搜索

[19237] 2018-03-02_Android逆向-Android基础逆向（1）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-03-02_Android逆向-Android基础逆向（1） A n d r o i d 逆 向 - A n d r o i d 基 础 逆 向 （ 1 ） i 春 秋   2 0 1 8 - 0 3 - 0 2 作 者 ： H A I _ i 春 秋 社 区 0 x 0 0   前 前 言 言 这 里 强 调 一 句 ， 在 学 习 的 时 候 ， 一 定 要 进 行 笔 记 的 书 写 ， 这 样 才 可 以 。 学 习 的 目 的 ： 学 习 的 目 的 ： 1 . 对 安 卓 开 发 的 进 行 简 单 的 复 习 （ 由 于 本 人 是 A n d r o i d 开 发 的 ， 所 以 l a y o u t 就 不 重 复 了 ） 2 . 对 最 简 单 的 安 卓 A p p 进 行 开 发 3 . 对 s m a l i 代 码 进 行 进 一 步 的 学 习 4 . 对 d e x 文 件 的 分 析 5 . 简 单 的 动 态 调 试 6 . 静 态 分 析 7 . D a v l i k 虚 拟 机 8 . 简 单 的 A P K 文 件 分 析 以 上 待 补 充 工 具 使 用 工 具 使 用 1 . A n d r o i d   s t u d i o   基 本 操 作 2 . a p k t o o l 3 . A P K I D E 4 . A n d r o i d K i l l e r 5 . j d - g u i 学 习 相 关 基 础 学 习 相 关 基 础 1 . A n d r o i d 简 单 开 发 能 力 2 . s m a l i 代 码 简 单 了 解 3 . j a v a 了 解 4 . 一 些 简 答 工 具 的 使 用 学 习 内 容 学 习 内 容 A n d r o i d 开 发 简 单 的 H e l l o W o r l d 对 开 发 的 H e l l o W o r l d 进 行 反 编 译
0 x 0 1   A n d r o i d H e l l o w o r l d 开 发 了 一 些 简 单 的 A p p 所 以 对 于 这 个 A n d r o i d 项 目 建 立 就 不 赘 述 ， 想 学 的 可 以 去 单 独 看 看 A n d r o i d 开 发 。 第 一 步 第 一 步 新 建 一 个 p r o j e c t ， 更 改 名 称 第 二 步 第 二 步 选 择 A P I 第 三 步 第 三 步
默 认 选 择 ， 然 后 下 一 步 第 四 步 第 四 步 选 择 A c t i v i t y 的 名 称 ， 也 就 是 我 们 主 A c t i v i t y 的 名 称 ， 什 么 是 主 A c t i v i t y ， 就 是 类 似 于 c 语 言 的 m a i n 函 数 ， 当 然 只 是 类 似 。 第 五 步 第 五 步 因 为 A n d r o i d   s t u d i o 新 建 的 程 序 有 基 本 x m l ， 还 有 H e l l o w o r l d ， 所 以 这 里 不 讲 解 。 也 不 用 谷 歌 自 带 的 模 拟 器 了 ， 直 接 生 成 a p k 。 B u i l d   — —   B u i l d   A P K 然 后 等 待 ， 就 会 B u i l d   A P K 。
第 六 步 第 六 步 在 f i r s t _ d e m o a p p b u i l d o u t p u t s a p k 下 就 可 以 看 到 我 们 生 成 的 A P K 。 这 个 A P K 就 可 以 在 手 机 或 者 其 他 的 虚 拟 机 上 进 行 测 试 了 。 第 七 步 第 七 步 我 这 里 使 用 的 是 夜 神 模 拟 器 ， 自 己 百 度 下 载 就 好 ， 这 里 不 提 供 下 载 链 接 。
把 自 己 的 A P K 拖 进 去 就 可 以 了 。 0 x 0 2   A n d r o i d   A P K 分 析 分 析 1 . 神 器 神 器 A n d r o i d   A n a l y z e r 这 个 是 A n d r o i d   s t u d i o 自 带 的 神 器 ， 以 前 没 有 用 过 ， 这 次 写 的 时 候 才 发 现 ， 用 的 方 法 很 简 单 。 B u i l d   — — A n a l y z e   A P K 就 可 以 了
这 个 东 西 以 后 如 果 用 的 到 的 话 就 进 行 详 细 了 解 。 2 . A P K 实 质 实 质 A P K 的 实 质 就 是 一 个 特 殊 的 z i p 文 件 包 。 把 A P K 拖 到 S u b m i t 中 进 行 一 个 查 看 ， 当 然 也 可 以 用 其 他 工 具 。 这 次 我 们 只 是 做 一 个 查 看 ， 不 进 行 分 析 。 这 是 我 重 新 写 的 ， 之 前 写 的 那 份 不 知 道 为 什 么 没 有 保 存 ， 这 两 天 回 家 ， 网 卡 到 爆 炸 ， 好 气 e m m m m 。 3 . A P K 内 容 分 析 。 内 容 分 析 。 把 A P K 后 缀 改 成 . z i p 然 后 解 压 ， 就 会 得 到 一 些 文 件 。 这 里 就 是 所 有 的 文 件 了 ， 我 们 来 依 次 做 一 个 简 单 的 认 识 。
3 . 1 签 名 文 件 签 名 文 件 这 里 就 是 签 名 文 件 了 ， 这 次 只 是 简 单 的 认 识 。 3 . 2 资 源 文 件 资 源 文 件 这 里 面 放 的 是 一 些 图 片 资 源 文 件 ， 比 如 说 是 一 些 图 标 。 3 . 3 资 源 索 引 文 件 资 源 索 引 文 件 简 单 的 说 就 是 R . 等 资 源 存 放 的 地 方 ， 这 个 可 能 开 发 的 人 更 能 理 解 吧 。 3 . 4 c l a s s e s . d e x
