apk静态分析

最新推荐文章于 2024-03-25 11:30:00 发布
最新推荐文章于 2024-03-25 11:30:00 发布
阅读量661 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuzhiyun3536/article/details/52496662
版权

AXMLPrinter2.jar

解压apk之后的xml文件打开是乱码的，它以AXML格式存在，AXMLPrinter2.jar这个工具就可以把它转换成可以查看的xml格式文件，
把AXMLPrinter2.jar和AndroidManifest.xml放在同一目录下，
cmd下运行

java -jar AXMLPrinter2.jar AndroidManifest.xml > output.xml

就可以正常查看了。
jar包官网

不会翻墙的童鞋，请移步此处

dex2jar

这个工具可以从classes.dex导出classes_dex2jar.jar文件，然后使用jd-gui就可以查看java文件。

具体导出方法：

把classes.dex拷贝到dex2jar工具存放目录下，进入到dex2jar目录下后，输入“dex2jar.bat    classes.dex”指令运行
执行完毕，查看dex2jar目录，会发现生成了classes.dex.dex2jar.jar文件
yuzhiyun3536
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apk静态分析器
12-25
一个演示分析apk文件信息的demo，欢迎看相关博客
Apk静态分析
一枚疯女纸
07-21 3380
Apk静态分析最近在看smali语句，所以就试着利用些皮毛知识，简单的做个实验~~实例 测试apk地下城魔女v1.0.8 破解工具Androidkiller1.03 Apkhelper Winwar 海马玩模拟器 测试目的 利用smali语法，修改反编译后的apk，达到原始版本中绕过强制安装7723游戏盒子的功能。 测试过程 原始apk运行截图 原始apk安装后，必须强制安装7723游戏盒子之后才
【移动安全】—apk反编译基础及静态分析
最新发布
xnxqwzy的博客
03-25 1190
ADB(Android Debug Bridge)，ADB是Android SDK里的一个工具，用这个工具可以直接操作管理Android模拟器或者真实的Android设备。Android的初衷是用ADB这样的一个工具来协助开发人员在开发Android应用的过程中更快更好的调试APK，因此ADB具有一下等功能：安装卸载apk拷贝推送文件查看设备硬件信息查看应用程序占用资源在设备执行shell命令至于adb工具的安装就不在这里多讲了，后面会出一篇博客来详细介绍adb，相关的工具包也可以找我拿。
APK静态分析（简）
zev的博客
09-16 982
文章目录测试用AppMainActivity.javaactivity_main.xmlstrings.xml预览静态分析过程使用ApkTool分析使用IDA Pro分析实验结果说明 测试用App 首先自己写一个简单的app用于静态分析。 MainActivity.java package com.test.appcracking; import java.security.MessageDige...
Android APK静态分析
qinggancha的博客
11-28 3136
安装包分析，又称逆向分析，即拿到应用程序的apk文件时，使用一些第三方工具进行反编译、抓包、注入等手段，对应用程序逻辑、数据结构、攻击方式进行分析，常用的分析方法分为静态分析与动态分析 静态分析 在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护等指标的一种代码分析技术，在Android 平台上，静态分析就是...
app静态分析
qq_44657899的博客
11-29 3124
文章目录反编译安装包签名完整性检验组件导出安全ADB安装(Android Debug Bridge)敏感信息泄露 反编译 工具： Android Killer 下载地址：https://www.jianshu.com/p/61a93a6c0c1b jadx 下载地址：https://github.com/skylot/jadx jadx是图形化工具直接打开apk文件即可 安装包签名 使用JDK中/jre/bin目录中的jarsigner和keytool jarsigner.exe -verify
静态分析破解apk
02-14
如何使用静态方式去分析破解apk
安卓插件机制相关-apk静态分析器一个演示分析apk文件信息的demo.zip
07-29
apk静态分析器一个演示分析apk文件信息的demo.zip,太多无法一一验证是否可用，程序如果跑不起来需要自调，部分代码功能进行参考学习。
android 静态分析工具,APKinspector android静态分析工具
weixin_30845365的博客
05-26 762
