Android反编译和二次打包实战

本网站用的阿里云ECS,推荐大家用。自己搞个学习研究也不错

       作为Android开发者,工作中少不了要反编译别人的apk,当然主要目的还是为了学习到更多,取彼之长,补己之短。今天就来总结一下Android反编译和二次打包的一些知识。首先声明本文的目的是为了通过例子讲解反编译和二次打包的原理和方法,继而作为后续讲解防止二次打包和App安全的依据,并不是鼓励大家去重新打包别人的App,盗取他人劳动成果。

       本文首先介绍几种Android反编译工具的使用,然后实现在不需要知道源代码的情况下,仅通过修改反编译得到的smali文件实现修改apk逻辑功能的目的。

       Android中常用的反编译工具有三个:dex2jar、jd-gui和apktool,这三个工具的作用如下:

dex2jar:将apk中的classes.dex文件转换成jar文件。

jd-gui:查看由dex2jar转换成的jar文件,以界面的形式展示反编译出来的Java源代码。

apktool:反编译生成smali字节码文件,提取apk中的资源文件。

       为了尽可能的把问题讲清楚,我们来实现一个很简单的例子。首先创建一个工程DecompileDemo,在MainActivity中定义一个布局,其中包含一个Button,点击会打印一段日志。

  1. public class MainActivity extends AppCompatActivity implements View.OnClickListener {
  2.     private static final String TAG = “MainActivity”;
  3.     private Button btn;
  4.     @Override
  5.     protected void onCreate(Bundle savedInstanceState) {
  6.         super.onCreate(savedInstanceState);
  7.         setContentView(R.layout.activity_main);
  8.         btn = (Button) findViewById(R.id.btn);
  9.         btn.setOnClickListener(this);
  10.     }
  11.     @Override
  12.     public void onClick(View v) {
  13.         Log.d(TAG,“Button is clicked”);
  14.     }
  15. }

       将这个工程编译生成的apk解压,取出其中的classes.dex放在dex2jar工具的目录下,然后执行命令


       会在当前目录下生成class-dex2jar.jar文件


       然后打开jd-gui,将class-dex2jar.jar文件拖进去,就可以看到反编译出来的源代码。


       可以看到反编译的代码和原本的代码差别不大,主要差别是原来的资源引用全都变成了数字。

       下面我们来修改这个apk的内容。

       首先我们将apk拷贝到apktool工具目录下,执行命令apktool  d  app-release.apk。


       生成的目录中包含smali文件夹


       然后找到我们的主要的类MainActivity.smali,文件内容如下:

  1. .class public Lcom/viclee/decompiledemo/MainActivity;
  2. .super Landroid/support/v7/app/AppCompatActivity;
  3. .source “MainActivity.java”
  4. # interfaces
  5. .implements Landroid/view/View$OnClickListener;
  6. # static fields
  7. .field private static final TAG:Ljava/lang/String; = “MainActivity”
  8. # instance fields
  9. .field private btn:Landroid/widget/Button;
  10. # direct methods
  11. .method public constructor <init>()V
  12.     .locals 0
  13.     .prologue
  14.     .line 9
  15.     invoke-direct {p0}, Landroid/support/v7/app/AppCompatActivity;-><init>()V
  16.     return-void
  17. .end method
  18. # virtual methods
  19. .method public onClick(Landroid/view/View;)V
  20.     .locals 2
  21.     .param p1, “v”    # Landroid/view/View;
  22.     .prologue
  23.     .line 23
  24.     const-string v0, “MainActivity”
  25.     const-string v1, “Button is clicked”
  26.     invoke-static {v0, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I
  27.     .line 24
  28.     return-void
  29. .end method
  30. .method protected onCreate(Landroid/os/Bundle;)V
  31.     .locals 1
  32.     .param p1, “savedInstanceState”    # Landroid/os/Bundle;
  33.     .prologue
  34.     .line 14
  35.     invoke-super {p0, p1}, Landroid/support/v7/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V
  36.     .line 15
  37.     const v0, 0x7f040019
  38.     invoke-virtual {p0, v0}, Lcom/viclee/decompiledemo/MainActivity;->setContentView(I)V
  39.     .line 17
  40.     const v0, 0x7f0c0050
  41.     invoke-virtual {p0, v0}, Lcom/viclee/decompiledemo/MainActivity;->findViewById(I)Landroid/view/View;
  42.     move-result-object v0
  43.     check-cast v0, Landroid/widget/Button;
  44.     iput-object v0, p0, Lcom/viclee/decompiledemo/MainActivity;->btn:Landroid/widget/Button;
  45.     .line 18
  46.     iget-object v0, p0, Lcom/viclee/decompiledemo/MainActivity;->btn:Landroid/widget/Button;
  47.     invoke-virtual {v0, p0}, Landroid/widget/Button;->setOnClickListener(Landroid/view/View$OnClickListener;)V
  48.     .line 19
  49.     return-void
  50. .end method

