【移动安全技术】_安卓逆向3-插入广告页

---

任务：逆向目标app并插入广告页

课堂印象笔记

  添加avtiviti，把intent-filter拿过来。
res/activity_main.xml
app名称/information/security/mainavtivity.smali
V表示函数返回的类型void。

  分析layout
在MainActivity.smali中：
.line 12
const v0,0x7f0a001c
在R$layout.smali可以找到该文件名，以及对应的十六进制。

任务要求

  目标：广告页停留3秒，启动下一个页面。
思路：编写广告页（启动页），逆向后把smail拷贝到目标文件。
问题：拷贝到哪个地方？

  注意，广告页的包名要与逆向文件的包名一致，否则需要修改文件中的包名。
在已有的项目中添加advert.java，修改仓库文件的启动页属性<intent-filter>。

---

编程准备文件

给下位同学准备目标逆向文件

	1.字符串文件strings.xml：
<resources>
    <string name="app_name">Four_Ui</string>
    <string name="xitong">网络准入认证系统</string>
    <string name="username">xxxxx</string>
    <string name="passwd">xxxxx</string>
    <string name="in">登录</string>
    <string name="out">注销</string>
    <string name="input1">用户名</string>
    <string name="input2">密码</string>
</resources>


	2.布局文件activity_main.xml：
	<LinearLayout
        android:layout_width="match_parent"
        android:layout_height="match_parent"
        android:orientation="horizontal">

        <TextView
            android:id="@+id/textView4"


            android:text="@string/input1"
            android:layout_width="70dp"
            android:layout_height="52dp"
            android:textSize="20dp"

            android:layout_marginTop="285dp"
            android:layout_marginLeft="20dp"


            tools:text="@string/input1" />

        <EditText
            android:id="@+id/input_username"


            android:layout_width="300dp"
            android:layout_height="52dp"


            android:hint="@string/username"
            android:layout_marginTop="280dp"
            android:inputType="text" />


    </LinearLayout>

    <LinearLayout
        android:orientation="vertical"
        android:layout_width="match_parent"
        android:layout_height="match_parent">


        <TextView
            android:id="@+id/title"
            android:layout_width="260dp"
            android:layout_height="50dp"

            android:text="@string/xitong"
            android:layout_marginTop="200dp"

            android:layout_gravity="center"
            android:textSize="30sp"
            android:textColor="#000000"/>

    </LinearLayout>

    <LinearLayout
        android:layout_width="match_parent"
        android:layout_height="match_parent"
        android:orientation="horizontal">

        <TextView
            android:id="@+id/in_pass"


            android:text="@string/input2"
            android:layout_width="70dp"
            android:layout_height="52dp"
            android:textSize="20dp"

            android:layout_marginTop="402dp"
            android:layout_marginLeft="20dp"


            tools:text="@string/input2" />



        <EditText
            android:id="@+id/password"
            android:layout_width="280dp"
            android:layout_height="52dp"


            android:ems="10"
            android:hint="@string/passwd"
            android:gravity="center_vertical"
            android:layout_marginTop="400dp"
            android:textSize="17sp"
            android:inputType="textPassword" />

    </LinearLayout>

    <LinearLayout
        android:layout_width="match_parent"
        android:layout_height="match_parent"
        android:orientation="horizontal"
        tools:layout_editor_absoluteX="411dp">

        <Button
            android:id="@+id/login_in"
            android:layout_width="100dp"
            android:layout_height="50dp"
            android:layout_marginTop="480dp"
            android:layout_marginLeft="80dp"
            android:background="@color/blue"
            android:text="@string/in" />

        <Button
            android:id="@+id/login_out"
            android:layout_width="100dp"
            android:layout_height="50dp"
            android:layout_marginLeft="50dp"
            android:layout_marginTop="480dp"
            android:background="@color/red"
            android:text="@string/out" />
    </LinearLayout>

	3.主活动代码MainActivity.java：
	import androidx.appcompat.app.AppCompatActivity;

	import android.os.Bundle;
	import android.text.InputType;
	import android.view.View;
	import android.widget.Button;
	import android.widget.EditText;
	import android.widget.TextView;
	import android.widget.Toast;

	public class MainActivity extends AppCompatActivity {

    @Override
	protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);


        final EditText et1 = (EditText) findViewById(R.id.input_username);
        final EditText et2 = (EditText) findViewById(R.id.input_username);



