逆向一、用命令行获取应用

在需要从手机系统里获取apk的情况下，从Android手机的系统中拿出来文件,操作如下

1、基础

cmd进入命令提示符界面

adb shell                                                              //进入shell连接手机

shell@hammerhead:/ $ su                                    //命令行获取管理员root权限

root@hammerhead:/ # cd data/app                      //进入手机里的data/app目录

127|root@hammerhead:/data/app # ls -al        //查看data/app目录下的所有文件（包括隐藏文件）

 //（这些即为data/app目录下的文件）

drwxrwxrwx system   system            2021-03-18 17:55 com.anjuke.android.app-1             

drwxrwxrwx system   system            2022-01-05 10:57 com.example.test001-1

drwxr-xr-x system   system            2021-01-27 16:49 formatfa.xposed.Fdex2-1

2|root@hammerhead:/data/app # cd com.example.test001-1  //进入com.example.test001-1文件夹

root@hammerhead:/data/app/com.example.test001-1 # ls -al   //查看com.example.test001-1文件夹里的文件，看到base.apk文件

-rwxrwxrwx system   system    1649032 2022-01-05 10:57 base.apk

drwxr-xr-x system   system            2022-01-05 10:57 lib

drwxrwx--x system   install           2022-01-05 10:57 oat

root@hammerhead:/data/app/com.example.test001-1 # chmod 777 base.apk    //给base.apk最高权限，以便进一步对它进行操作

                                                                                                                                                //chmod 777 *：给该目录下所有apk最高权限

再开一个cmd命令提示符

adb pull data/app/com.example.test001-1/base.apk E:/1/              //adb pull:从手机系统中取出，E:/1 为你想把取出的文件放入电脑系统的位置

data/app/com.example.test001-1/base.apk: 1 file pulled. 1.9 MB/s (1649032 bytes in 0.848s)

效果图如下：

下载完成

2、获取Android底层系统system中的文件

那么更深层次的怎么拿？在Android底层系统system中的文件或apk怎么拿出来呢？来看一下：

这里我们首先主要记一下这么几个关于Android系统的点：

1） 任何Android系统都有一个路径：/data/local/tmp/这个路径可以看成是设置给本地的一个文件夹路径， 该目录既是Android通用目录。

2） /data/app/一般情况下我们 安装的apk都在该路径下。

3） /system/app/这个路径一般情况下是指 Android底层系统的apk路径，如果手机没有root权限将不能进入并查看该目录下的内容。

cp /system/app/MiuiSuperMarke/MiuiSuperMarket.apk    /data/local/tmp/

把/system/app/MiuiSuperMarke/目录下的MiuiSuperMarket.apk文件，复制到/data/local/tmp/文件夹下

cp:复制命令            Tab键有自动补全功能

这里就实现了从系统获取想要的apk了，那么我们把文件cp到/data/local/tmp/目录下了，该目录既是Android通用目录

该目录下文件要是多了我们怎么处理呢？有两种办法：

1）码号排序：也就是说给他改名字，便于调取。

root@cancro:/data/local/tmp #  rename MiuiSuperMarket.apk aaa.apk     //把MiuiSuperMarket.apk重命名为aaa.apk

2）直接删除：即在该目录下删除该文件

root@hammerhead:/data/local/tmp # rm aaa.apk                    //把aaa.apk文件删除

可能出现的问题1：

        

        解决方法：下载ADB包，放到命令提示符的目录下，即可

        

        完成截图：   

         

问题2：

su:not found

......换个手机（--），测试机不在调试模式，需要重新刷机。