[笔记] apk反编译，打包，签名过程

已于 2024-06-04 17:50:41 修改
阅读量890 收藏 2
点赞数 1
分类专栏： android 文章标签： 反编译 android smali
于 2021-01-20 20:47:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54768192/article/details/112910487
版权

文章目录

反编译目的

反编译apk：1

  对apk应用进行破解并重新打包，反编译就是逆向的过程。
  Android apk是用高级语言源代码，通常是Java，对apk的逆向智能转换成汇编语言，即Smali。
  这次反编译的目的是为了学习apk的软件安全，了解apk的编译过程。

现有一个apk的开启界面如下(夜神模拟器打开)：
test.apk首页

实现：
1. 屏蔽"服务器地址"的文本框，让用户无法选中文本框。
2. 为该apk添加开机启动。

需要的环境和工具

工具

以上工具资源均已存网盘：https://pan.baidu.com/s/1z7R2w9_vCxspI5FNSUM2GQ  提取码：keu8 


  注：夜神模拟器的安装目录下有自带的adb.exe，本案例将使用adb.exe模拟apk的安装，
  建议把adb.exe添加到环境变量里，方便运行

环境

  • Java
    Android逆向工程基本都要用到Java语言，并且jar文件的运行依赖于Java环境，所以需要安装Java的运行时环境。
     通常用到的Java分为两种，运行时环境JRE和开发工具JDK，在Oracle官网可下载。
     这里要明确需要哪种环境，如果需要运行Java程序，只需安装JRE就可以了。如果需要编写Java程序，需要安装JDK。

     本案例只需要Java的运行时环境JRE，安装完成后需要手动给JRE目录添加到环境变量。

    配置环境变量参考：https://blog.csdn.net/iiiiiilikangshuai/article/details/80289268
    Java环境介绍：https://www.cnblogs.com/lsw9/p/8685623.html

  • Eclipse
    Eclipse是编写Java的编辑器(IDE)，本案例使用Eclipse IDE来修改Smali代码片段
     官网下载地址：https://www.eclipse.org/downloads/packages/
     Eclipse支持多种编程语言，用的Java语言就下载Java EE IDE
    Java EE IDE下载地址



反编译流程

apk反编译大致过程如下：

   1. 用apktool对apk进行解包，解包后的文件夹更名为test，文件夹导入Eclipse
   
   2. test.apk用WinRAR打开，提取classes.dex文件到dex2jar文件夹

   3. 当前目录下打开cmd，执行d2j-dex2jar.bat classes.dex -o test.jar 得到test.jar 
   
   4. 使用jd-gui打开test.jar,  File -> Save All Sources  重命名test.src.zip，导出源文件
   
   5. 解压test.src.zip，将test.src文件夹导入Eclipse
   
   6. Eclipse对应 test(Smali汇编码) 和 test.src(Java源代码) , 修改Smali片段实现Android开机自启
   
   7. apktool对test重新打包，使用autosign工具或android_nixiang工具对test.apk进行签名
   
   8. 打开夜神模拟器测试安装test_sign.apk
   
   9. 使用adb.exe模拟发送Android开机的广播报文测试开机自启


apktool解包

将test.apk复制到apktool目录下执行cmd命令

apktool.bat d test.apk -o test

解析:apktool.bat  d:解包  test.apk:需要解包的apk文件  -o:新建目录  test:目录名称

apktool解包
导入到Eclipse File -> Open Projects from File System
eclipse导入test


加壳或混淆过的apk提取出来的目录结构跟本案例的不同，本案例用的是没有加壳也没有混淆的apk。
本案例提取后的目录结构：（目录结构不完全相同，看apk的结构）

——— test
 |———— lib
 |———— original
 |———— res
 |———— smali
 |———— unknown
 |———— AndroidManifest.xml
 |———— apktool.yml

lib：
 存放.so后缀的库文件

original：
 存放软件的签名信息，保证apk包的完整性，META-INF/CERT.RSA文件存放apk的数字签名信息。

res：
 存放apk的所有静态资源，如图片、xml等。

smali：
 存放apk反编译后的汇编语言文件。修改apk的内容可直接在这里边修改。

unknown：
 存放一些txt文本文件和没有编译过的源文件等。

AndroidManifest.xml：
 项目的总配置文件，也是项目的入口文件，记录应用中所使用的各种组件。

apktool.yml：
 记录apk的版本号、文件名、资源文件数量等等信息。



导出apk的源代码

test.apk用WinRAR打开，提取里边的classes.dex文件到dex2jar目录，执行cmd命令

d2j-dex2jar.bat classes.dex -o test.jar

解析: d2j-dex2jar.bat  classes.dex:需要转换的文件  -o:新建文件  test.jar:文件名称

dex2jar转换
jd-gui打开test.jar

jd-gui打开test.jar
File -> Save All Sources 重命名test.src.zip，导出源文件

jd-gui导出源代码
jd-gui导出源代码
解压test.src.zip并导入到Eclipse   (图片省略)




