安卓逆向学习之认识apk

最新推荐文章于 2024-05-09 21:56:08 发布
最新推荐文章于 2024-05-09 21:56:08 发布
阅读量1.2k 收藏 10
点赞数
分类专栏： 安卓逆向安全学习 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42815324/article/details/110202347
版权
本文介绍了安卓逆向学习的基础，重点解析apk的组成：assets存放静态资源，lib包含动态库，META-INF存储签名文件，res包含xml布局及资源，AndroidManifest.xml作为配置清单，classes.dex是源码文件，resources.arsc是资源索引表。通过理解这些，能更好地进行安卓逆向分析。
摘要由CSDN通过智能技术生成

安卓逆向学习之认识apk

前言

作者介绍的安卓逆向基本是和apk相关的,所以逆向针对于apk,我们首先得了解它得结构和工作原理才能更好得学习安卓逆向,后期会针对于apk内的文件和内部代码做介绍的

一、apk是什么？

其实apk就是安卓平台可以运行的应用程序,它是基于java和安卓编写的,其实真正的安卓还是比较复杂的,我们想要深入学习还是需要比较多的时间去研究的,apk和压缩包是一样的,它也是由开发工具和签名工具一起打包成的应用程序,我们可以将apk的后缀改为rar/gz等压缩包格式,然后解压到本地
apk
我们直接将后缀名修改成压缩包格式,使用压缩包工具或者点击查看就可以看到内部的一些文件
压缩格式

二、apk内部文件介绍

1.assets文件夹

这个文件夹下存放的是静态资源文件,他是不需要appt编译的静态资源,我们可以看到一些基本的图片资源等等
静态资源
我们还可以看到一些静态的js文件和页面
静态资源文件
内部的代码会先分析你是ios系统还是android系统或者是其他平台
js判断
后面作者会继续分析此app的内部代码的,这里作者提一点,安卓开发虽然是基于java和安卓,但是基本的前端还是会涉及到的,针对于这一点,作者建议了解下前端还是比较好的,这里作者将代码放在下面,方便各位学习