d e x 文 件 就 是 j a v a 代 码 编 译 之 后 的 内 容 ， 也 是 我 们 手 机 可 以 直 接 运 行 的 文 件 。 3 . 5 A n d r o i d M a n i f e s t . x m l 这 个 文 件 里 是 是 一 些 权 限 的 描 述 ， 还 有 主 文 件 的 问 题 。 3 . 6 结 束 语 结 束 语 这 些 文 件 以 后 都 会 进 行 详 细 的 分 析 。 0 x 0 3   反 编 反 编 译 译 1 . a p k t o o l 使 用 j a v a   - j a r   a p k t o o l . j a r   d   d e m o . a p k 指 令 进 行 反 编 译 ， 但 是 可 能 会 出 现 一 个 问 题 ， 就 是 a p k t o o l 可 能 因 为 版 本 过 低 的 ， 编 译 的 时 候 会 出 问 题 。 我 们 在 c m d 中 输 入 命 令 。 然 后 就 反 编 译 成 功 了 。 1 . 1 反 编 译 文 件 反 编 译 文 件
1 . 2 o r i g i n a l 文 件 夹 文 件 夹 这 个 文 件 夹 里 里 面 就 是 签 名 文 件 和 A n d r o i d M a n i f e s t . x m l 1 . 3 . r e s 文 件 夹 文 件 夹 反 编 译 后 还 是 资 源 文 件 。 1 . 4 . s m a l i 文 件 文 件 这 个 就 是 我 们 的 主 要 文 件 ， d e x 文 件 被 编 译 出 来 的 就 是 s a m l i 文 件 ， 这 个 也 是 我 们 要 主 要 研 究 的 东 西 。 1 . 4 . 1   a n d r o i d 文 件 文 件 这 个 文 件 就 是 资 源 文 件 ， 并 不 是 我 们 主 要 看 的 文 件 。 1 . 4 . 2 然 后 再 来 看 一 下 然 后 再 来 看 一 下 c o m 文 件 夹 。 文 件 夹 。
1 . 5 M a i n A c t i v i t y . s m a l i 首 先 来 看 看 代 码 . c l a s s   p u b l i c   L c o m / e x a m p l e / h a n l e i / f i r s t _ d e m o / M a i n A c t i v i t y ; . s u p e r   L a n d r o i d / s u p p o r t / v 7 / a p p / A p p C o m p a t A c t i v i t y ; . s o u r c e " M a i n A c t i v i t y . j a v a " #   d i r e c t   m e t h o d s . m e t h o d   p u b l i c   c o n s t r u c t o r   < i n i t > ( ) V         . l o c a l s   0         . p r o l o g u e         . l i n e   6         i n v o k e - d i r e c t   { p 0 } , L a n d r o i d / s u p p o r t / v 7 / a p p / A p p C o m p a t A c t i v i t y ; - > < i n i t > ( ) V         r e t u r n - v o i d . e n d   m e t h o d #   v i r t u a l   m e t h o d s . m e t h o d   p r o t e c t e d o n C r e a t e ( L a n d r o i d / o s / B u n d l e ; ) V         . l o c a l s   1         . p a r a m   p 1 ,   " s a v e d I n s t a n c e S t a t e "         #   L a n d r o i d / o s / B u n d l e ;         . p r o l o g u e         . l i n e   1 0         i n v o k e - s u p e r { p 0 ,   p 1 } ,   L a n d r o i d / s u p p o r t / v 7 / a p p / A p p C o m p a t A c t i v i t y ; - > o n C r e a t e ( L a n d r o i d / o s / B u n d l e ; ) V         . l i n e   1 1         c o n s t   v 0 ,   0 x 7 f 0 4 0 0 1 b         i n v o k e - v i r t u a l   { p 0 ,   v 0 } ,   L c o m / e x a m p l e / h a n l e i / f i r s t _ d e m o / M a i n A c t i v i t y ; - > s e t C o n t e n t V i e w ( I ) V         . l i n e   1 2         r e t u r n - v o i d . e n d   m e t h o d 1 . 5 . 1   第 一 个 模 块 第 一 个 模 块 有 没 有 觉 得 这 个 模 块 很 熟 悉 ， 就 是 之 前 我 们 学 习 的 开 头 文 件 ， 描 述 了 一 个 路 径 ， 以 及 名 称 。 1 . 5 . 2 第 二 个 模 块 第 二 个 模 块 这 个 模 块 就 是 ， 之 前 的 通 用 模 块 ， 只 是 多 了 一 句 继 承 语 句 s u p p o r t 。 1 . 5 . 3 第 三 个 模 块 第 三 个 模 块
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理