`

说说APK反编译(代码插入)的那点事

 
阅读更多

很多人热衷于逆向工程,其过程中既可以学习作者的思路,又可以锻炼自己的能力,可谓是一举多得! 今天我来给大家伙介绍介绍我所了解的apk反编译的相关技术,和大家一起来做一个逆向工程.

         提醒:未经授权而逆向别人的程序是违法行为! 在此,我们只做学术研究,不搞破坏~

 

知识铺垫:

1.反编译的结果有两种,一种是smali (java机器码),还有一种是大家喜闻乐见的java代码形式.

2.apk文件其实是一个zip压缩包,里面的目录结构与android工程的结构很类似,其中我们的java源码(包括R.java)在classes.dex文件中.

3.期间的工具大部分是java写的,运行时需要具备java环境!

我先介绍大家喜闻乐见的形式吧,哈哈…

 

将apk反编译为源码.

需要的工具:

1.dex2jar. dex2jar-0.0.7.10-SNAPSHOT.zip (590.31 KB, 下载次数: 44)

 

2.Jd-gui. jd-gui-0.3.3.osx.i686.zip (689.59 KB, 下载次数: 39)

 

3.AXMLPrinter2. AXMLPrinter2.zip (38.76 KB, 下载次数: 34)

 

 

逆向目标是前阵子悬赏区发过的一个demo,正好是我写的,我授权给所有cmd100用户,欢迎逆向,不追任何究法律责任..

源码:http://www.cmd100.com/bbs/forum- ... 052-pid-173308.html

Apk文件: CMD100.demo.slipButton.rar (18.74 KB, 下载次数: 19)

 

 

方法:

既然是一个zip压缩包,那就先把apk包解压出来吧!

可以看到解压出来的文件如下:

1.PNG

 

先处理xml 文件.. 你可能想直接打开xml文件,但其实xml文件被加密过了,打开只会是一堆你读不懂的东西,这需要用工具解码一下, 用到AXMLPrinter2.

打开CMD切换到AXMLPrinter2目录.

命令: Java –jar axmlprinter2.jar [路径]\AndroidManifest.xml >输出文件名.xml

2.PNG

 

打开生成的这个文件,看看Manifest.xml是不是出来了?

反编译结果:

  1. <?xml version="1.0" encoding="utf-8"?>
  2. <manifest
  3. xmlns:android="http://schemas.android.com/apk/res/android"
  4. android:versionCode="1"
  5. android:versionName="1.0"
  6. package="CMD100.demo.slipButton"
  7. >
  8. <application
  9.   android:label="@7F040001"
  10.   android:icon="@7F020000"
  11.   android:debuggable="true"
  12.   >
  13.   <activity
  14.    android:label="@7F040001"
  15.    android:name=".Main"
  16.    >
  17.    <intent-filter
  18.     >
  19.     <action
  20.      android:name="android.intent.action.MAIN"
  21.      >
  22.     </action>
  23.     <category
  24.      android:name="android.intent.category.LAUNCHER"
  25.      >
  26.     </category>
  27.    </intent-filter>
  28.   </activity>
  29. </application>
  30. <uses-sdk
  31.   android:minSdkVersion="4"
  32.   >
  33. </uses-sdk>
  34. </manifest>
复制代码

源文件:

  1. <?xml version="1.0" encoding="utf-8"?>
  2. <manifest xmlns:android="http://schemas.android.com/apk/res/android"
  3.       package="CMD100.demo.slipButton"
  4.       android:versionCode="1"
  5.       android:versionName="1.0">
  6.     <application android:icon="@drawable/icon" android:label="@string/app_name">
  7.         <activity android:name=".Main"
  8.                   android:label="@string/app_name">
  9.             <intent-filter>
  10.                 <action android:name="android.intent.action.MAIN" />
  11.                 <category android:name="android.intent.category.LAUNCHER" />
  12.             </intent-filter>
  13.         </activity>
  14.     </application>
  15.     <uses-sdk android:minSdkVersion="4" />
  16. </manifest>
复制代码

 

使用同样的方法把res/layout/目录下的布局文件也解码一下~在此我就不再赘述了.

