内推
【长期有效】欢迎加入字节跳动我的团队:内推链接
1.先去下载最新的apktool工具(官网:http://ibotpeaches.github.io/Apktool/)
2.将你需要的反编译的APK包,使用命令行: apktool d test.apk 反编译,APK的路径下会有个同名文件夹,反编译后的东西放那里。
3.找到你需要的Smail文件进行插桩。这里推荐一篇文章,方法都在那里了(http://drops.wooyun.org/papers/6045)
注:想要快速找到路径插桩,阅读smali是很难的。可以先解压APK(直接解压),将里面的classes.dex文件使用dex2jar工具(https://sourceforge.net/projects/dex2jar/files/?source=navbar)将dex文件转换为jar文件,再用jd-gui工具(http://jd.benow.ca/)阅读;也可以使用文件检索工具对整个工程文件夹进行关键字的检索,从而寻找蛛丝马迹。(linux推荐使用search monkey检索)
4.插桩完成后二次打包。
(1)使用apktool打包,命令行为:
apktool b test (test 为需要打包的文件夹)
打包完后,包在test/dist文件夹下。(注&#