[Android] [逆向工程] 安卓逆向入门篇

掌握逆向工程可以带给你哪些技能？

1. 抓取APP内容
2. 制作套壳包拦截APP数据
3. 破解单机游戏修改游戏属性行为
4. 加强反逆向的防范意识

逆向手段介绍

我了解到的安卓逆向有复现工程、侵入工程、注入工程三种手段。

复现工程

复现工程是指通过工具将APK转换为Android工程，并对Android工程的配置项修复使其可以正常运行，只要工程可以被成功复现接下来就可以为所欲为了。事实上并不是所有工程都可以被成功复现，而且需要花费大量的时间去复原工程，这也非常考验开发人员的耐心和技术经验。

侵入工程

侵入工程是指通过工具将APK转换为Smali工程，然后通过开发工具编写一个附加工程，再将附加工程的Smali和原有工程整合在一起，再重新打包。没有友好的DEBUG支持，依靠打印调试。

注入工程

在特定设备上安装特定的HOOK框架，编写独立的HOOKAPK，通过HOOK框架的支持，直接注入代码到目标APK的虚拟机中。这种方式，只能运行在特定环境中，制作套壳包放在公网上就无能为力了。

三种方式的比较

方式	上手难度	效率	运行环境	优点	缺点
复现工程	⭐