wei_java144
wei_java144

安卓逆向基础知识之apk文件结构

最近在看正己大佬的安卓逆向教程，我顺便了解了些相关的基础知识，我就想把这些基础知识做个汇总，若有错误请大佬指正！

一、apk文件结构

APK是Android Package的缩写,即Android安装包。而apk文件其实就是一个压缩包，我们可以将apk文件的后缀改为.zip来观察apk中的文件。

安卓逆向基础知识之apk文件结构_第1张图片

我们来了解当中一些常见的文件和文件夹：

assets文件夹

assets 这里存放的是静态资源文件(图片，视频等)，这个文件夹下的资源文件不会被编译。不被编译的资源文件是指在编译过程中不会被转换成二进制代码的文件，而是直接被打包到最终的程序中。这些文件通常是一些静态资源，如图片、音频、文本文件等。

lib文件夹

lib：.so库(c或c++编译的动态链接库)。APK文件中的动态链接库（Dynamic Link Library，简称DLL）是一种可重用的代码库，它包含在应用程序中，以便在运行时被调用。这些库通常包含许多常见的函数和程序，可以在多个应用程序中共享，从而提高了代码的复用性和效率。

lib文件夹下的每个目录都适用于不同的环境下，armeabi-v7a目录基本通用所有android设备，arm64-v8a目录只适用于64位的android设备，x86目录常见用于android模拟器，x86-64目录适用于支持x86_64架构的Android设备(适用于支持通常称为“x86-64”的指令集的 CPU)

META-INF文件夹

META-INF：在Android应用的APK文件中，META-INF文件夹是存放数字签名相关文件的文件夹，包含以下三个文件：

  1. MANIFEST.MF：MANIFEST.MF文件是一个摘要清单文件，它包含了apk文件中除自己以外所有文件的数字摘要。
  2. CERT.SF：CERT.SF文件是用于存储通过私钥加密后得到的MANIFEST.MF文件的数字签名信息以及MANIFEST.MF文件中数字摘要的数字签名信息。
  3. CERT.RSA：CERT.RSA文件包含了CERT.SF文件的数字签名和对文件签名时所使用的数字证书。

总之，META-INF文件夹中的文件是用于保护APK文件的完整性和真实性的重要文件，可以确保APK文件来自合法的开发者，并且没有被篡改过。

现在看这些东西是不是有些不明白？什么是数字摘要、什么是数字签名、什么是数字证书什么的，没事，我们接下来讲解这些东西，让你搞明白。

APK签名机制原理

问：什么是数字摘要？

答：数字摘要是一种数学算法，将任何长度的数据转换为固定长度的唯一字符串，而且不同的明文通过Hash算法转换成固定长度的密文，其结果总是不同的，而同样的明文其摘要必定一致。数字摘要通常用于数据完整性验证和加密技术中，以确保数据在传输或存储过程中没有被篡改或损坏。数字摘要算法是单向的，即无法通过数字摘要反推出原始数据。常见的数字摘要使用的Hash算法有MD5、SHA-1、SHA-256等。这里插一嘴，现在MD5在有的情况下已经不安全了，可能会出现不同的数据加密成相同的密文，因为明文的排列是有无数种可能的，而MD5所转换的密文长度是固定的128位，无限的数据对应有限的长度是不可能永远让不同的数据转换为不同的内容的。

问：为什么会出现数字签名？

答：要回答这个问题说来话长，我们要先从信息的传输开始讲起。

对称加密：

这天小红和小明在教室里通过纸条来传递信息，但小红和小明间隔甚远，需要经过其他同学帮助才能成功传输信息，在这个过程中是无法保证信息不被泄露的，那为了这个传输的信息不被泄露就需要对信息进行加密，而加密和解密是需要一个双方都知道的密钥来进行的，加密者用密钥对明文进行加密得到密文，解密者用密钥对密文进行解密得到明文，加解密都用同样的密钥，即为对称加密。所以双方该如何确定出一个同样的密钥呢？如果由一方生成密钥，再将密钥发送给对方，那么攻击者也可以获取到密钥，就会导致加解密没有了作用。

那么什么办法可以解决这个问题呢？可以用非对称加密。

非对称加密：

在非对称加密中，密钥总是成对出现的，分别称之为公钥和私钥，私钥由自己安全保管不外泄，而公钥则可以发给网络中的任何人。用其中一把密钥加密的明文只能用另一把密钥进行解密，无法使用同一把密钥进行加解密，比如用公钥进行加密的明文只能用私钥进行解密，公钥自己没法解密。

