android黑科技系列——Apk混淆成中文语言代码-CSDN博客

一、前言

最近想爆破一个app，没有加壳，简单的使用Jadx打开查看源码，结果把我逗乐了，代码中既然都是中文，而且是一些比较奇葩的中文字句，如图所示：

瞬间感觉懵逼了，这app真会玩，我们知道因为Java语言是支持双字符的，所以可以将包名，类名，变量名，方法名定义成中文，或者其他国家的语言都可以的。所以本身这种做法是不会运行报错的，比如下面我们新建一个Java工程看一下效果：

运行是没有任何问题的。看到这里的时候觉得很好奇，所以就先没去看他的源码了，而是想着怎么实现这种混淆的功能。下面就来介绍一下这种高度混淆的原理：

二、分析混淆工具源码

首先我们知道每个正式app发布之前都会进行代码混淆，而关于混淆的知识点，可以自行搜索了解了，混淆有很多好处，优化代码，增加安全性等，而混淆一般是采用了proguard.jar工具，这个工具混淆之后的代码默认都是26个大小写字母，所以如果想把代码混淆成中文，那么就需要对这个工具下手。幸好这个工具是开源的，所以从网上搜他的源码下载下来，导入工程即可：

找到入口类Proguard，这里为了演示方便，咋们就直接模拟一个命令直接运行看效果，关于命令后面会说到。这里有一个解析命令的类功能：

这里可以看到混淆规则，也就是我们一般用到的proguard.cfg文件，后面会介绍这个文件内容。那么下面我们就不要在深入代码了，直接找到混淆代码的地方即可，可以通过包名中有obfuscate快速找到这个类：SimpleNameFactory

进入这个类查看内容，有一个生成混淆名的方法：

这里CHARACTER_COUNT=26，也就是字母的个数，再看看charAt方法：

这个方法也很简单，就是取52个字符中的顺序一个。所以newName方法的实现逻辑就是：从52个字符中依次取出字符，如果发现这个字符被使用过了，就取下一个，如果单个字符被用完了，就双字符，依次类推多字符等。所以这里还有一个全局的名称字符缓存池：

用来记录这个字符名称有没有被用过，所以通读了一遍代码，没什么难度，而且这个类还有一个测试方法：

直接运行看看效果：

看到了，会生成不同字符名。

三、修改混淆工具

所以知道了上面的代码逻辑之后，下面我们就可以动手来修改这个类，让他生成中文词语，首先去网上搜一下中文字符的范围，然后在定义一个生成五个字的词语方法即可：

这里可以看到韩文，日文的范围，所以我们不仅可以修改成中文，也可以修改成其他国家的语言，然后定义一个随机五字词语的方法：

生成不规则词句之后，修改newName方法实现：

然后我们在运行一下测试方法：

看结果，我们已经实现成功了。到这里其实我们已经将proguard.jar改造成功了，下面为了演示修改的结果，需要用一个apk做测试，我们随便弄一个apk，因为这里不想给一个工程编写脚本，然后将系统的proguard.jar工具替换成我们修改之后的proguard.jar。所以就直接拿到apk中的classes.dex文件，然后将其转化成classes.jar文件。然后直接放到这个proguard工程中运行即可。