       其中36-40行是打印日志的位置,文件内容很清晰,每个区域的意义如下:

.class  类名

.super 父类名

.source  文件名

.implements  这个类实现的接口

.field  成员变量

.method 方法

       然后新建一个工程,在这个工程中实现想要替换的代码,我们这里是希望将原始工程中打印日志的地方替换为弹出一个Toast。

  1. public class MainActivity extends AppCompatActivity{
  2.     @Override
  3.     protected void onCreate(Bundle savedInstanceState) {
  4.         super.onCreate(savedInstanceState);
  5.         setContentView(R.layout.activity_main);
  6.         showToast();
  7.     }
  8.     public void showToast() {
  9.         Toast.makeText(this,“我是反编译后进行的修改。”,Toast.LENGTH_LONG).show();
  10.     }
  11. }


然后像前面一样执行apktool命令,生成的smali文件内容如下:

  1. .class public Lcom/viclee/decompiledemo/MainActivity;
  2. .super Landroid/support/v7/app/AppCompatActivity;
  3. .source “MainActivity.java”
  4. # direct methods
  5. .method public constructor <init>()V
  6.     .locals 0
  7.     .prologue
  8.     .line 7
  9.     invoke-direct {p0}, Landroid/support/v7/app/AppCompatActivity;-><init>()V
  10.     return-void
  11. .end method
  12. # virtual methods
  13. .method protected onCreate(Landroid/os/Bundle;)V
  14.     .locals 1
  15.     .param p1, “savedInstanceState”    # Landroid/os/Bundle;
  16.     .prologue
  17.     .line 10
  18.     invoke-super {p0, p1}, Landroid/support/v7/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V
  19.     .line 11
  20.     const v0, 0x7f040019
  21.     invoke-virtual {p0, v0}, Lcom/viclee/decompiledemo/MainActivity;->setContentView(I)V
  22.     .line 13
  23.     invoke-virtual {p0}, Lcom/viclee/decompiledemo/MainActivity;->showToast()V
  24.     .line 14
  25.     return-void
  26. .end method
  27. .method public showToast()V
  28.     .locals 2
  29.     .prologue
  30.     .line 17
  31.     const-string v0, “u6211u662fu53cdu7f16u8bd1u540eu8fdbu884cu7684u4feeu6539u3002”
  32.     const/4 v1, 0x1
  33.     invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
  34.     move-result-object v0
  35.     invoke-virtual {v0}, Landroid/widget/Toast;->show()V
  36.     .line 18
  37.     return-void
  38. .end method

       上面代码中,33、39-56行就是弹出Toast的代码部分。将上面整个showToast方法拷贝到原始工程的smali文件中,这里要特别注意修改行号,这个行号表示的是代码在原始Java文件中的行号,需要参考两个smali文件的行号来修改。我认为只要保证方法内的行号不乱序,并且方法之间的行号不冲突就可以。然后,需要将原始工程中打印日志的代码替换为显示Toast的代码,也就是将原始smali文件中36-40行修改为新建工程中33、39-56行的内容。修改后的内容如下,主要关注下面内容中36行、75-91行与原始smali文件的差异。