你可能还是会有疑问，如果一方将公钥发送给另一方，自己再用私钥对明文进行加密，再把加密的数据给另一方，那这不还是会导致加解密没有了作用？又或者一方将私钥发送给另一方，自己再用公钥对明文进行加密，再把加密的数据给另一方，这不还是会被攻击者获取到私钥从而解密数据？如果非对称加密这么使用确实会出现这种问题，但是非对称加密一般不这么用，而是下面这种操作：

现在是服务器和浏览器之间的信息传输，它们之间是怎么做才能信息不外泄呢？

第一步：服务器会将非对称加密中的公钥发送给浏览器，浏览器生成一串随机数字，而这串随机数字使用服务器发送过来的公钥进行加密。

第二步：将通过公钥加密的随机数字发送给服务器，服务器接收后使用私钥进行解密，这样双方就都得到了一个同样的随机数字，而这个随机数字可以作为对称加密的密钥。

第三步：使用随机数字作为密钥对真正需要传递的数据进行加密传输。

这样就算是攻击者拦截到了服务器发送给浏览器的公钥，也只能无济于事，因为通过公钥加密的数据没法通过公钥进行解密。这套流程也被称之为SSL(安全套接字层)。

这看似很美好，但是这真的无懈可击吗？不，因为服务器和浏览器之间无法得知接收的公钥或者数据来自于谁，这样攻击者可以先将服务器发送的公钥拦截下来替换成自己的公钥，浏览器接收到之后无法辨别这个公钥是来自于谁的，只会傻傻的使用这个公钥对生成的随机数字进行加密，然后返回给服务器，攻击者再将返回的内容拦截下来，通过自己的私钥进行解密，这样攻击者又获得了对称加密的密钥。

所以想要解决这个问题，那么就需要知道接收到的信息是由谁发送的，这就引出了下一个概念——数字证书。

数字证书：

在讲数字证书之前，我们需要知道一个第三方机构——CA机构。CA机构是指数字证书认证机构（Certificate Authority），也称为证书颁发机构。它是一种可信第三方机构，负责颁发数字证书，用于证明数字身份、数字签名等安全通信和交易中的身份验证和数据保护。CA机构通过对证书申请者的身份进行认证，为其颁发数字证书，使得用户可以在网络上进行加密通信、数字签名、身份认证等安全操作，保障网络安全和数据隐私。

我们来讲讲数字证书和CA机构在身份验证中是扮演一个什么样的角色：

第一步、服务器会将自己的公钥、域名，还有自己所申请认证证书的CA机构，以及数字摘要的Hash算法、签名算法（用于生成数字签名的加密算法）、数字摘要、原始数据等信息打包在一起发送给自己申请的CA机构，该机构也有一对公私钥对，CA机构会用它的私钥对打包数据中的数字摘要进行加密，得到一个密文，而这个密文就是签名，数字签名生成后会被放在证书中发送给服务器的管理员，而这个证书就叫做TLS证书。

第二步、服务器将CA机构发送过来的TLS证书代替原本要发送给浏览器的公钥发送给浏览器，浏览器拿到这个证书之后不会选择第一时间相信，而是拿CA机构公开的公钥对证书中的签名进行解密得到数字摘要，浏览器也会从证书中提取出原始数据和数字摘要的Hash算法进行转换，这样就可以获得原始数据的数字摘要，再将这两数字摘要一对比就知道数据在服务器发送过来的途中有没有被篡改了。

第三步、如果解密后的数字摘要和由原始数据转换成的数字摘要一致，那么浏览器就会从证书中提取出公钥，从而可以安全的进行SSL。

不过需要注意的是，上面的数字证书是https的验证流程，而apk文件和https在验证数字证书的过程中所用到的算法和流程也有所不同。

HTTPS所用的数字证书通常需要经过CA机构的认证和颁发。而apk文件的数字证书包含了签名者的公钥、签名算法、签名时间等信息，在Android系统中使用的数字证书，是可以由开发者自行生成和使用。

Android在安装APK时，会验证APK的数字签名是否合法。验证的过程包括以下几个步骤：

  1. 提取APK文件中的数字证书。
  2. 从数字证书中提取公钥。
  3. 使用该公钥对APK文件中的数字签名进行解密，得到数字摘要。
  4. 对APK文件进行Hash运算，生成数字摘要。
  5. 比较步骤3和步骤4中生成的数字摘要是否一致，如果一致则认为数字签名合法，否则认为数字签名不合法。

