android如何修改dex文件添加非法指令（学习笔记）

最新推荐文章于 2024-05-09 16:24:19 发布

cwt963

最新推荐文章于 2024-05-09 16:24:19 发布

阅读量3.1k

点赞数

本文链接：https://blog.csdn.net/u012439662/article/details/39859623

版权

首先为你的android程序添加一个无关类Bomb，有成员函数func（），然后签名生成apk

其次通过各种解压工具打开apk，提取classes.dex文件。

通过dexdump工具，dexdump -d class.dex > dump.txt

查看dump.txt文件，查找关键字符drop，记住边上的偏移位置

以十六进制格式打开class.dex，将该偏移地址处改成FF FF，保存退出

通过dexdump -c class.dex查看checksum值，再打开class.dex将第8字节处开始的值改成得到的checksum值（注意大小端表示）

保存退出后，删除apk中的META-INF再签名打包即可。

此时通过apktool反编译将会碰到FF FF指令无法识别而报错。

注：如果修改得当的话，可以阻止apktool等反编译（因为apktool是通过线性扫描的一旦出错则直接退出）

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cwt963

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

IDA Pro进行DEX文件修改

本人随手记录，内容只是个人看懂程度，对内容有任何疑问请勿打扰

06-01

1782

先编写一个Android程序，然后进行破解吧程序地址：地址流程： 1 用unzip命令将apk文件中的classes.dex文件取出来，命令如下： unzip xxx.apk classes.dex //会解压该文件到当前目录记得要cmd移动至该目录下接下来进行对apk反编译res…\string.xml，可以看到一个“unsuccessed”。通过public.xml可以看到对应的id “0x7f0b002b”。 2 用IDA Pro对该dex文件进行静态分析用快捷键ALT+T 搜索

android dex文件改造过程

BonnySoul的博客

11-01

1216

apk文件的加密在我们的应用上架之前必不可少。通常我们是使用第三方加固软件，比如乐固，360加固宝类似的程序替我们完成。但是了解其原理对我们来说还是非常有用处的。这篇来介绍通过dex 文件加密实现apk 加密的方式。 1 总体思路 2 对核心代码工程进行加密核心工程中androidManifest 添加的application 是引用壳工程中的application. （1）在打包过程中，对打包好的apk进行解压到指定路径。（2）对解压包中的dex文件进行加密，这里具体的加密算法..

参与评论您还未登录，请先登录后发表或查看评论

Android笔记(二十一)：Gradle小技巧——自定义Task生成dex文件/修改assets目录下的文件

ZBM来了

09-23

1951

项目想用dex动态加载，而androidstudio java模块构建完成后会生成jar，需要手动转成dex文件，比较麻烦，因此可以自定义gradle task用于生成dex文件。

Android 直接修改dex破解

weixin_30666401的博客

03-29

849

直接修改dex破解一．编写一个简单的验证程序 (1)MainActivity： protected void onCreate(BundlesavedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activit...

Android-IO加解密核心与dex文件改造过程分析

李木子的博客

09-13

1223

1.IO应用加解密核心原理 2.文件加密的意义 3.文件加密与文件混淆 4.初探加密算法 5.dex文件加密与解密 6.APK打包流程与加壳过程 7.APK解包流程与脱壳过程

Android学习笔记之反编译工具介绍及下载(An-Better工作室)参照.pdf

11-21

本文将详细介绍几种常用的Android反编译工具，包括对CLASS文件、XML文件以及DEX文件的处理。 1. CLASS文件反编译工具： XJAD是一个经典的Java字节码反编译器，它可以将Dalvik字节码转换为接近源代码的形式。虽然它...

Android学习笔记：Android基础知识点（不断更新中）

热门推荐

浩比的专栏

10-28

2万+

1、Android系统的四大组件分别是：活动（Activity）、服务（Service）、广播接收器（Broadcast Receiver）、内容提供器（Content Provider）。 2、定义一个应用程序名的字符串，有以下两种方式来引用它：

android实战项目实例，android开发艺术探索第二版pdf

2401_84407887的博客

04-21

779

面试题集可以帮助你查漏补缺，有方向有针对性的学习，为之后进大厂做准备。但是如果你仅仅是看一遍，而不去学习和深究。那么这份面试题对你的帮助会很有限。最终还是要靠资深技术水平说话。网上学习 Android的资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。建议先制定学习计划，根据学习计划把知识点关联起来，形成一个系统化的知识体系。学习方向很容易规划，但是如果只通过碎片化的学习，对自己的提升是很慢的。