  1. .class public Lcom/viclee/decompiledemo/MainActivity;
  2. .super Landroid/support/v7/app/AppCompatActivity;
  3. .source “MainActivity.java”
  4. # interfaces
  5. .implements Landroid/view/View$OnClickListener;
  6. # static fields
  7. .field private static final TAG:Ljava/lang/String; = “MainActivity”
  8. # instance fields
  9. .field private btn:Landroid/widget/Button;
  10. # direct methods
  11. .method public constructor <init>()V
  12.     .locals 0
  13.     .prologue
  14.     .line 9
  15.     invoke-direct {p0}, Landroid/support/v7/app/AppCompatActivity;-><init>()V
  16.     return-void
  17. .end method
  18. # virtual methods
  19. .method public onClick(Landroid/view/View;)V
  20.     .locals 2
  21.     .param p1, “v”    # Landroid/view/View;
  22.     .prologue
  23.     .line 23
  24.     invoke-virtual {p0}, Lcom/viclee/decompiledemo/MainActivity;->showToast()V
  25.     .line 24
  26.     return-void
  27. .end method
  28. .method protected onCreate(Landroid/os/Bundle;)V
  29.     .locals 1
  30.     .param p1, “savedInstanceState”    # Landroid/os/Bundle;
  31.     .prologue
  32.     .line 14
  33.     invoke-super {p0, p1}, Landroid/support/v7/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V
  34.     .line 15
  35.     const v0, 0x7f040019
  36.     invoke-virtual {p0, v0}, Lcom/viclee/decompiledemo/MainActivity;->setContentView(I)V
  37.     .line 17
  38.     const v0, 0x7f0c0050
  39.     invoke-virtual {p0, v0}, Lcom/viclee/decompiledemo/MainActivity;->findViewById(I)Landroid/view/View;
  40.     move-result-object v0
  41.     check-cast v0, Landroid/widget/Button;
  42.     iput-object v0, p0, Lcom/viclee/decompiledemo/MainActivity;->btn:Landroid/widget/Button;
  43.     .line 18
  44.     iget-object v0, p0, Lcom/viclee/decompiledemo/MainActivity;->btn:Landroid/widget/Button;
  45.     invoke-virtual {v0, p0}, Landroid/widget/Button;->setOnClickListener(Landroid/view/View$OnClickListener;)V
  46.     .line 19
  47.     return-void
  48. .end method
  49. .method public showToast()V
  50.     .locals 2
  51.     .prologue
  52.     .line 27
  53.     const-string v0, “u6211u662fu53cdu7f16u8bd1u540eu8fdbu884cu7684u4feeu6539u3002”
  54.     const/4 v1, 0x1
  55.     invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
  56.     move-result-object v0
  57.     invoke-virtual {v0}, Landroid/widget/Toast;->show()V
  58.     .line 28
  59.     return-void

       然后我们需要将修改后的文件目录重新打包,执行命令 apktool   b  app-release,就会在app-releae目录下生成两个文件夹:build 文件夹里面是一些中间文件(classes.dex等内容),dist 文件夹里面存放着重新打包出来的apk文件。

       最后还要记得对生成的apk进行签名,否则安装时会报错。执行下面的命令行:

jarsigner -verbose -keystore viclee.keystore -signedjar app-release-signed.apk app-release.apk viclee.keystore

-verbose 输出签名详细信息
-keystore 指定密钥对的存储路径
-signedjar 后面三个参数分别是签名后的apk、未签名的apk和密钥对的别名

       安装签名后的apk,点击按钮,确实弹出了Toast,内容和我们所设置的一致,说明我们的修改成功了。

       我们注意到,修改smali文件的时候并不是直接在文件上进行修改,毕竟smali文件的可读性差,直接修改是十分困难的。我们的解决办法是新建一个工程将需要增加的代码实现,最好抽成一个单独的方法(方便替换),然后将新工程打包产生的apk反编译,得到对应的smali文件,再用其中的内容对原始smali文件进行替换。这样的修改方式降低了修改的难度也减小了犯错误的风险。


       另外,apk反编译后也可以修改资源,将反编译出来的资源文件修改一通,然后按照之前的方法,重新打包、签名、安装。下面两个页面是修改之前和修改之后的对比图。

                  

       到这里,本文的全部内容就讲解完了,欢迎大家评论交流~

 

未经允许不得转载:演道网 » Android反编译和二次打包实战

赞 (0)
分享到:更多 ()