需要注意的是，数字证书中包含了数字签名的信息，包括签名者的公钥、签名算法、签名时间等。数字签名本身是对APK文件的数字摘要进行加密得到的，而不是对证书进行加密。

APK文件中的数字证书通常存储在META-INF目录下的CERT.RSA文件中。在安装APK文件时，Android系统会提取CERT.RSA文件中的数字证书，并使用证书中的公钥对APK文件进行验证，以确保APK的真实性和完整性。如果数字证书无效或不匹配，则会提示安装失败或警告用户存在安全风险。

MT管理器是一个可以对APK文件进行修改和重新签名的工具。它使用的签名工具是Android SDK中的apksigner工具，一个官方提供的APK签名工具。

当MT管理器对APK文件进行修改后，它会将修改后的文件打包成一个新的APK文件。然后，MT管理器会调用apksigner工具，使用开发者提供的数字证书对新的APK文件进行签名。签名过程中，apksigner会对APK文件进行Hash运算，生成数字摘要，并使用提供的数字证书对数字摘要进行加密，最后生成新的META-INF目录和CERT.RSA文件。

最后，MT管理器会将签名后的APK文件保存到指定位置。需要注意的是，MT管理器只能对已经进行过数字签名的APK文件进行修改和重新签名。因为apksigner要求原本的APK文件必须进行了数字签名才能进行重新签名的操作。所以如果APK文件没有进行数字签名，apksigner无法对其进行签名操作，从而无法通过MT管理器进行修改和签名。

总结来说，Android系统验证APK的数字签名是为了确保APK的真实性和完整性。MT管理器使用apksigner工具对APK文件进行签名，并要求原始APK文件已经进行了数字签名才能进行修改和重新签名操作。

AndroidManifest.xml配置文件

AndroidManifest.xml是Android应用程序中最重要的文件之一，它包含了应用程序的基本信息，如应用程序的名称、图标、版本号、权限、组件（Activity、Service、BroadcastReceiver、Content Provider）等等。在应用程序运行时，系统会根据这个文件来管理应用程序的生命周期，启动和关闭应用程序，管理应用程序的组件等等。

我们来了解一下AndroidManifest.xml文件的主要组成部分：

  1. manifest标签

manifest标签是AndroidManifest.xml文件的根标签，它包含了应用程序的基本信息，如包名、版本号、SDK版本、应用程序的名称和图标等等。

  1. application标签

application标签是应用程序的主要标签，它包含了应用程序的所有组件，如Activity(活动)、Service(服务)、Broadcast Receiver(广播接收器)、Content Provider(内容提供者)等等。在application标签中，也可以设置应用程序的全局属性，如主题、权限等等。

  1. activity标签

activity标签定义了一个Activity组件，它包含了Activity的基本信息，如Activity的名称、图标、主题、启动模式等等。在activity标签中，还可以定义Activity的布局、Intent过滤器等等。

  1. service标签

service标签定义了一个Service组件，它包含了Service的基本信息，如Service的名称、图标、启动模式等等。在service标签中，还可以定义Service的Intent过滤器等等。

  1. receiver标签

receiver标签定义了一个BroadcastReceiver组件，它包含了BroadcastReceiver的基本信息，如BroadcastReceiver的名称、图标、权限等等。在receiver标签中，还可以定义BroadcastReceiver的Intent过滤器等等。

  1. provider标签

provider标签定义了一个Content Provider组件，它包含了Content Provider的基本信息，如Content Provider的名称、图标、权限等等。在provider标签中，还可以定义Content Provider的URI和Mime Type等等。

  1. uses-permission标签

uses-permission标签定义了应用程序需要的权限，如访问网络、读取SD卡等等。在应用程序安装时，系统会提示用户授权这些权限。

  1. uses-feature标签

uses-feature标签定义了应用程序需要的硬件或软件特性，如摄像头、GPS等等。在应用程序安装时，系统会检查设备是否支持这些特性。

以上是AndroidManifest.xml文件的主要组成部分，它们共同定义了应用程序的基本信息和组件，是应用程序的重要配置文件。现在如果看起来有点懵，没关系，后面实战会使用到它的，以后也会对它进行详解，那时你或许会有一点对它的理解了。

resources.arsc文件

resources.arsc文件是Android应用程序的资源文件之一，它是一个二进制文件，包含了应用程序的所有资源信息，例如布局文件、字符串、图片等。这个文件在应用程序编译过程中由aapt工具生成，并被打包进APK文件中。

resources.arsc文件的主要作用是提供资源的索引和映射关系。它将资源文件名、类型、值等信息映射到一个唯一的整数ID上。这个ID在R文件中定义，并且可以通过代码中的R类来引用。例如，R.layout.main表示布局文件main.xml对应的ID，R.string.app_name表示字符串资源app_name对应的ID。

