搜索

[19240] 2018-03-06_Android逆向-Android基础逆向（2）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-03-06_Android逆向-Android基础逆向（2） A n d r o i d 逆 向 - A n d r o i d 基 础 逆 向 （ 2 ） i 春 秋   2 0 1 8 - 0 3 - 0 6 作 者 ： H A I _ i 春 秋 社 区 0 x 0 0 前 言 前 言 不 知 道 所 以 然 的 看 A n d r o i d 逆 向 - A n d r o i d 基 础 逆 向 （ 1 ） 本 次 学 习 内 容 本 次 学 习 内 容 （ 1 ） A P K 文 件 伪 加 密 （ 2 ） 资 源 文 件 防 反 编 译 （ 3 ） A P K 打 包 流 程 （ 4 ） A P K 反 编 译 流 程 （ 5 ） A P K 回 编 译 流 程 0 x 0 1   A P K 文 件 伪 加 密 文 件 伪 加 密 之 前 说 道 ， A P K 文 件 类 似 于 Z I P 文 件 ， Z I P 文 件 有 一 项 技 术 是 伪 加 密 ， 就 是 让 Z I P 变 成 加 密 的 状 态 ， 但 是 它 自 己 其 实 并 没 有 什 么 密 码 ， 所 以 叫 做 伪 加 密 。 原 理 就 是 把 密 码 标 志 位 改 掉 ， 接 下 来 就 是 我 们 具 体 的 原 理 了 ， 我 怕 一 篇 不 够 写 ， 要 是 不 够 写 的 话 我 就 分 成 几 篇 研 究 了 。 1 . 内 容 说 明 内 容 说 明 （ 1 ） Z I P 不 加 密 （ 2 ） Z I P 真 加 密 （ 3 ） 双 方 对 比 （ 4 ） 伪 加 密 （ 5 ） A P K 实 现 Z I P 文 件 结 构 文 件 结 构
2 . Z I P 不 加 密 不 加 密 突 然 想 起 我 要 不 要 把 自 己 的 实 验 环 境 共 享 出 来 。 。 。 先 留 着 吧 ， 万 一 有 用 再 共 享 吧 。 。 。 首 先 我 们 新 建 一 个 文 件 ， 就 . t x t 吧 。 然 后 把 它 压 缩 了 。 然 后 通 过 F l e x H E X 打 开 。 恩 ， 反 正 我 喜 欢 用 F l e x H E X 。 其 他 什 么 都 可 以 ， 可 以 打 开 二 进 制 文 件 就 行 。
这 里 就 不 得 不 研 究 一 下 z i p 加 密 字 段 放 在 什 么 位 置 了 。 参 考 z i p 官 方 文 档 2 . 1   l o c a l   f i l e   h e a d e r   s i g n a t u r e 首 先 来 看 第 一 个 l o c a l   f i l e   h e a d e r   s i g n a t u r e ， 本 地 文 件 头 签 名 。 这 里 默 认 是 0 x 0 4 0 3 4 b 5 0 ， 有 没 有 人 给 我 讲 讲 这 里 为 什 么 是 默 认 0 x 0 4 0 3 4 b 5 0 。 相 对 应 的 看 我 们 的 例 子 ： 这 个 是 我 们 d e m o 。
顺 便 来 看 一 下 我 们 的 A P K 吧 。 （ 这 个 A P K 是 上 节 课 所 演 示 的 ） 这 里 A P K 也 是 一 样 的 。 这 里 有 一 个 小 问 题 就 是 高 位 高 低 位 的 存 储 方 式 问 题 。 高 位 在 下 ， 低 位 在 上 ， 学 过 汇 编 的 应 该 都 知 道 。 2 . 2   v e r s i o n   n e e d e d   t o   e x t r a c t 然 后 来 看 下 一 个 字 段 部 分 。   v e r s i o n   n e e d e d   t o   e x t r a c t   ， 解 压 缩 版 本 。 这 里 是 最 低 的 可 解 压 缩 的 版 本 显 示 。 首 先 是 看 d e m o 。
然 后 是 我 们 的 A P K 。 我 们 来 看 一 下 官 方 解 释 。
2 . 3     g e n e r a l   p u r p o s e   b i t   f l a g 第 三 个 字 段 ， 通 用 标 志 位 。 还 是 先 来 看 看 d e m o 吧 。
d e m o 的 标 志 位 为 0 0   0 8 然 后 再 来 看 一 下 我 们 的 A P K 文 件 。 A P K 文 件 的 标 志 位 是 0 0   0 0 ， 这 里 我 们 发 现 这 里 并 不 一 样 。 我 们 来 仔 细 看 一 下 官 方 文 档 的 说 明 。

我 们 来 看 b i t   0 ： I f   s e t ,   i n d i c a t e s   t h a t   t h e   f i l e   i s   e n c r y p t e d . 如 果 这 里 被 设 置 成 了 1 ， 那 么 就 代 表 加 密 。 我 们 d e m o 的 g e n e r a l   p u r p o s e   b i t   f l a g 字 段 是 0 0 0 8 ， 换 算 成 二 进 制 是 ， 工 具 包 里 没 有 二 进 制 转 换 工 具 ， 懒 得 上 网 页 ， 我 去 找 找 其 他 工 具 包 里 有 没 有 。 找 了 半 天 ， 可 能 网 络 安 全 工 具 包 对 逆 向 开 发 人 员 不 友 好 。 不 找 了 ， 自 己 写 一 个 ， 好 烦 。 顺 便 练 习 一 下 p y t h o n 的 命 令 行 工 具 制 作 。 终 于 写 完 了 。 在 中 间 遇 到 一 个 问 题 就 是 如 何 让 从 十 六 进 制 的 数 转 化 为 二 进 制 ， 然 后 最 好 转 化 成 8 位 的 显 示 方 法 。 问 了 同 学 ， 朋 友 最 后 还 是 解 决 了 。 恩 ， 开 心 。 代 码 不 想 贴 。 下 次 有 机 会 吧 。 通 过 运 行 程 序 我 们 发 现 第 0 个 b i t 不 是 1 ， 那 么 就 不 是 加 密 。 再 看 看 A P K 的 二 进 制 码 。 运 行 程 序 进 行 转 换 。 发 现 A P K 的 第 三 个 部 分 也 不 是 0 那 么 说 明 A P K 也 是 没 有 加 密 的 事 实 如 此 。 我 又 加 密 了 一 个 d e m o 1 ， 来 进 行 观 察 。
然 后 使 用 脚 本 进 行 编 码 转 换 然 后 这 里 的 编 码 就 是 0 0 0 0 1 0 0 0   0 0 0 0 0 0 0 1 ， 可 以 看 到 第 0 b i t ， 位 是 1 。 我 自 己 做 了 测 试 ， 发 现 这 里 的 1 代 表 的 就 是 有 加 密 ， 而 并 不 是 加 密 的 意 思 。 所 以 我 们 要 接 着 往 下 看 。 2 . 4 c o m p r e s s i o n   m e t h o d 这 个 字 段 是 压 缩 版 本 ， 压 缩 方 法 。 我 们 来 看 一 下 官 方 说 明 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理