修改Smali代码

打开Eclipse，test.src是apk的源代码，test是apk编译后的源代码。

首先打开test目录的AndroidManifest.xml，找到以下代码片段，就是apk的入口文件。

<activity android:label="@string/app_name" android:name="com.test.ui.LoginActivity">
	<intent-filter>
		<action android:name="android.intent.action.MAIN"/>
		<category android:name="android.intent.category.LAUNCHER"/>
	</intent-filter>
</activity>

android:name字段的值就是该apk的入口文件
在Eclipse里按Ctrl+H查找LoginActivity, 选择File Search模式查找。

Eclipse分屏打开.java和.smali的文件, 双击文件隐藏Project Explorer。

无法选中文本框

让用户无法选中指定的文本框，我用的方法是在xml文件里找到对应的控件里添加android:focusable="false"属性。
apk的界面文件通常放在res/layout文件夹里。

通过全局查找"服务器地址"找到对应的<string name="server_address">服务器地址</string>标签。
再全局查找server_address字段，找到xml文件里对应的EditText控件。

<LinearLayout android:layout_gravity="center_horizontal" android:orientation="horizontal" android:layout_width="600.0dip" android:layout_height="wrap_content" android:layout_marginTop="20.0dip">
	<TextView android:textSize="23.0dip" android:textStyle="bold" android:textColor="@color/white" android:gravity="right" android:id="@id/hosturl_textview" android:layout_width="150.0dip" android:layout_height="wrap_content" android:text="@string/server_address" />
	<EditText android:textSize="23.0sp" android:textColor="@color/white" android:id="@id/hosturl_edittext" android:background="@color/color_666666" android:padding="5.0dip" android:layout_width="fill_parent" android:layout_height="wrap_content" android:layout_marginLeft="10.0dip" />
</LinearLayout>

其中android:text="@string/server_address"就是EditText控件引用了<string name="server_address">服务器地址</string>标签的值。
在EditText控件标签的最后添加android:focusable="false"属性，即可实现无法选中该文本框。


添加开机自启

当Android启动时，会发出一个系统广播，内容为ACTION_BOOT_COMPLETED，它的字符串常量表示为android.intent.action.BOOT_COMPLETED。只要在程序中“捕捉”到这个消息，再启动之即可。记住，Android框架说：Don’t call me, I’ll call you back。我们要做的是等到接收这个消息，而实现的手段就是实现一个BroadcastReceiver。

实现BroadcastReveiver需要根据Java源码去分析Smali源码，并在合适的位置添加相应的Smali源码，实现开机自启。
首先在test的UI层，即LoginActivity所在的目录。添加StartBroadcastReceiver.smali和StartBroadcastReceiver$1.smali两个文件，源码如下：


Smali源码

StartBroadcastReceiver.smali

.class public Lcom/test/ui/StartBroadcastReceiver;
.super Landroid/content/BroadcastReceiver;
.source "StartBroadcastReceiver.java"


# instance fields
.field private mHandler:Landroid/os/Handler;


# direct methods
.method public constructor <init>()V
    .locals 2

    .prologue
    .line 17
    invoke-direct {p0}, Landroid/content/BroadcastReceiver;-><init>()V

    .line 21
    new-instance v0, Landroid/os/Handler;

    invoke-static {}, Landroid/os/Looper;->getMainLooper()Landroid/os/Looper;

    move-result-object v1

    invoke-direct {v0, v1}, Landroid/os/Handler;-><init>(Landroid/os/Looper;)V

    iput-object v0, p0, Lcom/test/ui/StartBroadcastReceiver;->mHandler:Landroid/os/Handler;

    return-void
.end method


# virtual methods
.method public onReceive(Landroid/content/Context;Landroid/content/Intent;)V
    .locals 6
    .param p1, "context"    # Landroid/content/Context;
    .param p2, "intent"    # Landroid/content/Intent;