 

接下来是dex文件的处理,需要用dex2jar工具处理转换一下.

先把工具解压出来,然后CMD切换到指定目录,运行如下命令:

dex2jar.bat [目录]\classes.dex

3.PNG

 

执行完毕后,classes.dex所在目录下便生成了一个名为classes.dex.dex2jar.jar的文件!

用jd-gui打开这个生成的jar试试!代码就在里面了有没有?!

4.PNG

 

对比一下main.java吧.

反编译:

  1. public class Main extends Activity
  2.   implements OnChangedListener
  3. {
  4.   public void OnChanged(boolean paramBoolean)
  5.   {
  6.     if (paramBoolean)
  7.     {
  8.       Toast.makeText(this, "打开了...", 0).show();
  9.       return;
  10.     }
  11.     Toast.makeText(this, "关闭了...", 0).show();
  12.   }
  13.   public void onCreate(Bundle paramBundle)
  14.   {
  15.     super.onCreate(paramBundle);
  16.     setContentView(2130903040);
  17.     ((SlipButton)findViewById(2131034112)).SetOnChangedListener(this);
  18.   }
  19. }
复制代码

源文件:

  1. public class Main extends Activity implements OnChangedListener {
  2.     /** Called when the activity is first created. */
  3.     @Override
  4.     public void onCreate(Bundle savedInstanceState) {
  5.         super.onCreate(savedInstanceState);
  6.         setContentView(R.layout.main);
  7.         
  8.         SlipButton myBtn =(SlipButton) findViewById(R.id.slipBtn);//获得指定控件
  9.         myBtn.SetOnChangedListener(this);//为控件设置监听器
  10.     }
  11. @Override
  12. public void OnChanged(boolean CheckState) {//当按钮状态被改变时
  13.   // TODO Auto-generated method stub
  14.   if(CheckState)
  15.    Toast.makeText(this,"打开了..." , Toast.LENGTH_SHORT).show();
  16.   else
  17.    Toast.makeText(this,"关闭了..." , Toast.LENGTH_SHORT).show();
  18. }
  19. }
复制代码

 

 

 

P.S.其实这样获得的源码还是有一部分会出现错误啊~

 

=================分割线========================

 

将apk反编译为smali并插入自己的代码

用到的工具:

1.apktool.jar (或smali-1.2.6.jar & baksmali-1.2.6.jar) Apktool.zip (2.01 MB, 下载次数: 27)

 

2.auto-sign. APK-sign.rar (1.66 MB, 下载次数: 33)

 

 

这些工具都是google的开源项目…

 

主要流程:

1.反编译

2.插入代码

3.重新打包

 

方法:

有了前面的铺垫,我就不再啰嗦了.

命令:java -jar apktool.jar d 目标文件.apk

5.PNG

 

在apktool.jar所在目录下就生成了这个apk反编译后的文件夹,打开看看!

包括xml在内的文件都被解码了!

 

不过我们关注的是smali文件夹,打开看看,里面的目录结构和源码的目录结构是一致的!

找到要修改的地方.在这个例子里,就在Main.java(第一个载入的activity)的OnCreate方法里插入一段代码吧!

打开 Main.smali

  1. .class public LCMD100/demo/slipButton/Main;
  2. .super Landroid/app/Activity;
  3. .source "Main.java"
  4. # interfaces
  5. .implements LCMD100/demo/slipButton/OnChangedListener;

  7. # direct methods
  8. .method public constructor <init>()V
  9.     .locals 0
  10.     .prologue
  11.     .line 14
  12.     invoke-direct {p0}, Landroid/app/Activity;-><init>()V
  13.     return-void
  14. .end method

