改。......
[车联网安全自学篇] Android安全之浅析Android APP是如何运行的
橙留香Park的博客
03-14 2667
Android4.4版本以前是Dalvik虚拟机，4.4版本开始引入ART虚拟机，在4.4版本上，两种运行时环境共存，可以相互切换，但是在5.0版本以后，Dalvik虚拟机则被彻底的丢弃，全部采用ART。PS：采用ART预先加载代替用时查找以提升应用的性能。
so文件（全平台）so
08-13
so文件（全平台），so文件（全平台），so文件（全平台），so文件（全平台），so文件（全平台），so文件（全平台），
汉化修改so文件心得篇二（带偏移修改）
随笔日志
11-17 2754
上一篇修改so增加字符串长度的方法是让附近的字符串挤一挤，但是如果原本就是那么“挤”，没有多余的空呢？像下面，我想将“Game Over”修改为“GAME is OVER”：   未修改的程序界面：   直接用原来的方法一定不行，换一种思维模式，上一篇我们是这样操作的： 所以我们将改动的字符串放在哪里都是可以的（得保证在字符串堆里），只要保证调用时的指针相对正确就行。 那么
17.Android源码更改内置应用字符串
Mrlove的博客
09-30 361
17.更改内置应用字符串 第一步在vendor/tinno/k210/qmb_pk/rroOverlay文件夹下新建要覆盖应用文件夹如DeskClockOverlay 接着按覆盖应用DeskClock中String.xml目录路径新建文件夹 第二步：在原应用String.xml中找到要覆盖字符串位置，然后在自己的String.xml中覆盖 如：把Start week on 该为 Start myw...
android检测so被篡改,Android逆向之so修改
weixin_28881989的博客
05-27 893
前言本文将详细介绍在二进制层面修改android的so库，以实现so逻辑的修改。为了用最短的文字把问题说的最透彻，我们尽可能的简化，这里采用可执行程序来作为例子，需要修改的可执行程序main很简单，代码如下：void say(char* name){printf("Hello %s , let`s hurt each other!\n" , name);}int main(int argc, ch...
apk破解(二) 简单修改一个so文件
无心下棋
07-21 1万+
看到这里，我相信第一篇apk破解(一)从最简单的判断开始已经掌握。测试代码地址，序号apk破解(n)对应的就是crack(n)文件夹，测试app在子目录app下。需要准备需要用到的工具，名字叫做IDA，用你懂得版
android反编译修改so文件【简洁教程】
大炮哥的博客
08-12 1万+
最后验证下我们的修改成果，将原来的apk文件替换上我们修改后的so文件，回编并签名，最后运行，惊喜地发现屏幕显示为"ok88U"!并创建一个类"HelloWorld.java",内容如下。将工程打包为apk，并反编译获得其中的so文件。为方便测试，我们只要一个abi即可。设备将会显示"ok888"...
如何简单修改Android的so文件
热门推荐
Keep Awake,Keep Studying,Keep Moving,Keep...
05-30 2万+
场景 有的时候需要定制Android默认蓝牙设备名称，当然在我们有源码的情况下自然是很好处理，但如果没有源码呢？这时候就需要修改so文件了。 蓝牙默认设备名称的修改在： frameworks\base\core\jni\Android_bluetooth_common.h 主要就是修改BTMTK_ANDROID_DEFAULT_LOCAL_NAME的值 #define BTMTK_AN
【安卓逆向】修改so库中字符串流程实现
YJJYXM的博客
11-02 1647
需要学习安卓逆向的可以加群：692903341 1.编写目的 记录破解so库并进行修改其中的字符串信息的相关流程. 2.使用工具 逆向工具: IDA 6.8 , Jadx , AndroidKiller 运行环境:Nexus 5 (Android 4.4) 3.原字符串信息 4. 实现流程 4.1 使用adb命令定位字符串位置 1.手机打开字符串所在界面 2.手机连接电脑 3....
跟着鬼哥学so修改，二，进行篇
听鬼哥说故事
12-18 7026
跟着鬼哥学so修改，二，进行篇。自己编写完so，进行分析与修改。
德州儀器Jacinto7处理器在汽车功能安全中的应用
本文主要探讨了运用Jacinto™7处理器在汽车设计中的功能安全特性，特别是在自动驾驶、联网汽车和电动车领域。随着这些技术的发展，功能安全已经成为汽车设计的核心要素。传统的微控制器（MCU）已经不能满足日益增长...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

橙留香Park

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值