    .prologue
    const/4 v3, 0x0

    .line 26
    invoke-virtual {p2}, Landroid/content/Intent;->getAction()Ljava/lang/String;

    move-result-object v2

    const-string v3, "android.intent.action.BOOT_COMPLETED"

    invoke-virtual {v2, v3}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

    move-result v2

    if-eqz v2, :cond_0

    .line 27
    iget-object v2, p0, Lcom/test/ui/StartBroadcastReceiver;->mHandler:Landroid/os/Handler;

    new-instance v3, Lcom/test/ui/StartBroadcastReceiver$1;

    invoke-direct {v3, p0, p1}, Lcom/test/ui/StartBroadcastReceiver$1;-><init>(Lcom/test/ui/StartBroadcastReceiver;Landroid/content/Context;)V

    const-wide/16 v4, 0x2710

    invoke-virtual {v2, v3, v4, v5}, Landroid/os/Handler;->postDelayed(Ljava/lang/Runnable;J)Z

    .line 36
    :cond_0
    return-void
.end method

StartBroadcastReceiver$1.smali

.class Lcom/test/ui/StartBroadcastReceiver$1;
.super Ljava/lang/Object;
.source "StartBroadcastReceiver.java"

# interfaces
.implements Ljava/lang/Runnable;


# annotations
.annotation system Ldalvik/annotation/EnclosingMethod;
    value = Lcom/test/ui/StartBroadcastReceiver;->onReceive(Landroid/content/Context;Landroid/content/Intent;)V
.end annotation

.annotation system Ldalvik/annotation/InnerClass;
    accessFlags = 0x0
    name = null
.end annotation


# instance fields
.field final synthetic this$0:Lcom/test/ui/StartBroadcastReceiver;

.field final synthetic val$context:Landroid/content/Context;


# direct methods
.method constructor <init>(Lcom/test/ui/StartBroadcastReceiver;Landroid/content/Context;)V
    .locals 0
    .param p1, "this$0"    # Lcom/test/ui/StartBroadcastReceiver;

    .prologue
    .line 31
    iput-object p1, p0, Lcom/test/ui/StartBroadcastReceiver$1;->this$0:Lcom/test/ui/StartBroadcastReceiver;

    iput-object p2, p0, Lcom/test/ui/StartBroadcastReceiver$1;->val$context:Landroid/content/Context;

    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    return-void
.end method


# virtual methods
.method public run()V
    .locals 3

    .prologue
    .line 34
    new-instance v0, Landroid/content/Intent;

    iget-object v1, p0, Lcom/test/ui/StartBroadcastReceiver$1;->val$context:Landroid/content/Context;

    const-class v2, Lcom/test/ui/LoginActivity;

    invoke-direct {v0, v1, v2}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V

    .line 35
    .local v0, "mBootIntent":Landroid/content/Intent;
    const/high16 v1, 0x10000000

    invoke-virtual {v0, v1}, Landroid/content/Intent;->setFlags(I)Landroid/content/Intent;

    .line 36
    iget-object v1, p0, Lcom/test/ui/StartBroadcastReceiver$1;->val$context:Landroid/content/Context;

    invoke-virtual {v1, v0}, Landroid/content/Context;->startActivity(Landroid/content/Intent;)V

    .line 37
    return-void
.end method

Java源码

StartBroadcastReceiver.java

package com.test.ui;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.os.Handler;
import android.os.Looper;

public class StartBroadcastReceiver extends BroadcastReceiver
{
  private Handler mHandler = new Handler(Looper.getMainLooper());

  public void onReceive(Context paramContext, Intent paramIntent)
  {
    if (paramIntent.getAction().equals("android.intent.action.BOOT_COMPLETED"))
    {
      this.mHandler.postDelayed(new Runnable(paramContext)
      {
        public void run()
        {
          Intent localIntent = new Intent(this.val$context, LoginActivity.class);
          localIntent.setFlags(268435456);
          this.val$context.startActivity(localIntent);
        }
      }
      , 10000L);
    }
  }
}

/* Location:           E:\apk反编译\jd-gui\test.src.jar
 * Qualified Name:     com.test.ui.StartBroadcastReceiver
 * JD-Core Version:    0.6.0
 */

apktool打包

添加好Smali代码后，使用apktool对test重新打包

apktool b test

解析: apktool  b:打包  test:需要打包的文件夹名称

apktool打包
打包之后会在test/dist目录下生成test.apk   (图片省略)


apk签名

本案例使用android_nixiang工具完成apk的签名


autosign工具的使用需要.keystore .pk8 .pem三个文件，参考：https://blog.csdn.net/zhuweiming9202027/article/details/81501981