上学期一直用androguard生成字节码，根据字节码的特征分析得到函数调用图。以为这是很easy的事，以为就一个深度优先遍历。后来仔细检查一个有源码的camera的例子，发现并不像如此简单。比如这种调用：private voidtakePicture(){if (mCamera01 != null && bIfPreview){//调用takePicture()方法拍照mCame...
Android系统视角下对APK的分析（1）- 静态分析APK文件
Android系统工程师--小馬佩德罗
06-11 2247
因此你的证书不需要必须由 CA 颁发，实际上所有 Android 里使用的代码签名，均是自签名的。APK 文件格式是 JavaJAR 的一种扩展格式，当然也是广为流行的 ZIP 文件格式的扩展格式，可以使用 ZIP 格式的压缩工具对其进行解压。采用 Html5 语言写的 App，不需要下载安装，类似于现在所说的轻应用，是生存在浏览器中的应用，可以理解为触屏版的网页应用。Native App 指的是原生程序，一般依托于操作系统，有很强的交互，是一个完整的App，可拓展性强，需要用户下载安装使用。
【Android SDK程序逆向分析与破解系列】之五：Android APK的静态分析
05-28 2401
作者：郭嘉 邮箱：[email protected] 博客：http://blog.csdn.net/allenwells github：https://github.com/AllenWells什么是静态分析？静态分析（Static Analysis）是指在不运行代码的情况下，采用词法分析、语法分析等技术手段对程序文件进行扫描而生成程序的反汇编代码，然会阅读反汇编代码来掌握程序功能的一种技
Java解析apk所需jar包
12-19
Java解析apk所需jar包 Java解析apk所需jar包 Java解析apk所需jar包
MobSFAndroid静态分析使用心得
02-24
此前也接触过一些第三方静态分析工具，因为工作原因接触了一款开源移动App安全框架MobileSecurityFramework，经过一番折腾后决定写下一篇博文记录一下心得。本文是基于Windows搭建的AndroidApp静态分析环境，首先是先要到Github上拿去拉一份源码下来。由于这个框架是基于Python开发的，而且需要反编译Apk，所以我们列下需要的环境清单：Python2.7(不能使3.x版本，低于2.7我也没有试过)OracleJDK1.7+MobSF源码以上是静态分析需要的环境，另外再官方的文档中写了一句推荐使用虚拟机环境搭建，否则存在安全问题，这里只是试用一下就不使用虚拟机了。
APK静态分析（取证角度）——理论部分
currify的博客
07-29 1353
APP是指应用程序（Application），是指能够在手机、平板电脑、电脑等移动设备上运行的软件。APP可以帮助用户进行各种功能操作，如社交媒体、游戏、购物、学习、工作等。用户可以通过应用商店或者在线下载安装APP，然后在设备上使用它们。APP的种类非常丰富，能够满足用户不同的需求和兴趣。
Android逆向2——静态分析工具Apktool
兢飞
03-12 342
Apktool Apktool的安装 Apktool使用 反编译 签名 重新打包
【Android 插件化】静态分析应用 APK 安装包是否使用了插件化引擎 ( 虚拟化引擎运行特点 | 恶意软件特点 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-02 888
一、插件引擎运行特点、 二、恶意软件特点、
android安全静态分析,Android静态分析之初级篇
weixin_28742653的博客
05-25 380
最近瞅着测APP的空档，翻了翻之前买的一本讲Android安全的书，书快要翻完了，但是里面还有实际操作的部分，书里面提到的工具跟目前用到的有一些出入，借着google总算把最简单的一部分搞定了，做个记录~操作系统：win10先从一个很简单的apk包入手，一个假登录页面：点击登录的时候弹出提示：代码用得是Android Studio3.5的版本，Android Studio的版本更新后，代码的书写方...
详解APK静态分析引擎`quark-engine`的5大功能
ybdesire的专栏
05-25 2955
1. 引入 2020年8月，在DEFCON 28大会上（参考3），发布了一个开源的"Android malware analysis engine"，名字叫quark-engine（参考1）。这是台湾“財團法人電信技術中心”（参考2）开发的一个工具。该项目的开发者列表见参考7，目前主要活跃的开发者（负责人）是JunWei Song（参考3，参考5）。 这个APK静态分析引擎，有以下几个特点： scoring system，能直接给出恶意度得分 neglect certain cases of obfusc
详细描述Android系统APK程序分析思路和步骤。
06-09
Android系统APK程序分析思路和步骤如下： 1. 获取APK文件：首先需要获取待分析的APK文件...总的来说，APK程序分析需要综合运用静态分析和动态分析等多种技术手段，才能全面、准确地了解APK文件的功能、特点和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值