Android Reversing Engineering II

接下来我将按照http://book.douban.com/subject/20556210/此书的内容快速将流程大致走一遍。在这里感谢书作者非虫。

首先我按照书内容第二章用Android Studio开发了个简易的注册码验证app（代码见http://www.ituring.com.cn/book/1131）。并使用apktool把新开发的app解包并反编译成smali格式的反汇编代码。

目标：『通过阅读smali code来理解程序的运行机制，找到程序的突破口进行修改，最后使用apktool重新编译生成apk文件并签名，最后运行测试。循环知道程序被成功破解』。在此过程可以配合上篇blog写的工具辅助分析。

实践过程

书中有云「对于一般的app, 错误提示信息通常是指引关键代码的风向标。错误提示附近一般是程序的核心验证代码，分析人员需要阅读这些代码来理解软件的注册流程。

」「错误提示是Android 程序中的字符串资源。可能来源于1. res\values下的strings.xml 2. java code中。在app打包后字符串会被加密存储为resources.arsc文件保存到apk包中 」。

在我们写的测试app中的string.xml定义了如下string

所有字符串资源都在"gen/<packagename>/R.java"文件的String类中被唯一标识(int 型索引)。这些索引会被在打包时保存到与string.xml同目录下的public.xml中。