到这里就完成了apk的反编译，打包，签名过程了。。


模拟器安装apk

夜神模拟器参考命令如下

adb devices   				 			 # 查看连接的模拟器设备
adb kill-server							 # 删除已连接的所有设备端口
adb connect 127.0.0.1:62001  			 # 使用62001端口连接模拟器设备
adb root								 # 获取模拟器设备root权限
adb push [本地文件路径] [模拟器文件路径]   # 上传文件到模拟器设备
adb pull [模拟器文件路径] [本地文件路径]   # 下载模拟器设备文件到本地
adb shell 								 # 进入模拟器的shell

adb shell am broadcast -a android.intent.action.BOOT_COMPLETED  # 模拟发送安卓的开机广播报文

验证apk

略




参考来源：
 Smali语法: https://www.cnblogs.com/lee0oo0/p/3728271.html
 apk反编译技巧: https://www.cnblogs.com/geeksongs/p/10864200.html
 apk反编译再打包: https://blog.csdn.net/sxk874890728/article/details/80486223
 android开机自启: https://blog.csdn.net/u012611644/article/details/80542119
 adb shell模拟发送开机广播: https://blog.csdn.net/mqdxiaoxiao/article/details/88854923

  1. 对apk应用进行破解并重新打包，反编译就是逆向的过程。 ↩︎

歪果仨
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
apk反编译方法
11-12
Android学习笔记之反编译工具介绍及下载（Class文件反编译，xml文件反编译整理） 　最近在网上查了一些Android文件反编译工具，供大家参考。
apk 反编译及重新打包签名
sinat_27342415的博客
10-22 2672
apk 反编译及重新打包签名 1. 需要的工具 apktool，apk 编译及反编译工具 keytool，用于管理密钥和正数的工具 jarsigner，签名工具 apksigner，签名工具 2. apk 反编译 首先需要对 apk 进行反编译，假设 apk 名为 name.apk： apktool d [name.apk] 编译后会生成一个与apk名称相同的文件夹 name，包括以下文件： 反编译后可以对代码进行修改，主要是针对 smali 文件夹的修改，其中为反编译后的 smali 代码。本文主
安卓APK反编译+修改+重打包+签名
最新发布
nanjumufeng的博客
07-18 7291
文章将介绍APK反编译、修改代码、重打包以及签名
Android反编译apk修改版本号重新打包签名详细教程（超详细）
技术超强的网络安全平台
09-16 3861
Apktool是一个逆向android非常有用的工具，可以用来反编译apk文件，并且能在修改部分资源文件后，重新打包成一个新的apk。而在我们平时工作中关于APK的打包以及签名都由AS工具可视化一键完成了，逆向开发这块需要对APK的打包签名的流程有较为深刻的理解，只有这样才能一步一步的手动完成反编译、打包、签名的整个过程。本文章只是着重介绍了反编译工具apktool的使用，至于dex2jar和 jd-gui工具将会另起一篇文章进行详细介绍，敬请关注！！！最后附上反编译工具的下载地址。
APP渗透—查脱壳、反编译、重打包签名
剁椒鱼头没剁椒的博客
04-27 6986
在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
Java调用apktool反编译apk安装包中的dex文件
qq_42877866的博客
05-09 1063
Java调用apktool反编译apk安装包中的dex文件 首先下载apktool.jar 然后我们直接将apktool.jar导入eclipse工程 然后直接粘代码 package JNIt; import java.io.File; import brut.androlib.AndrolibException; import brut.androlib.src.SmaliBuilder; import brut.androlib.src.SmaliDecoder; import brut.direc
安卓找回打包签名密码
03-09
在安卓应用开发过程中，安全性和身份验证是至关重要的步骤，这通常通过打包签名来实现。打包签名不仅可以确保应用的完整性和未被篡改，还能帮助用户识别应用的开发者。当开发者不慎遗失了打包签名密码时，可能会面临...
小程序源码反编译实战笔记
03-29
分分钟上手小程序源码反编译 最近在做微信小程序开发，看到一些做的比较有意思的小程序，想看一看他们的源码，于是研究了一下小程序源码反编译相关的技术。结合本次经历，总结如下。 手机root 要拿到小程序在手机上...
Java 反编译工具luyten与jd-gui-windows打包
01-02
Java反编译是将已编译的字节码文件（.class）转换回源代码的过程，这在软件开发、逆向工程、学习已有的库功能或调试时非常有用。在这个场景中，我们讨论的是两个流行的Java反编译工具：Luyten和JD-GUI。 Luyten是一...