        Button mybutton_1 = (Button) findViewById(R.id.login_in);

        mybutton_1.setOnClickListener(new View.OnClickListener(){
            @Override
            public void onClick(View v){
                // 点击按钮弹出文本
                Toast.makeText(MainActivity.this, et1.getText().toString(), Toast.LENGTH_SHORT).show();

            }
        }
        );

        Button mybutton_2 = (Button) findViewById(R.id.login_out);

        mybutton_2.setOnClickListener(new View.OnClickListener(){
            @Override
            public void onClick(View v){
                // 点击按钮弹出文本
                Toast.makeText(MainActivity.this, et2.getText().toString(), Toast.LENGTH_SHORT).show();
            }
        }
        );
    }
}

	4.color.xml文件内容：
<?xml version="1.0" encoding="utf-8"?>
<resources>
    <color name="colorPrimary">#008577</color>
    <color name="colorPrimaryDark">#00574B</color>
    <color name="colorAccent">#D81B60</color>
    <color name="blue">#ff00ff</color>
    <color name="red">#ff0000</color>

</resources>

编辑要插入的广告页

  把图片拖拽到/res/drawable目录下，在布局文件activity_advert.xml添加图片：

	<ImageView
        android:layout_width="match_parent"
        android:layout_height="match_parent"
        android:background="@drawable/hands_make_dream"/>

  主文件advert.java的代码：

	1.主文件advert.java
public class advert extends AppCompatActivity {


    private final int SKIP_DELAY_TIME = 5000;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_advert);


        Toast.makeText(advert.this,"It's a advert!",Toast.LENGTH_SHORT).show();

        Timer time = new Timer();
        TimerTask task = new TimerTask(){
            @Override
            public void run() {
                startActivity(new Intent(advert.this,MainActivity.class));
            }
        };
        time.schedule(task, SKIP_DELAY_TIME);
    }
}

---

拷贝和修改

  把广告页的项目编译成apk，然后apktool d advert-release.apk进行反编译，得到advert-release。目标文件的反编译文件夹是app-debug。

  把res/layout/activiti_advert.xml、smail/come/example/retwo_login目录下的advert.smali和advert$1.smali拷贝到目标的相应目录下。

  拷贝图片：在广告页项目的drawable目录下找到hands_make_dream.jpg，拷贝到app-debug对应的目录下。
  添加文件编号：在R$layout.smali文件中，添加advert布局文件的自定义编号，编号不能重复，一般相比最后一个文件编号增1即可：
.field public static final activity_advert:I = 0x7f0b005f
  同时更改advert.smali的文件编号为0x7f0b005f，原编号可在R$layout.smali中找到，然后在advert.smali找到原编号进行修改。

  修改包名：目标文件的包名是com.example.four，找到advert.smali和advert$1.smail，
把所有的.class public Lcom/example/retwo_login/advert;修改为
.class public Lcom/example/four/advert;（包名出错时，重新编译时会失败并报错）
  直接修改仓库文件AndroidManifest.xml，更改启动页。

修改前：
	 <activity android:name="com.example.four.MainActivity">
            <intent-filter>
                <action android:name="android.intent.action.MAIN"/>
                <category android:name="android.intent.category.LAUNCHER"/>
            </intent-filter>
        </activity>

修改后：
	<activity android:name="com.example.four.MainActivity"></activity>
	<activity android:name="com.example.four.advert">
            <intent-filter>
                <action android:name="android.intent.action.MAIN"/>
                <category android:name="android.intent.category.LAUNCHER"/>
            </intent-filter>
	</activity>

重新编译

  重新编译，找到dist目录下编译好的app-debug.apk，进行签名。

	重新编译修改后的项目：apktool b app-debug
	
	生成密钥文件：
keytool -genkey -alias my.keystore -keyalg RSA -validity 20000 -keystore my.keystore
	
	使用密钥文件对apk文件进行签名：
jarsigner -verbose -keystore my.keystore -signedjar app-debug-signed.apk app-debug.apk my.keystore

---

逆向效果

  把签名后的apk发送到手机端，安装后运行程序，启动页面就是逆向插入的广告页，睡眠5秒后跳转到逆向前的启动页面。