安卓逆向-《安卓逆向这档事》

已于 2023-12-15 21:46:30 修改
阅读量1.5k 收藏 26
点赞数 18
文章标签： android 学习
于 2023-12-14 20:37:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44804602/article/details/135000708
版权

安卓逆向这档事


打算从今天开始，零基础学习安卓逆向，此篇文章为记录帖，随缘更新（不知道我的三分钟热度能坚持到哪一天）。

总结

感觉有用的操作

  • 汉化软件（第2节第3点）
  • 更改软件名称和图标（第2节第4点）
  • 简单修改APP逻辑（第3节第2点）

日志&每日计划

  • 2023/12/14 观看教程第1节、第2节
  • 2023/12/15 观看教程第3节
  • 2023/12/16 观看教程第4节
  • 2023/12/17 观看教程第5节、第6节

一、模拟器环境搭建

第一节所需软件链接集合：百度网盘
第一节原始主页：吾爱破解

  1. 安装9.0版本的雷电模拟器-安卓9下载debug版本-以管理员运行
  2. 启动模拟器-软件设置root权限打开重启-把面具apk拖入模拟器中安装-永久允许root权限-右侧安装magisk-切换任务视角面清退面具-再点击一次安装点击下一步-方式选择安装至系统分区-出现all done则为安装成功-重启模拟器-打开面具-设置打开zygisk
    在这里插入图片描述
  3. 刷LSPosed模块-模拟器右侧更多共享文件夹打开电脑文件夹-把LSPosed包放到该目录下-模块本地安装找到该包安装-重启模拟器
    在这里插入图片描述
    出现问题：
    ①按照视频步骤，但magisk安装失败，后续发现更改模拟器设置将磁盘共享变为可写入可解决此问题。

二、初始APK文件结构、双开、汉化、基础修改

第二节所需软件链接集合：百度网盘
第二节原始主页：吾爱破解

  1. apk相当于一个压缩包，解压后会呈现多个子文件夹
    例如：
    assets+lib（不一定有但常见）
    META-INF（验证签名完整性）
    res（存放资源）
    AndroidMainfest.xml（APK的应用清单）
    classes.dex（java字节码文件，运行的主要逻辑）
    resources.arsc（资源映射文件，靠id寻资源）

  2. 双开
    修改包名：让手机认为这是两个APP。用NP管理器/MT管理器提取应用安装包-定位-功能-APK共存（MT需要会员用NP管理器）-确认安装
    在这里插入图片描述

    修改Framework： 小米自带的多开
    通过虚拟化技术：看不懂-类似于虚拟空间
    以插件机制运行：看不懂-类似于VirtualApp

  3. 汉化
    常规的逆向流程：查壳-反编译（汉化）-修改代码-回编译签名-安装测试
    在这里插入图片描述
    【第一关】
    【xml汉化】第二关Demo文件-点击安装包-查看-（MT）右上角搜索功能高级搜索第二关的关键词“hello”-找到xml文件反编译-汉化成中文
    在这里插入图片描述
    在这里插入图片描述

    【arsc汉化】若要翻译的文字不是英文且并不认识-安装开发者助手-打开Demo-点击界面资源分析复制文本信息-打开arsc文件翻译模式-点击default-找到相应的文本进行汉化/VIP一键汉化-右下角自动翻译-插件管理-插件中心安装
    在这里插入图片描述
    在这里插入图片描述
    【dex汉化】打开dex文件-dex编辑器+±搜索发起新搜索-用开发者助手复制文本-搜索类型为代码或者字符串去除完全匹配
    在这里插入图片描述
    在这里插入图片描述

  4. AndroidMainfest.xml
    整个应用程序的信息描述文件，可以更改此文件信息达到更换软件名称和图标的目的。（用NP管理器的通用编辑一键搞定）
    在这里插入图片描述

    包含以下属性：
    versionCode-版本号，用于更新
    versionName-版本名，给用户看
    package-包名，例如com.zj.52pi.demo
    uses-permission android:name=-应用权限，可以手动修改不想赋予应用的权限，例如android.permission.INTERNET代表网络权限
    android:label=“@string/app_name”-应用名称
    android:icon=“@mipmap/ic_launcher”-应用图标路径
    android:debuggable=“true”-是否开启debug权限

