apk格式分析及逆向

apk解压后目录结构：

    

Dex文件格式：

• Official dex bytecode reference
• Official dex format reference

视频

Android安全之 – Dex文件解析（一）

Android安全之 – Dex文件解析（二）

(百度网盘)

apk签名：

签名相关文件在META-INF目录下三个文件

关于X.509证书，RSA加密解密原理，SHA1算法参见其他文档。

apk使用自签名，证书使用自签名。

所以只能进行一致性验证不能进行合法性验证。

MANIFEST.MF中保存所有文件对应SHA1摘要信息。

CERT.SF中保存了MANIFEST.MF文件的SHA1-RSA摘要 签名 及其他文件的摘要签名。（有说仅摘要未签名，未核实）

CERT.RSA保存对CERT.SF的签名，签名使用的证书。

所以完全可以修改apk中文件，然后用自己的证书重新签名使用。

apk反向工程

使用dex2jar根据dex生成jar，使用jd-gui查看jar包源码

使用apktool根据apk解开apk生成smali文件及资源文件，可反向根据smali及资源文件生成apk

apktool使用smali及baksmali处理dex与smali的转化

https://github.com/JesusFreke/smali

smali syntax is based on   jasmin/ dedexer syntax

实例操作

创建Hello.java

    

generate Hello.class

    javac Hello.java

generate Hello.dex

    D:\android\sdk\build-tools\android-4.4W\dx --dex --output=Hello.dex Hello.class

disassemble hello class

    javap -c -classpath . Hello

dump hello dex

    dexdump -d Hello.dex

convert dex to smali

    java -jar D:\work\tools\decompile_apk\smali-2.0.3\baksmali-2.0.3.jar Hello.dex

convert smali to dex

    java -jar D:\work\tools\decompile_apk\smali-2.0.3\smali-2.0.3.jar out -o hello2.dex

run Hello with dalvikvm

adb push Hello.dex /sdcard/.

adb shell dalvikvm -classpath /sdcard/Hello.dex Hello

odex

    系统app，预先生成放入rom中

        /system/app

     用户安装app，首次运行时dexopt缓存

        /data/dalvik-cache