逆向相关メモ

Android IDA So的动态调试大法
《教我兄弟学Android逆向12 编写xpose模块》
在Genymotion上搞Xpoesd
Xposed基础编程

apk伪加密（4.2.x以上的版本就不行了）

我们知道android apk本质上是zip格式的压缩包，我们将android应用程序的后缀.apk改为.zip就可以用解压软件轻松的将android应用程序解压缩。在日常生活或者工作中，我们通常为了保护我们自己的文件在进行压缩式都会进行加密处理。这样的方法对于android apk同样适用。原理很简单，在zip的文件格式中有一个位用来标示该zip压缩文件中的文件是否被加密，我们只要找到该标志位将其置1就可以实现我们的目的。而android的包安装服务（PackageManagerService）在进行apk安装时并不关心这个加密位（暂时我们就这么叫它吧）可以进行正常的安装并且也不会影响apk的运行。

• 具体做法
  在 压缩文件中，压缩文件名后的50 4B 01 02 后的第五个字节改为01
  即可，解密就是对应的改为00