Android Killer(反编译工具)技巧

转至:http://www.pd521.com/thread-509-1-1.html


一、使用中文搜索 Smali 中的字符

首先要明确的一点是,该功能只能应用于 Smali 中的中文或其他字符,至于XML或其他文件中的字符,请自行使用“工程搜索”,再次需要明确的是,必须是经过 Android Killer 已经分析过的工程,这样才能不漏掉整个反编译的APK工程信息。


该功能在 Android Killer 中提供已久,但鲜有人使用,可能大部分都是从APK改之理转过来的,所以遇到任何需要查找的内容,都是优先想到使用“工程搜索”,这里我要说的是,虽然使用这种方法可行,但是还是会浪费不必要的时间,毕竟通过 Android Killer 分析过的工程,使用“字符串”功能过滤需要查找的中文或其他字符,可以说查找速度几乎是秒级别的,其他的我不多说了,直接上图:





上图可见,是已经经过 Android Killer 分析完的功能,点击“字符串”后,可见以上界面,里面包含了 Android Killer 中对整个工程分析统计后的所有字符串信息(仅限于所有 Smali),然后假设我们要查找某个中文字符,见下图:





可见 Android Killer 这个功能是非常方便的,过滤相关字符信息速度是相当之快的,无论是 E 文,还是中文,还是什么其他的各种文,只要你的输入法能打出各种文字,它就能根据解码或未解码信息自动过滤出来,无需再次使用“工程搜索”进行耗时的搜索。




二、查找 Smali 中的相关方法声明


此功能只需明确一点,必须是经过 Android Killer 已经分析过的工程,其他的话就不多说了,上图:





然后过滤搜索后是下面这个样子的:





过滤速度是相当快的,所有与“log”字符有关的项都过滤出来了,秒级~


三:结束语


上面所有过滤出来的信息,双击自动跳转到对应的smali文件中,鼠标悬停会有相应信息显示,对于这些功能,还希望大家多多使用,不是什么东西都是需要再重新搜索一遍的。


 
  • 3
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
首先,查壳,使用PEID或者是FI,为UPX v1.08 接下来用OD载入,提示为“压缩代码是否继续分析”,我们选择否 我在这里介绍几种方法,请看我的操作。 方法1:单步跟踪(最常见的方法) 0040E8C0 N> 60 pushad //停在这里了,我们F8单步 0040E8C1 BE 15B04000 mov esi,NOTEPAD.0040B015 0040E8C6 8DBE EB5FFFFF lea edi,dword ptr ds:[esi+FFFF> 0040E8CC 57 push edi 0040E8CD 83CD FF or ebp,FFFFFFFF 0040E8D0 EB 10 jmp short NOTEPAD.0040E8E2 //跳 。。。。。。。。。。 0040E8E2 8B1E mov ebx,dword ptr ds:[esi] //跳到这里,继续单步 0040E8E4 83EE FC sub esi,-4 0040E8E7 11DB adc ebx,ebx 0040E8E9 ^ 72 ED jb short NOTEPAD.0040E8D8 //这里要往回跳了 0040E8EB B8 01000000 mov eax,1 //F4,然后继续F8 0040E8F0 01DB add ebx,ebx 0040E8F2 75 07 jnz short NOTEPAD.0040E8FB //跳 。。。。。。。。。。。 0040E8FB 11C0 adc eax,eax //来到这里,F8继续 0040E8FD 01DB add ebx,ebx 0040E8FD 01DB add ebx,ebx 0040E8FF ^ 73 EF jnb short NOTEPAD.0040E8F0 0040E901 75 09 jnz short NOTEPAD.0040E90C //跳 。。。。。。。。。。。 0040E90C 31C9 xor ecx,ecx //跳到这里,继续F8 0040E90E 83E8 03 sub eax,3 0040E90E 83E8 03 sub eax,3 0040E911 72 0D jb short NOTEPAD.0040E920 //跳 。。。。。。。。。。。 0040E920 01DB add ebx,ebx //跳到这里,继续F8 0040E922 75 07 jnz short NOTEPAD.0040E92B //跳 。。。。。。。。。。。 0040E92B 11C9 adc ecx,ecx //跳到了这里,继续F8 0040E92D 01DB add ebx,ebx 0040E92F 75 07 jnz short NOTEPAD.0040E938 //跳 。。。。。。。。。。。 0040E938 11C9 adc ecx,ecx //跳到这里,继续F8 0040E93A 75 20 jnz short NOTEPAD.0040E95C //跳 。。。。。。。。。。。 0040E95C 81FD 00F3FFFF cmp ebp,-0D00 //来到这,继续F8 0040E962 83D1 01 adc ecx,1 0040E965 8D142F lea edx,dword ptr ds:[edi+ebp] 0040E968 83FD FC
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值