三、初识smali

第三节所需软件链接集合：百度网盘
第三节原始主页：吾爱破解

  1. 什么是JVM、Dalvik、ART
    JVM是JAVA虚拟机，运行JAVA字节码程序
    Dalvik是Android虚拟机，生成dex文件
    ART是Dalvik升级版，本质与其无异
  2. smali及其语法
    是Dalvik的寄存器语言，由dex反编译而来。因为不能直接修改java，而要修改反编译后的smali代码。smali是静态修改的前提条件。
    边学边查，用smali语法查询软件。
    【反编译】电脑打开jadx-gui
    【无视签名】安装核心破解-启用模块勾选系统框架然后重启
    【第二关】
    思路：存在两个判断条件1）是否有10个硬币2）是否是大会员，针对这两个条件修改。
//一个私有、静态、不可变的方法   方法名
.method private static final onCreate$lambda-2(Lkotlin/jvm/internal/Ref$IntRef;Lcom/zj/wuaipojie/ui/ChallengeSecond;Landroid/widget/ImageView;Landroid/widget/ImageView;Landroid/widget/ImageView;Landroid/view/View;)Z //(这里面是方法的参数)这里是方法返回值类型，表示布尔值类型，返回假或真
    .registers 7  //寄存器数量

    .line 33  //代码所在的行数
    iget p0, p0, Lkotlin/jvm/internal/Ref$IntRef;->element:I  //读取p0(第一个参数，参考寄存器知识)中element的值赋值给p0

    const/4 p5, 0x1  //p5赋值1

    const/16 v0, 0xa //v0赋值10，在16进制里a表示10

    if-ge p0, v0, :cond_15  //判断p0的值是否大于或等于v0的值(即p0的值是否大于或等于10)，如果大于或等于则跳转到:cond_15

    .line 34  //以下是常见的Toast弹窗代码
    check-cast p1, Landroid/content/Context; //检查Context对象引用

    const-string p0, "请先获取10个硬币哦" //弹窗文本信息，把""里的字符串数据赋值给p0

    check-cast p0, Ljava/lang/CharSequence; //检查CharSequence对象引用

    invoke-static {p1, p0, p5}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast; 
    //将弹窗文本、显示时间等信息传给p1

    move-result-object p0  //结果传递给p0

    invoke-virtual {p0}, Landroid/widget/Toast;->show()V  //当看到这个Toast;->show你就应该反应过来这里是弹窗代码

    goto :goto_31  //跳转到:goto_31

    :cond_15 //跳转的一个地址

    invoke-virtual {p1}, Lcom/zj/wuaipojie/ui/ChallengeSecond;->isvip()Z  //判断isvip方法的返回值是否为真(即结果是否为1)

    move-result p0  //结果赋值给p0

    if-eqz p0, :cond_43 //如果结果为0则跳转cond_43地址

    const p0, 0x7f0d0018  //在arsc中的id索引，这个值可以进行查询

    .line 37
    invoke-virtual {p2, p0}, Landroid/widget/ImageView;->setImageResource(I)V //设置图片资源

    const p0, 0x7f0d0008

    .line 38
    invoke-virtual {p3, p0}, Landroid/widget/ImageView;->setImageResource(I)V

    const p0, 0x7f0d000a

    .line 39
    invoke-virtual {p4, p0}, Landroid/widget/ImageView;->setImageResource(I)V

    .line 40
    sget-object p0, Lcom/zj/wuaipojie/util/SPUtils;->INSTANCE:Lcom/zj/wuaipojie/util/SPUtils; 

    check-cast p1, Landroid/content/Context;

    const/4 p2, 0x2 //p2赋值2

    const-string p3, "level" //sp的索引

    invoke-virtual {p0, p1, p3, p2}, Lcom/zj/wuaipojie/util/SPUtils;->saveInt(Landroid/content/Context;Ljava/lang/String;I)V //写入数据

    goto :goto_50 //跳转地址

    :cond_43

    check-cast p1, Landroid/content/Context;

    const-string p0, "\u8bf7\u5148\u5145\u503c\u5927\u4f1a\u5458\u54e6\uff01" //请先充值大会员哦！

    check-cast p0, Ljava/lang/CharSequence;

    invoke-static {p1, p0, p5}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object p0

