Android apk仿反编译套路（一）

反编译Apk时你是否遇到过下图中的错误，反编译进行到AndroidManifest.xml就报错了，然后就没有然后了。

pic001.png

这是因为该apk的AndroidManifest.xml文件被特殊处理过，导致apktool在反编译时报错。

我们知道AndroidManifest.xml是以AXML格式存在于apk中的，而AXML文件的魔数（前4个字节）为0x03000800。

apktool在反编译AndroidManifest.xml前会先判断魔数是否符合条件，不符合会直接抛出异常并终止反编译。

从apktool源码中看确实如此：

    //ExtDataInput
    public void skipCheckInt(int expected) throws IOException {
        int got = readInt();
        if (got != expected) {
            throw new IOException(String.format(
                "Expected: 0x%08x, got: 0x%08x", expected, got));
        }
    }

    //AXmlResourceParser
    private final void doNext() throws IOException {
        // Delayed initialization.
        if (m_strings == null) {
            //就是在这里调用skipCheckInt判断魔数
            m_reader.skipCheckInt(CHUNK_AXML_FILE);

            /*
             * chunkSize
             */
            m_reader.skipInt();
            m_strings = StringBlock.read(m_reader);
            m_namespaces.increaseDepth();
            m_operational = true;
        }
        ...

利用apktool这一“特性”，我们就可以通过修改AndroidManifest.xml的魔数来防止反编译。

如何修改Apk中AndroidManifest.xml魔数？

1. apktool d -r xxx.apk(-r指不反编译资源)通过该命令反编译目标apk.
2. 用010Editor打开AndroidManifest.xml文件。如下图：

pic002.png

3. 将第一个字节从03修改为01后保存。
4. apktool b xxx通过该命令重新编译，之后对生成的apk重新签名后就可以正常安装/发布了。
5. 此时再用apktool反编译生成的apk文件就会发现无法正常反编译了。

那遇到这种apk该如何正确反编译呢？

大致有两种方案：

1. 先将AndroidManifest.xml文件的魔数修改为0x03000800,再用apktool继续反编译。

2. 修改apktool源码。
   找到源码中校验魔数的代码（见前文的代码段），然后可以简单粗暴的添加异常捕捉。

   private final void doNext() throws IOException {
   // Delayed initialization.
   if (m_strings == null) {
       try{
           m_reader.skipCheckInt(CHUNK_AXML_FILE);
       }catch (Throwable t){
           t.printStackTrace();
       }
   
       /*
        * chunkSize
        */
       m_reader.skipInt();
       m_strings = StringBlock.read(m_reader);
       m_namespaces.increaseDepth();
       m_operational = true;
   }
   ...
   

附：

apktool源码地址：https://github.com/iBotPeaches/Apktool

AndroidManifest.xml被修改过的apk下载地址：http://cdn.video4.cn/demo.apk

修改过的apktool下载地址：http://cdn.video4.cn/apktool.zip

010Editor下载地址：http://www.sweetscape.com/010editor/mac_osx.html