Android逆向：修改APK并重打包签名

在Android逆向中，经常需要对APK修改，然后重新打包并签名。这篇文章中，介绍了如何使用各个工具来完成这个过程。

各个步骤以及所需工具：

1. 解压APK文件；  工具：apktool
2. 进行修改；         工具：看修改需求
3. 重新打包APK；  工具：apktool
4. 将APK对齐；      工具：zipalign
5. 生成密钥文件，并对APK进行签名；  工具：keytool、jarsigner

小白鼠：demo.apk

目标：

将addThreeNum(1, 2, 3)改为addThreeNum(4, 5, 6)，并且修改后能够成功运行。

demo.apk下载: https://www.123pan.com/s/9j4Xjv-MMAhv.html?提取码:tgno

用到的工具可自行从网上获取。

步骤1：解压APK

使用apktool解压APK到output目录下

E:\> apktool d .\demo.apk -o output\
I: Using Apktool 2.7.0 on demo.apk
I: Loading resource table...
I: Decoding AndroidManifest.xml with resources...
I: Loading resource table from file: C:\Users\aaaka\AppData\Local\apktool\framework\1.apk
I: Regular manifest package...
I: Decoding file-resources...
I: Decoding values */* XMLs...
I: Baksmaling classes.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...
I: Copying META-INF/services directory

步骤2：修改

在output\smali\com\example\myapplication\MainActivity.smail中，把1 2 3改为4 5 6

步骤3：重打包

解压的逆过程，将output目录打包为newdemo.apk

E:\> apktool b output\ -o .\newdemo.apk
I: Using Apktool 2.7.0
I: Checking whether sources has changed...
I: Smaling smali folder into classes.dex...
I: Checking whether resources has changed...
I: Building resources...
I: Copying libs... (/lib)
I: Copying libs... (/kotlin)
I: Copying libs... (/META-INF/services)
I: Building apk file...
I: Copying unknown files/dir...
I: Built apk into: .\newdemo.apk

步骤4：APK对齐

（注意：当用到NDK开发，含有.so库时，需要添加-p参数）

E:\> zipalign -p -v 4 .\newdemo.apk .\newdemo-aligned.apk
Verifying alignment of .\newdemo-aligned.apk (4)...
      49 AndroidManifest.xml (OK - compressed)
    1688 classes.dex (OK - compressed)
 3296246 kotlin/annotation/annotation.kotlin_builtins (OK - compressed)
 3296897 kotlin/collections/collections.kotlin_builtins (OK - compressed)
 3298508 kotlin/coroutines/coroutines.kotlin_builtins (OK - compressed)
                ......(省略)......
 3731560 resources.arsc (OK)
 4709532 assets/dexopt/baseline.prof (OK)
 4711368 assets/dexopt/baseline.profm (OK)
 4711611 DebugProbesKt.bin (OK - compressed)
Verification succesful

步骤5：生成.jks密钥文件

各个参数的含义可自行了解

E:\> keytool -genkeypair -v -keystore key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias akakey
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  aka
您的组织单位名称是什么?
  [Unknown]:  Reverse
您的组织名称是什么?
  [Unknown]:  Android
您所在的城市或区域名称是什么?
  [Unknown]:  shenzhen
您所在的省/市/自治区名称是什么?
  [Unknown]:  guangdong
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=aka, OU=Reverse, O=Android, L=shenzhen, ST=guangdong, C=CN是否正确?
  [否]:  是
​
正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 10,000 天):
         CN=aka, OU=Reverse, O=Android, L=shenzhen, ST=guangdong, C=CN
[正在存储key.jks]

步骤6：重签名

E:\> apksigner sign --ks key.jks --ks-key-alias akakey --out .\newdemo-aligned-signed.apk .\newdemo-aligned.apk
Keystore password for signer #1:
E:\>

最后：尝试运行

可以成功运行，并且修改有效。

疑问：

既然APK可以二次签名，并且能够成功运行。那么，APK中签名机制所起到的作用是什么呢？就是资源文件中META-INF目录下的.RSA .SF .MF三个文件。