Android面试从新手到架构师，一篇解析就够(2)，rocketmq原理面试

m0_60607609的博客

09-07

488

============================================== volatile 关键字只能用来修饰变量，适用修饰可能被多线程同时访问的变量相当于轻量级的 synchronized，volatitle 能保证有序性（禁用指令重排序）、可见性变量位于主内存中，每个线程还有自己的工作内存，变量在自己线程的工作内存中有份拷贝，线程直接操作的是这个拷贝被 volatile 修饰的变量改变后会立即同步到主内存，保持变量的可见性双重检查单例，为什么要加 vio

Android面试从新手到架构师，一篇解析就够（网络、算法、Java、Android通信、系统、优化(1)

2401_83601703的博客

05-05

631

定义：等待时间最久的线程会优先获得锁非公平锁无法保证哪个线程获取到锁，synchronized 就是非公平锁ReentrantLock 默认时非公平锁，可以设置为公平锁悲观锁：线程一旦得到锁，其他线程就挂起等待，适用于写入操作频繁的场景；synchronized 就是悲观锁乐观锁：假设没有冲突，不加锁，更新数据时判断该数据是否过期，过期的话则不进行数据更新，适用于读取操作频繁的场景乐观锁 CAS：Compare And Swap，更新数据时先比较原值是否相等，不相等则表示数据过去，不进行数据更新乐观锁实现：

DexFixer.zip

08-18

在DEX文件被修改后，修复DEX文件。

反编译classes.dex文件

武天旭的博客

10-02

1万+

一、反编译classes.dex Java源代码首先被编译成.class文件，然后Android SDK自带的dx工具会将这些.class文件转换成classes.dex。所以我们只需要想办法反编译classes.dex即可得到java源代码。运用安卓反编译工具dex2jar可将dex文件反编译成.jar文件，然后运用jd-gui工具即可查看反编译后得到的Java源代码。

Android 把修改后的classes.dex 重新放入 apk中

jyfjyt的博客

11-14

6851

1.解压apk 把.apk后缀名修改成zip，解压提取出classes.dex 2.修改classes.dex 通过 IDA PRO 或 C32ASM 等工具修改文件中的值 3.利用工具等对修改后的classes.dex重新效验 dexfixer 或者自己编写工具 java 代码如下 public class FixDexHeaderUtil { public static void

直接修改dex破解

煮酒闲谈

06-06

1万+

一．编写一个简单的验证程序(1)MainActivity： protected void onCreate(BundlesavedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main);

关于apk安装包反编译的两种方法（包含classes.dex的反编译）

放开这颗白菜让我来

02-23

2225

关于apk安装包反编译的两种方法（包含classes.dex的反编译）原创 ...

网络安全最全Android逆向分析实例(四)-米读极速版日志植入，2024年最新阿里网络安全岗面试百题

最新发布

2401_84302761的博客

05-09

276

这里可以用Objection 来查看内存中是否加载了某个类(用frida也可以，但是相对要麻烦些，因为frida要编写脚本，并且加载的类很多，要想全部输出显示必须输出到文件中才好查找目标类)当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

APK修改神器：插桩工具 DexInjector

YZcoder的博客

02-23

2196

本文介绍了一个针对Dex进行插桩的工具，讲解了一下直接修改Dalvik字节码和Dex文件时遇到的问题和解决方法。（火山引擎MARS）

java apk 压缩解压_apk解包+修改源码+重新打包

weixin_39785422的博客

02-16

1108

一直在做Android应用开发，但对于从自己手中输出的apk包，了解并不是很深。最近想研究一下，消除下自己的一些技术盲点。好吧，废话少说，先切入主题。这篇文章主要介绍如何获取apk包中的dex文件，并简单修改里面的源码，再重新打包生成apk文件。下面提供对HelloWorld.apk的解包，修改源码，重新打包的过程。1 需要用到的工具：baksmali：把dex文件转换成smali文件的工具(de...

dexlib2工具实现修改dex

Tesi1a的充电桩

08-11

3540

问题背景随着APP业务增多，APK体积越来越大，包含dex的很多。有时候拖入jeb甚至有卡死的情况。那么我们如何快速定位到一个类在哪个DEX中？(其实是为了然后拖入jeb直接用插件写Frida脚本) 看到LeadroyaL发的dex-finder，很好的解决了这个问题： https://github.com/LeadroyaL/dex-finder 原理就是通过dexlib2遍历所有APP的所有dex的Clss名。然后目标类打印其所出现的dex。也能通过此方法找到，类出现的动态加载的其他 dex

Android .dex 文件格式详解

“Android Dex Format——Dalvik VM 指令格式” Android系统中的.dex文件（Dalvik Executable Format）是专门为Dalvik虚拟机设计的一种优化的代码存储格式。Dalvik虚拟机是Android早期版本中使用的运行时环境，它...