【逆向】Android逆向破解某APP

每日一言：高手不是叫所有人都输给你，而是叫所有人都想赢你。

欢迎一起讨论和学习，QQ：732258496  QQ群：478720016

前言

三人行必有我师焉,取长补短，借鉴优秀的APP，提升自己的认知和能力，作为互联网中的一员，要勇于挑战未知领域，作为Android开发者，应该用特殊的手段搞定特殊的事情，带着我们的目标，来一次Android的逆向之旅吧！

准备工作

• 基本工具三件套：apktool、dex2jar、jd-gui
• apktool：反编译apk、重新打包新apk，你可以得到smali、res、AndroidManifest.xml等文件
• dex2jar：把Android之行的dex文件转成jar文件
• jd-gui：一款可以方便阅读jar文件代码的工具 apktool.bat 下载 
• 关系图：如下
• 目录结构 
• apktool环境变量配置 

逆向开始

• 第一步：将原应用 apk 后缀改成 zip，解压出 classes.dex 文件

• 第二步：使用 dex2jar 将 classes.dex 转成 jar 文件

  1.classes.dex放入C:\Users\admin\Desktop\Android\dex2jar-2.0 目录下

  2.cmd C:\Users\admin\Desktop\Android\dex2jar-2.0

  3.d2j-dex2jar.bat classes.dex

  4.C:\Users\admin\Desktop\Android\dex2jar-2.0 目录下多一个 classes-dex2jar.jar

• 第三步：将 jar 文件用 jd-gui 打开，查看源代码

• 第四步：反编译apk包 -r 一定要写，或者可以-fC:\Users\admin\Desktop\Android\apktools>apktool d -r dependencies.apk

破解

dex2jar、jd-gui 都只是分析工具，下面才是真正破解的开始。

• Smali简介 :我们真正需要修改的东西，是 java 代码对应的 smali 指令

Dalvik虚拟机和Jvm一样，也有自己的一套指令集，类似汇编语言，但是比汇编简单许多。我们编写的Java类，最后都会通过虚拟机转化成Android系统可以解读的smali指令，生成后缀为 .smali 的文件，与Java文件一一对应 （也可能会比Java文件多，典型的比如实现某个接口的匿名内部类），这些smali文件就是Dalvik的寄存器语言。 只要你会java，了解android的相关知识，就能轻松的阅读它

• 反编译 我们利用apktool工具，来提取apk里面的 smali文件。(见上面第四步) 
• 
• 反编译成功后，打开smali文件夹，找到 对应包名下的 xxx.smali 文件即可修改

回编

接下来把反编译生产的文件夹又重新回编成 apk。

• 重新打包 新包位置在C:\Users\admin\Desktop\Android\apktools\dependencies\dist\dependencies.apkC:\Users\admin\Desktop\Android\apktools>apktool b dependencies

• 重新签名

  首先准备一个 .jks 的签名文件，这个开发android的同学应该很熟悉了。

  配置了JDK环境变量，直接执行

总结

最后来梳理一下破解流程：

1、将原应用 apk 后缀改成 zip，解压出 classes.dex 文件

2、使用 dex2jar 将 classes.dex 转成 jar 文件

3、将 jar 文件用 jd-gui 打开，查看源代码

4、adb定位到类名包路径，找到相关代码

5、apktool 反编译 apk，找到 smali 对应的爆破点

6、修改 smali 文件，调试程序

7、重新打包，重新签名