apkx:具有多个后端的一步式APK反编译
05-27
apkx-懒惰的Android APK反编译流行的免费dex转换器和Java反编译器的Python包装器。 直接从APK中提取Java源代码。 对于尝试使用不同的转换器/反编译器很有用，而不必担心类路径设置和命令行参数。安装$ git clone ...
apk反编译，打包及签名工具（附详细使用说明）
02-10
1) APKtool软件包 及签名tool APKtool软件包有2个程序组成：apktool.jar 和 aapt.exe 另外提供一个批处理文件：apktool.bat，其内容为： java -jar "%~dp0\apktool.jar" %1 %2 %3 %4 %5 %6 %7 %8 %9 运行apktools.jar需要java环境（1.6.0版本以上）。 apktool.jar用于解包，apktool.jar和aapt.exe联合用于打包。 signapk.jar 用于签名。 2) APK文件的解包 下面以解开Contacts.apk为例。首先把Contacts.apk Copy到当前工作目录下（例：Test）。在DOS下打入命令 apktool d Contacts.apk ABC 这里“d”表示要解码。Contacts.apk是要解包的APK文件。ABC是子目录名。所有解包的文件都会放在这个子目录内。 3) APK文件的打包 在DOS下打入命令 apktool b ABC New-Contacts.apk 这里“b”表示要打包 ABC是子目录名，是解包时产生的子目录，用来存放所有解包后的和修改后的文件。 New-Contacts.apk是打包后产生的新的APK文件。 4) 签名，不签名安装时可能提示如下错误： Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES] --- 没有签名，可以尝试test证书；签名方法见下面。 Failure [INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES] ---- 已存在签名，但使用证书不对，可以尝试使用其他证书签名。 签名方法：到目录android\build\target\product\security找到证书文件，这里可能会有几种证书，test/shared/platform/media，各种证书使用场景不同，可以自己google一下，因为签名很快而且可任意后续更改签名，可以自己尝试各种不同签名； 这个命令行是使用test证书的例子：java -jar signapk.jar testkey.x509.pem testkey.pk8 YOURAPK.apk YOURAPK_signed.apk YOURAPK_signed.apk就是签完名的apk，去测试一下您重新打包的apk吧。
android apk 反编译，修改version后重新打包
austwjz的博客
05-09 627
1.需要工具： java运行环境 apktool.jar 下载地址：iBotPeaches / Apktool / Downloads — Bitbucket 2.反编译apk 将下载的apktool_2.6.1.jar放到与apk同一目录（其他地方也可以），如下图 然后进入此目录，执行命令 java -jar apktool_2.6.1.jar d test.apk，如下图 如有报错，可加参数 -only-main-cl...
APP安全——反编译分析（反编译、再编译、签名）
Boom！脑洞大爆炸的博客
08-23 5683
入手安卓逆向分析
Android apk 反编译后打包(含签名）
ChristineTX的博客
06-20 1501
安卓应用反编译编辑打包
Android Apk 反编译之Apk 重新签名
better的博客
04-15 369
接上一篇文章：apk 回编译 在该目录下，获取到回编译完成后的 demo.apk 文件，要想安装改文件，就需要对改文件进行重新签名。 首先： 下载签名工具： 签名工具 把工具解压到F盘下，目录为 F:\Auto-sign,并把 demo.apk(未签名)放到该目录下： 然后： cmd 定位到该目录： 执行命令：java -jar signapk.jar testkey....
亲测，使用APKtool工具实现反编译-编译-签名全过程
猿码互联
05-05 7268
再次输入：jarsigner -verbose -keystore abc.keystore -signedjar testx.apk（已经签名的apk名字） test.apk（待签名apk） abc.keystore（签名文件）安装JDK，一路下一步， 配置系统环境变量，以WIN7为例：我的电脑--》属性--》高级系统设置--》环境变 量--》系统变量 新建JAVA_HOME 变量名：JAVA_HOME，变量值：JDK的安装 目录。路径：我的电脑--属性--高级---环境变量---系统变量。
安卓反编译入门04-对重新打包的APK进行签名
qq_35369459的博客
03-08 1031
安卓反编译入门-对重新打包的APK进行签名
Eclipse 导入逆向工程
weixin_30702413的博客
06-22 287
相关配置 生成 生产前 生成后 转载于:https://www.cnblogs.com/dianzan/p/11067827.html

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

歪果仨

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值