  16. # virtual methods
  17. .method public OnChanged(Z)V
  18.     .locals 2
  19.     .parameter "CheckState"
  20.     .prologue
  21.     const/4 v1, 0x0
  22.     .line 28
  23.     if-eqz p1, :cond_0
  24.     .line 29
  25.     const-string v0, "\u6253\u5f00\u4e86..."
  26.     invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
  27.     move-result-object v0
  28.     invoke-virtual {v0}, Landroid/widget/Toast;->show()V
  29.     .line 32
  30.     :goto_0
  31.     return-void
  32.     .line 31
  33.     :cond_0
  34.     const-string v0, "\u5173\u95ed\u4e86..."
  35.     invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
  36.     move-result-object v0
  37.     invoke-virtual {v0}, Landroid/widget/Toast;->show()V
  38.     goto :goto_0
  39. .end method
  40. .method public onCreate(Landroid/os/Bundle;)V
  41.     .locals 2
  42.     .parameter "savedInstanceState"
  43.     .prologue
  44.     .line 18
  45.     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
  46.     .line 19
  47.     const/high16 v1, 0x7f03
  48.     invoke-virtual {p0, v1}, LCMD100/demo/slipButton/Main;->setContentView(I)V
  49.     .line 21
  50.     const/high16 v1, 0x7f05
  51.     invoke-virtual {p0, v1}, LCMD100/demo/slipButton/Main;->findViewById(I)Landroid/view/View;
  52.     move-result-object v0
  53.     check-cast v0, LCMD100/demo/slipButton/SlipButton;
  54.     .line 22
  55.     .local v0, myBtn:LCMD100/demo/slipButton/SlipButton;
  56.     invoke-virtual {v0, p0}, LCMD100/demo/slipButton/SlipButton;->SetOnChangedListener(LCMD100/demo/slipButton/OnChangedListener;)V
  57.     .line 23
  58.     return-void
  59. .end method
复制代码


你发现里头的代码是见都没见过的格式,这就是java的汇编代码了…

学过80x86汇编的同学看着这些代码是不是也觉得陌生?

没事,我们可以对照前面介绍的那种方法查看源码,然后寻找修改的位置!

 

找到这一行:

.method public onCreate(Landroid/os/Bundle;)V

 

这就是OnCreate方法的代码起始了,在

.line 23

return-void

 

之前插入如下代码: (效果是Toast弹出一句话.)

  1. const-string v0, "Hey,dude.This program has been fucked!"
  2. const/4 v1, 0x0

  4. invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

  6. move-result-object v0
  7. invoke-virtual {v0}, Landroid/widget/Toast;->show()V
复制代码

 

 

 

 

为什么是这个,其实我也不懂smali,但是可以把自己要的功能写出来,再反汇编…然后copy到这来…

好吧,我们来分析一下这段代码,前面是类似申明了两个变量,v0,v1,然后调用了Toast的makeText方法(列出了参数),再然后调用了其show方法…

看吧,其实我们是能大概看懂smali的内容,只是不懂语法而已!

 

好吧,废话不多说.

现在改好了,用apktool重新打包~

命令: java -jar apktool.jar b 目标文件夹

6.PNG

 

执行完后,就在这个目录里生成了两个目录,分别是build,dist

Build下是中间文件,dist下则是apk文件(但是这个apk文件未签名)

 

下面就是重新签名了.

先解压auto-sign

我们进入Build文件夹,复制apk文件夹到auto-sign文件夹下,然后执行命令:

sign_pack.bat apk

 

稍等片刻,你会发现文件夹下生成了对应的目录,进入这个目录,apk静静地躺在那…

赶紧,装到手机上看看,是不是改成了?

device.png

 

成功弹出,哈哈...

 

至此,apk的反编译和代码插入就结束了.

借此方法,我们可以轻松的对apk进行DIY...

 

欢迎转载,但,转载请注明出处!

分享到：
| （转）一种新的MAT使用方法分析内存溢出问 ...
评论
1 楼 wangys198 2013-03-29  
请教下怎么加入一个jar包
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Magicbox
Global site tag (gtag.js) - Google Analytics