// An highlighted block
    UKNative.getApiInterface = function()
最低0.47元/天 解锁文章
Arenid
关注
专栏目录
Android APK 逆向实验（picoCTF）
weixin_43734793的博客
05-25 1664
首先，攻击可能所需要的软件： apktool.jar/apktool.bat(用于逆向apk文件，使用前需要先安装JAVA8以上版本) dex2jar.sh/dex2jar.bat (用于将dex文件转为jar文件) jd-gui工具 (可用于逆向.class以及.jar文件，得到可读的JAVA代码) 这里，我们用picoCTF中的一个逆向题目作为攻击案例：Reverse Engineering: droids1（该题目应该有更加简便的解法，但是为了更全面地说明apk的攻击方案，这里使用了比较复杂但.
Android apk逆向脱壳
时光小偷
06-02 3420
1、Android模拟器：雷电模拟器，我这Android系统是7.1.2。点击写出dex【长按可脱出多个dex，点击只能脱出当前调用的dex】在模块中打开反射大师，选择需要脱壳的apk，打开软件。开启修复Magic，导出的dex名称可修改。进入到需要查看的界面，点击屏幕中间的芒星。打开jadx软件，打开导出的dex文件。这样就可以查看源代码的，脱壳成功。步骤一：下载逆向相关软件和apk。在模拟器中安装需要反编译的apk。3、下载安装‘反射大师’apk。2、下载安装Xposed框架。步骤三：反编译dex。
逆 android 程序,Android 逆向apk程序的方法
weixin_33268492的博客
05-26 148
下面的内容是在互联网上搜集整理而成。Android由于其代码是放在dalvik虚拟机上的托管代码，所以能够很容易的将其反编译为我们可以识别的代码。一种新的方法来实现直接从Androidapk包里的classes.dex文件,把dex码反编译到java的.class二进制码，然后从.class二进制码反编译到java源码想必就不用我来多说了吧。首先我们需要的工具是dex2jar(将classes.d...
Android学习(3):认识APK
wangkai_fly的专栏
12-06 572
Android程序的后缀都是.apk，常简称为APK文件。在学习和编写自己的程序之前，先来看一下apk究竟是什么。       首先，apk就是一个简单的Zip格式的压缩文件，通过RAR等解压缩程序可以解开。解开后，都会包含一个名称为classes.dex的文件和AndroidManifest.xml的文件。        classes.dex就是Java代码经过编译后“合成”的文件，由An
安卓逆向初步认识 第二篇-对APK文件的操作-双开apk
2302_81097378的博客
04-06 853
在上一篇文章中我们认识了apk文件的主要的结构框架，也知道了如何对相应的文件进行操作和更改的方法路径。
安卓逆向初步认识-第一篇 认识apk文件结构
2302_81097378的博客
04-06 1009
在之前的文章里面我们一直讨论的都是在windows系统下进行逆向分析代码的操作，都是exe格式的文件，但是在逆向分析的时候也存在着一类文件，也就是我们的apk格式的文件//注释：APK文件实际上是一种压缩文件，它使用ZIP格式进行打包。在APK文件内部，包含了应用程序的所有代码、资源文件、清单文件以及其他必要的文件。因此，你可以将APK文件视为一个压缩包，其中包含了构成Android应用程序的所有内容。//因此，我们可以使用解压软件将其打开。
《逆向专题》对于apk 的认识
lin___的博客
12-07 359
这里简单介绍一下我认识的apk。对于apk 的理解其实也是逆向的基础内容，对于apk的理解和熟悉程度能直接影响我们对逆向过程的理解，也能给我们逆向过程提供更开阔是思路。 主要包括三个内容： 一、apk的包结构 二、apk的打包过程 三、apk的安装过程 四、apk加载/(启动运行)过程 先来看看apk的包结构： 其实我们的apk 也好，jar 也好，其实都是可以看做是一个zip压缩包...
安卓逆向——深度剖析APK与APP
Hacker_by_V的博客
09-23 1197
我们很多小白都不知道APK是什么，但是相信很多人都知道APP是什么，不过也有很多行业内半知半懂的同学们还会吧APP和APK当做是一个，所以呢今天小编就来和大家深度剖析一下我们的APK和APP。 首先我们先来分别认识一下APP和APK APP APP英文名（Application）的简称，翻译成中文叫做应用，由于智能手机的流行，现在的APP多指移动设备。(包括平板电脑、手机、和其他移动设备)上的第三方应用程序，所以APP指的是应用，并没有太多层次的含义。 APK APK英文名（AndroidPackag
Apk逆向学习
11-16
Apk逆向学习
apk 学习入门(windows 环境）
hjjdebug的专栏
03-13 2428
---------------------------------------- apk 学习入门。 ---------------------------------------- 1. 生成一个apk 文件 甲。 下载jdk 建立java 环境 乙。 下载elcipse 建立开发环境 丙。 下载android adt 插件ADTPlugin, 安装到eclipse 中     h
Android 发展方向
Welcome
10-19 428
现状 从2010年开始Android市场开始需要大量的Android开发人员，招聘市场上也开始大量招Android开发人员，大量java开发者开始学习Android开发，招聘市场面试要求上只要有一定java语法基础，都很容易应聘上Android开发的岗位，因为那时候国内Android开发的需求刚刚起步，从事Android开发的人员很少，到2011-2012年，只要有一年左右的Android开发经验，那时候在一线城市很容易拿到10K的起步薪资，那时候市场Android开发的市场空缺大概有30万左右，这时候大
VirtualAPK学习
chenmeng911的博客
08-20 585
Activity加载 参考了鸿洋的博客： https://blog.csdn.net/lmj623565791/article/details/75000580 首先通过反射拿到了原本的Instrumentation对象，拿的过程是首先拿到ActivityThread，由于ActivityThread可以通过静态变量sCurrentActivityThread或者静态方法curre...
apk开发学习！史上最强vue总结来了，详细的Android学习指南_android app vue 开发入门
最新发布
2401_84556604的博客
05-09 335
今天关于面试的分享就到这里，还是那句话，有些东西你不仅要懂，而且要能够很好地表达出来，能够让面试官认可你的理解，例如Handler机制，这个是面试必问之题。有些晦涩的点，或许它只活在面试当中，实际工作当中你压根不会用到它，但是你要知道它是什么东西。最后在这里小编分享一份自己收录整理上述技术体系图相关的几十套腾讯、头条、阿里、美团等公司的面试题，把技术点整理成了视频和PDF（实际上比预期多花了不少精力），包含知识脉络 + 诸多细节，由于篇幅有限，这里以图片的形式给大家展示一部分。还有。
安卓大型vr游戏开发！这么香的技术还不快点学起来，成功入职字节跳动
m0_53537576的博客
02-27 592
起因 事情是这样的。 4年前毕业那会，呆在公司的短视频项目，做 视频。那会做得比抖音还早，但是由于短视频太烧钱了，项目被公司关掉了。当时需要开发横竖屏直播/异步视频的场景，就研究下了市场上的 app，发现输入弹幕的交互并不友好。最直接的体验就是，微信比绝大部分IM软件在聊天场景下输入法与表情面板频繁切换时表现得更为平滑，不会给用户很突兀的闪烁感。但我们除了适配竖屏，们还需要兼容横屏/满屏/沉浸等场景。 摸索了一段时间之后，做出来的效果挺不错，比市面上的直播/异步视频播放场景下的输入交互体验都要好。于是写了个
JetPack初体验
augfun的博客
11-29 423
一、Android JetPack——Google多么痛的领悟 最近好几个小伙伴问我什么是Android JetPack，听说这个包好像有点牛，萧哥你会不？ 我心想什么鬼！Android JetPack这货不是一个库，是一整套的库，是一种信仰一种态度好么。从前，Android开发者基本都是被放养的。生态基本全靠自建，代表有Square全家桶，Glide，Google自己也肯定是出力的，但是并没有明确Android开发的几个大方向，所以安卓的开发生态一直是百花齐放百家争鸣。带来的问题就是经常出现包引用莫名
Android学习总结——APK打包过程与反编译
taotaoyouarebaby的专栏
02-21 632
注：以下操作假定也设置好PATH 1. APK文件介绍 *.apk实际是一个rar格式的压缩包。 内容： classes.dex ： 所有的*.class字节码被重新编译，并组合成了classes.dex文件。可以由Dalvik虚拟机执行。 resources.arsc ：资源的索引文件。 2. 资源->APK 图表 1源文件与APK对应关系 APK中的*.XML文件都是
APK逆向工程
u012739527的博客
11-16 166
image.png APK APK(android Application PacKage)文件是安卓app的安装文件，其实就是一个zip或rar压缩包，把apk后缀改为zip，即可解压得到一堆安卓相关文件。 APK结构 内容 含义 AndroidManifest.xml 二进制xml文件，提供设备运行应用程序所需的各种信息 classes.dex 以dex格式编译的应...
Android逆向学习：从基础到实践
"Android 逆向学习详解及实例" 在Android逆向学习的领域中，我们需要了解的是如何分析和理解已编译的Android应用程序，以便于调试、安全审计或破解等目的。本文将围绕这一主题展开，包括反编译、逆向分析手段等方面...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值