    invoke-virtual {p0}, Landroid/widget/Toast;->show()V

    :goto_50
    return p5  //返回p5的值
.end method //方法结束

//判断是否是大会员的方法
.method public final isvip()Z
    .registers 2

    const/4 v0, 0x0 //v0赋值0

    return v0 //返回v0的值

.end method

在smali里的所有操作都必须经过寄存器来进行: 本地寄存器用v开头数字结尾的符号来表示，如v0、 v1、v2。 参数寄存器则使用p开头数字结尾的符号来表示，如p0、p1、p2。特别注意的是，p0不一定是函数中的第一个参数，在非static函数中，p0代指“this"，p1表示函数的第一个 参数，p2代表函数中的第二个参数。而在static函数中p0才对应第一个参数(因为Java的static方法中没有this方法）
做法：
在这里插入图片描述
首先快速定位，在文件里搜索大会员文字，注意反编译后会将文字变为Unicode编码；或者用开发者助手抓取按钮id在文件里面搜索。（可以用NP管理器或者jadx-gui搜索，阅读代码逻辑）
在这里插入图片描述
在这里插入图片描述
接着按照修改方法，依次进行。
【修改判断】两处判断条件，一个将ge改为le，另一个直接注释
在这里插入图片描述
在这里插入图片描述
【强制跳转】不判断是否有10个硬币，选择直接跳转到判断vip，然后再把判断vip的逻辑语句注释掉。
在这里插入图片描述
【修改寄存器的值】把判断语句中寄存器的值更改一下
在这里插入图片描述
在这里插入图片描述

