Java逆向技术

1、工具

A、jd-gui

    反编译jar，查看class文件的对应的源码，通过命令 apktool d my.apk 反编译apk文件，解压之后，可以查看AndroidManisfast.xml文件等配置信息，res资源，asset资源等。

通过命令sh dex2jar.sh classes.dex将apk文件中解压出来的dex文件转换为jar文件。

然后通过jd-gui可以打开jar文件，就可以查看class文件对应的源码了。

B、jclasslib

    查看class文件结构信息的工具，比如class文件的General Information 、Constant Pool 、Fields 、Methods 、Attributes 等。这样的话 就可以根据class文件结构，定位到对应的元素（比如修改常量内容），进而修改class内容。

2、修改jar包中class文件内容方法

A、借助于jclasslib方法定位到class文件中的特定位置。

B、新建工程，通过读取class文件流的方式，将class文件读取到内存，然后修改特定位置的元素内容。

C、将修改之后的内容，保存到新的class文件。

D、将新的class文件替换jar包中的对应的class文件。

修改class文件内容的代码参考：

1. import java.io.*;     
2. import org.gjt.jclasslib.io.ClassFileWriter;     
3. import org.gjt.jclasslib.structures.CPInfo;     
4. import org.gjt.jclasslib.structures.ClassFile;     
5. import org.gjt.jclasslib.structures.constants.ConstantUtf8Info;     
6. public class Test {     
7.     public static void main(String[] args) throws Exception {     
8.     
9.         String filePath = "C:\\GenEntity.class";     
10.         FileInputStream fis = new FileInputStream(filePath);     
11.              
12.         DataInput di = new DataInputStream(fis);     
13.         ClassFile cf = new ClassFile();     
14.         cf.read(di);     
15.         CPInfo[] infos = cf.getConstantPool();     
16.              
17.         int count = infos.length;     
18.         for (int i = 0; i < count; i++) {     
19.             if (infos[i] != null) {     
20.                 System.out.print(i);     
21.                 System.out.print(" = ");     
22.                 System.out.print(infos[i].getVerbose());     
23.                 System.out.print(" = ");     
24.                 System.out.println(infos[i].getTagVerbose());     
25.                 if(i == 362){     
26.                     ConstantUtf8Info uInfo = (ConstantUtf8Info)infos[i];     
27.                     uInfo.setBytes("芝麻不开门!".getBytes());     
28.                     infos[i]=uInfo;     
29.                 }     
30.             }     
31.         }     
32.         cf.setConstantPool(infos);     
33.         fis.close();     
34.         File f = new File(filePath);     
35.         ClassFileWriter.writeToFile(f, cf);     
36.     }     
37. }