android 逆向分析常用API

看雪论坛android 安全精华帖索引

http://bbs.pediy.com/showthread.php?t=179524

data

game

lock unlock

AIPalyer

AI机械

user

其中最主要是看提示信息，去查询，

签名验证

Signature

getPackageManager

getPackageName

iget-object v2, v2, Landroid/content/pm/PackageInfo;->signatures:[Landroid/content/pm/Signature;

    .line 211

    const/4 v3, 0x0

    aget-object v2, v2, v3

    invoke-virtual {v2}, Landroid/content/pm/Signature;->toCharsString()Ljava/lang/String;

Toast加载

加载一个资产目录里的网页到webView

webView.loadUrl("file:///android_asset/html/company.html");

要是webview能够与JavaScript交互，首先需要webview要启用JavaScript：

WebSettings webSettings = myWebView.getSettings();  

webSettings.setJavaScriptEnabled(true);  

去搜索

获取设备IMEI：TelephonyManager.getDeviceId()

所有的设备都可以返回一个TelephonyManager.getDeviceId()
所有的GSM设备可以返回一个TelephonyManager.getSimSerialNumber()
所有的CDMA 设备对于 getSimSerialNumber() 却返回一个空值！
所有添加有谷歌账户的设备可以返回一个 ANDROID_ID
所有的CDMA设备对于 ANDROID_ID 和 TelephonyManager.getDeviceId() 返回相同的值（只要在设置时添加了谷歌账户）
正常情况下，你想得到设备的唯一序号， TelephonyManager.getDeviceId() 就足够了。
但会暴露DeviceID，最好把这些id加密。加密后的序号仍然可以唯一的识别该设备，
例如，使用 String.hashCode() ，结合UUID：

final TelephonyManager tm = (TelephonyManager) getBaseContext().getSystemService(Context.TELEPHONY_SERVICE);
final String tmDevice, tmSerial, tmPhone, androidId;
tmDevice = "" + tm.getDeviceId();
tmSerial = "" + tm.getSimSerialNumber();
androidId = "" + android.provider.Settings.Secure.getString(getContentResolver(), android.provider.Settings.Secure.ANDROID_ID);
UUID deviceUuid = new UUID(androidId.hashCode(), ((long)tmDevice.hashCode() << 32) | tmSerial.hashCode());
String uniqueId = deviceUuid.toString();