安卓逆向环境搭建

1.安装vmware虚拟机，导入kali镜像
2.切换到root登录，sudo passwd root
3.设置时区 dpkg-reconfigure tzdata，选择asia->shanghai
4.回退到bash，chsh -s /bin/bash
5.修改bash文件，nano .bashrc,histsize，histfilesize加3个0，reboot重启,source .bashrc
6.apt update，apt install htop jnettop tree
7.apt install android-tools-adb
8.科学上网，vpn开启局域网连接
局部科学
proxychains curl ip.sb
nano /etc/proxychains4.conf
注释最后的socks4,添加socks5 xxx(虚拟机ip)，注释proxy_dns
全局科学
nano /etc/redsocks.conf改ip和端口
执行sh脚本:sh xxx

#不重定向目的地址为服务器的包
iptables -t nat -A OUTPUT -d 192.168.0.84 -j RETURN  #请用你的shadowsocks服务器的地址替换$SERVER_IP
 
#不重定向私有地址的流量
iptables -t nat -A OUTPUT -d 10.0.0.0/8 -j RETURN
iptables -t nat -A OUTPUT -d 172.16.0.0/16 -j RETURN
iptables -t nat -A OUTPUT -d 192.168.0.0/16 -j RETURN
 
#不重定向保留地址的流量,这一步很重要
iptables -t nat -A OUTPUT -d 127.0.0.0/8 -j RETURN
 
#重定向所有不满足以上条件的流量到redsocks监听的12345端口
iptables -t nat -A OUTPUT -p tcp -j REDIRECT --to-ports 12345 #12345是你的redsocks运行的端口,请根据你的情况替换它

执行redsocks，查看监听端口ss -lntp|more

9.手动安装jadx,010editor,jeb
10.安装python版本切换工具pyenv
git clone https://github.com/pyenv/pyenv.git ~/.pyenv

echo ‘export PYENV_ROOT=“$HOME/.pyenv{"}^{\prime }>>/.bashrcech{o}^{\prime }command-vpyenv>/dev/null||exportPATH="$PYENV_ROOT/bin:$PATH{"}^{\prime }>>/.bashrcech{o}^{\prime }eval"$(pyenv init -)”’ >> ~/.bashrc

sudo apt update; sudo apt install build-essential libssl-dev zlib1g-dev
libbz2-dev libreadline-dev libsqlite3-dev curl
libncursesw5-dev xz-utils tk-dev libxml2-dev libxmlsec1-dev libffi-dev liblzma-dev

source ~/.bashrc

exec "$SHELL”
11.安装 pip install frida，pip install frida-tools，pip install objection
建议对应版本 frida 14.2.14 frida-tools9.2.2 objection 1.11.0

12.vmware虚拟机选择usb3.1，否则可能会adb连接失败

13.pip install frida-dexdump一键脱壳工具

14.由于linux的ida只有6.4版本，而且只有32位，所以通过wine使用windows版的ida
apt-get install wine
wine ida.exe

15.安装中文输入法
apt install fcitx fcitx-googlepinyin
安装完成之后重启