一个Android的逆向工程

最新推荐文章于 2024-05-10 19:58:35 发布

蓝莫无邪

最新推荐文章于 2024-05-10 19:58:35 发布

阅读量1.2k

点赞数 1

分类专栏： Android 文章标签： Android Android软件破解与逆向的全过程反编译

本文链接：https://blog.csdn.net/lanmowuxie/article/details/11542601

版权

Android 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

无邪近学会了Android逆向工程，虽然是一个简单的测试，可是经过无邪的展示，希望可以帮助更多的人，无他，我只是希望有心人能够学到更多。废话不多说，直接介绍，大牛飘过，勿喷，小弟新手。。。。

先介绍我破解的Android小程序，程序很简单，一个文本框和一个Button按钮，只要文本框的内容是123，那么将跳转到一个美女界面,否者会出现一个Toast，

我破解的是不管你在文本框里输入的是什么，都可以看到美女界面，不要说我好色，呵呵。。。

主界面：

当你在文本框里输入123 就会跳转到美女界面，图片如下：

好下面我把源代码公布一下：

总共有两个文件：

一个是MainActivity.class代码如下：

package com.example.testapk;

import android.os.Bundle;
import android.app.Activity;
import android.content.Intent;
import android.view.Menu;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.EditText;
import android.widget.Toast;

public class MainActivity extends Activity {

@Override
protected void onCreate(Bundle savedInstanceState) {
  super.onCreate(savedInstanceState);
  setContentView(R.layout.activity_main);

     final EditText text=(EditText) findViewById(R.id.ques);
     Button btn=(Button) findViewById(R.id.button1);

     //验证功能
    btn.setOnClickListener(new OnClickListener(){
  public void onClick(View arg0) {
  if(text.getText().toString().equals("123")){
   Intent intent=new Intent(MainActivity.this,ShowImage.class);
   startActivity(intent);
  }else{

   Toast.makeText(MainActivity.this, "输入错误", Toast.LENGTH_LONG).show();
  }

  }
    });


}

@Override
public boolean onCreateOptionsMenu(Menu menu) {
  // Inflate the menu; this adds items to the action bar if it is present.
  getMenuInflater().inflate(R.menu.activity_main, menu);
  return true;
}

}

另一个是ShowImage.class代码如下：

package com.example.testapk;

import android.app.Activity;
import android.os.Bundle;

public class ShowImage extends Activity {

@Override
protected void onCreate(Bundle savedInstanceState) {
  // TODO Auto-generated method stub
  super.onCreate(savedInstanceState);
  setContentView(R.layout.show_image);

}

}

好下面就来逆向工程吧：

第一步使用Apktool将其反编译，没有的话去百度下载

在Dos输入如下命令，解释一下 E:\软件\反编译工具\result是不存在的文件夹，我上面有是因为我已经做好后才写下这篇博文

下面可以看见下面的结果：

直接修改MainActivity$1.smali文件就可以达到目的：

原来的文件的内容是这样：

.class Lcom/example/testapk/MainActivity$1;
.super Ljava/lang/Object;
.source "MainActivity.java"

# interfaces
.implements Landroid/view/View$OnClickListener;

# annotations
.annotation system Ldalvik/annotation/EnclosingMethod;
value = Lcom/example/testapk/MainActivity;->onCreate(Landroid/os/Bundle;)V
.end annotation

.annotation system Ldalvik/annotation/InnerClass;
accessFlags = 0x0
name = null
.end annotation

# instance fields
.field final synthetic this$0:Lcom/example/testapk/MainActivity;

.field private final synthetic val$text:Landroid/widget/EditText;

# direct methods
.method constructor <init>(Lcom/example/testapk/MainActivity;Landroid/widget/EditText;)V
    .locals 0
    .parameter
    .parameter

    .prologue
    .line 1
    iput-object p1, p0, Lcom/example/testapk/MainActivity$1;->this$0:Lcom/example/testapk/MainActivity;

iput-object p2, p0, Lcom/example/testapk/MainActivity$1;->val$text:Landroid/widget/EditText;

.line 24
invoke-direct {p0}, Ljava/lang/Object;-><init>()V

return-void
.end method

# virtual methods
.method public onClick(Landroid/view/View;)V
.locals 4
.parameter "arg0"

    .prologue
    .line 26
    iget-object v1, p0, Lcom/example/testapk/MainActivity$1;->val$text:Landroid/widget/EditText;

invoke-virtual {v1}, Landroid/widget/EditText;->getText()Landroid/text/Editable;

move-result-object v1

invoke-interface {v1}, Landroid/text/Editable;->toString()Ljava/lang/String;

move-result-object v1

const-string v2, "123"

invoke-virtual {v1, v2}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

move-result v1

if-eqz v1, :cond_0

.line 27
new-instance v0, Landroid/content/Intent;

iget-object v1, p0, Lcom/example/testapk/MainActivity$1;->this$0:Lcom/example/testapk/MainActivity;

const-class v2, Lcom/example/testapk/ShowImage;

invoke-direct {v0, v1, v2}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V

    .line 28
    .local v0, intent:Landroid/content/Intent;
    iget-object v1, p0, Lcom/example/testapk/MainActivity$1;->this$0:Lcom/example/testapk/MainActivity;

invoke-virtual {v1, v0}, Lcom/example/testapk/MainActivity;->startActivity(Landroid/content/Intent;)V

    .line 34
    .end local v0           #intent:Landroid/content/Intent;
    :goto_0
    return-void

    .line 31
    :cond_0
    iget-object v1, p0, Lcom/example/testapk/MainActivity$1;->this$0:Lcom/example/testapk/MainActivity;

const-string v2, "\u8f93\u5165\u9519\u8bef"

const/4 v3, 0x1

invoke-static {v1, v2, v3}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

move-result-object v1

invoke-virtual {v1}, Landroid/widget/Toast;->show()V

goto :goto_0
.end method

经过修改的文件，内容如下、：