四、去除广告、弹窗

五、动态调试&log插桩

六、签名校验

MUTEZOO
关注
  • 18
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Web逆向、软件逆向、安卓逆向、APP逆向，关于网络安全这些你必须懂
Y525698136的博客
03-13 1392
逆向是一个相对正向而言的解释，相对正向来说，对一个程序来讲，正向就是开发的过程，从0到1。
安卓逆向教程
10-12
1、负责安卓程序的加解密和数据传输分析、拆解、逆向等工作; 2 、逆向APK,了解运行过程； 3 、Andorid本地提权获得root权限； 4 、熟练掌握软件逆向静态分析、动态调试、代码跟踪等； 5 、熟悉Android开发，了解打包、反编译、破解流程； 6 、so破解。
Android 逆向工程之APK混淆处理方案分析
最新发布
qq_38794072的博客
07-24 1177
提供apk给到外部，外部对apk进行二次处理后重新给我们一个新apk。尝试分析源apk文件和处理后的apk文件区别，根据其中区别推测外部的混淆处理方案，尽可能还原外部对apk的处理方式。以下对处理和未处理的apk文件用新、旧apk名称表示。通过反编译工具分析可以得出外部处理的新 app 操作主要是对 dex 文件增加了垃圾代码提高主包的相似度，避免被Google识别，然后进行了混淆处理。处理 dex 利用 BlackObfuscator-GUI 等工具处理后对 apk。
Android逆向-Android基础逆向（2）
王嘟嘟的博客
01-26 2459
0x00前言不知道所以然的看Android逆向-Android基础逆向（1）1.本次学习内容（1）APK文件伪加密 （2）资源文件防反编译 （3）apk打包流程 （4）apk反编译流程 （5）apk回编译流程0x01 APK文件伪加密之前说道，APK文件类似于ZIP文件，ZIP文件有一项技术是伪加密，就是让ZIP变成加密的状态，但是它自己其实并没有什么密码，所以叫做伪加密。原理就是把密码标志
Android逆向（一）Android逆向工具（一）
zhaojun的博客
03-19 3万+
最近一周时间，在学习和研究Android逆向，接下来一段时间，写一系列Android逆向的博客，来总结和记录自己所掌握的知识，也希望为正在学习Android逆向的朋友带来一点帮助。
Android逆向-Android基础逆向（2-2）
王嘟嘟的博客
01-29 1966
0x00 前言 学习内容 0x01 资源文件防反编译 第一个模块 1 Magic Number 2File Size 3用python实现分析 第二个模块 Chunk Type Chunk Size String Count Style Count Unknow String Pool Offset Style Pool Offset String Offsets 常量池 第三个模块
Android逆向-Android基础逆向（1）
王嘟嘟的博客
01-24 2万+
0x00 前言这里强调一句，在学习的时候，一定要进行笔记的书写，这样才可以##学习的目的：1.对安卓开发的进行简单的复习（由于本人是Android开发的，所以layout就不重复了）。2.对最简单的安卓App进行开发。3.对smali代码进行进一步的学习。4.对dex文件的分析5.简单的动态调试6.静态分析7.Davlik虚拟机8.简单的APK文件分析。以上待补充。
零基础入门Android(安卓)逆向-rar
11-26
01.Android环境配置与常用工具介绍 02.Android smali 与 java 代码介绍1 : d% y( z) X- o& ~, e0 _; c1 I 03.Android smali 与 java 代码介绍2 c+ K& I/ q( b 04.Android smali 与 java 代码介绍3 % ]7 Z+ f! I! [5 ...
Android 逆向 - Android 模拟器 3.73.7z
10-31
【Android 逆向】修改运行中的 Android 进程的内存数据 ( 运行环境搭建 Android 模拟器安装 | 拷贝 Android 平台可执行文件和动态库到 /data/system ) ...Android 模拟器
安卓逆向工具-IDA pro, AndroidKiller, Jadx-gui, WinHex, Notepad++
10-11
1. IDA pro是7.7版本。【动态分析和分析so文件必备】 2. AndroidKiller是一个集成工具箱...5. Notepad++ 文件内字符串搜索必备，很多AndroidKiller无法搜索的字符串，都可以找到，因为AndroidKiller只能搜索双引号的。
Android安卓逆向工程师-视频教程网盘链接提取码下载 .txt
03-03
安卓逆向与游戏安全技术就是使用安卓手机应用机对游戏做PJ攻击，以达到测试与逆向调试、安全分析、应用保护等效果。学习这门技术主要从事安全岗位就业，或者是自己兼职做项目测试获得赏金。安卓逆向工程师岗位在日常...
Android逆向
12-04
由于文件内容较大，所以只能将课程放到百度云盘，如有问题可以联系
android逆向工具
05-08
android反编译工具
Android 逆向 - 修改 Android 进程内存.zip
10-31
【Android 逆向】修改运行中的 Android 进程的内存数据 ( Android 系统中调试器进程内存流程 | 编译内存调试动态库以及调试程序 ) https://hanshuliang.blog.csdn.net/article/details/121063591 博客资源
Android逆向工程
xiangzhihong8的专栏
12-05 6047
在Root前提下，我们可以使用Hooker方式绑定so库，通过逆向方式篡改数值，从而达到所谓破解目的。然而，目前无论是软件加固方式，或是数据处理能力后台化，还是客户端数据真实性验证，都有了一定积累和发展，让此“懒技术”不再是破解修改的万金油。再者，阅读汇编指令，函数指针替换，压栈出栈等技术需要一定技术沉淀，不利于开发同学上手。两年前，也是因为懒，很懒，非常懒，堆积了足够的动力，写了一个基于人工模拟
安卓移动逆向(扫盲)
RedWolf-blog
04-07 1579
Android逆向扫盲
Android 逆向基础
weixin_44401481的博客
10-10 6407
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
Android逆向系列（一）：初探Android逆向
热门推荐
Blues的专栏
09-05 5万+
这段时间因为某些业务驱动，开始研究一些逆向相关的东西，浏览了下其所包含的大致内容，发现真是一个新大陆，跟之前耳听目染过的一些门面介绍完全不是一个层级的，真正的印证了下手难这一说法。 谨此以本文开始记录我的Android逆向之旅吧。 总述 习惯于应用层开发的我们都知道，在应用上架的时候都需要程序经过编译、签名 、生成一个后缀为apk的文件才能发布到应用市场，而我认识的逆向就从这个ap...
Android逆向工具简单介绍
学无止境
10-25 3332
Android APK生成过程安卓开发中代码和资源文件打包成 APK 的过程主要包括：编译、加密和打包。安卓逆向就是解压、解密和反编译了。安卓逆向说白了就是重新获取 APK 的源码，甚至有些灰产会修改部分应用内容之后重新打包。正道用途的话，很多大企业有安卓逆向工程师，负责企业应用的安全工作，“以子之矛，攻子之盾”，测试加强自己应用的安全性。我们 Android 开发工程师有时候也会用一些逆向小技巧，看看竞品的应用某个功能实现方法之类的。
android studio 安卓逆向
09-11
安卓逆向是指通过分析和修改已编译的安卓应用程序来获取应用的源代码、修改应用的行为或者破解应用的保护机制等操作。其中，Android Studio是一款常用的集成开发环境，可以用于开发、调试和编译安卓应用程序。在安卓逆向过程中，Android Studio可以作为开发工具之一来辅助进行逆向操作。 要进行安卓逆向，你需要掌握一些基本的知识和技能，包括但不限于： - Java编程语言 - 安卓应用程序的工作原理和组成结构 - 使用反编译工具（如apktool、dex2jar、JD-GUI等）进行应用程序的反编译 - 使用调试器（如Android Debug Bridge、Frida等）进行应用程序的调试 - 使用修复工具（如smali、baksmali等）对反编译后的代码进行修改 - 破解和绕过应用程序的保护机制 需要注意的是，在进行安卓逆向之前，请确保你已经了解并遵守相关的法律和道德规范，以免违法或侵犯他人权益。同时，安卓逆向可能涉及到对应用程序的修改和破坏，建议仅在合法授权或研究的范围内使用。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值