当应用程序运行时，系统会根据R类中的ID来查找对应的资源，并将其加载到内存中，供应用程序使用。这个过程是通过解析resources.arsc文件和R类实现的。通过这种方式，应用程序可以方便地访问和使用资源，而不需要手动处理资源文件的位置和命名等问题。

需要注意的是，resources.arsc文件只包含资源的索引和映射关系，并不包含实际的资源内容。实际的资源内容存储在res文件夹中，按照资源类型和名称进行组织。当应用程序需要使用资源时，系统会根据resources.arsc文件中的索引信息找到对应的资源文件，并将其加载到内存中。

总之，resources.arsc文件是Android应用程序的资源文件之一，包含了资源的索引和映射关系。它和R类一起构成了应用程序访问和使用资源的基础。通过解析resources.arsc文件和使用R类，应用程序可以方便地加载和使用资源。

这里只是简单介绍了resources.arsc文件，其实还有一个比较重要的知识点，那就是resources.arsc文件结构，我怕篇幅太过于长了，这里就不细讲了，有兴趣的可以自行去了解，比如可以观看以下这些文章：

Android资源管理及资源的编译和打包过程分析 - 掘金 (juejin.cn)

(32条消息) 手把手教你解析Resources.arsc_beyond702的博客-CSDN博客

Android逆向：resource.arsc文件解析（Config List） - 掘金 (juejin.cn)

(32条消息) resource.arsc二进制内容解析 之 Dynamic package reference_BennuCTech的博客-CSDN博客

如果可以全部看完，那你对resources的文件结构和打包流程、资源管理及资源的编译的有了一定的了解。

res文件夹

res：资源文件目录，二进制格式。实际上，APK文件下的res文件夹并不是二进制格式，而是经过编译后的二进制资源文件。在Android应用程序开发中，资源文件通常是以XML格式存储的，如布局文件、字符串资源、颜色资源等。在编译时，Android编译器会将这些XML资源文件编译成二进制格式的资源文件，以提高应用程序的运行效率和安全性。虽然res文件夹下的二进制资源文件不能直接编辑和修改，但是开发者仍然可以通过Android提供的资源管理工具，如aapt、apktool等，来反编译和编辑这些资源文件的。

在res文件夹中，主要包含以下子文件夹和文件：

res子目录 存储的资源类型
animator/ 用于定义属性动画的 XML 文件。
anim/ 用于定义补间动画的 XML 文件。属性动画也可保存在此目录中，但为了区分这两种类型，属性动画首选 animator/ 目录。
color/ 定义颜色状态列表的 XML 文件。如需了解详情，请参阅颜色状态列表资源。
drawable/ 位图文件（PNG、.9.png、JPG 或 GIF）或编译为以下可绘制资源子类型的 XML 文件：位图文件九宫图（可调整大小的位图）状态列表形状动画可绘制对象其他可绘制对象如需了解详情，请参阅可绘制资源。
mipmap/ 适用于不同启动器图标密度的可绘制对象文件。如需详细了解如何使用 mipmap/ 文件夹管理启动器图标，请参阅将应用图标放在 mipmap 目录中。
layout/ 用于定义界面布局的 XML 文件。如需了解详情，请参阅布局资源。
menu/ 用于定义应用菜单（例如选项菜单、上下文菜单或子菜单）的 XML 文件。如需了解详情，请参阅菜单资源。
raw/ 需以原始形式保存的任意文件。如要使用原始 InputStream 打开这些资源，请使用资源 ID（即 R.raw.*filename*）调用 Resources.openRawResource()。但是，如需访问原始文件名和文件层次结构，请考虑将资源保存在 assets/ 目录（而非 res/raw/）下。assets/ 中的文件没有资源 ID，因此您只能使用 AssetManager 读取这些文件。
values/ 包含字符串、整数和颜色等简单值的 XML 文件。其他 res/ 子目录中的 XML 资源文件会根据 XML 文件名定义单个资源，而 values/ 目录中的文件可描述多个资源。对于此目录中的文件， 元素的每个子元素均会定义一个资源。例如， 元素会创建 R.string 资源， 元素会创建 R.color 资源。由于每个资源均使用自己的 XML 元素进行定义，因此您可以随意命名文件，并在某个文件中放入不同的资源类型。但是，您可能需要将独特的资源类型放在不同的文件中，使其一目了然。例如，对于可在此目录中创建的资源，下面给出了相应的文件名约定：arrays.xml 用于资源数组（类型化数组）colors.xml 用于颜色值dimens.xml 用于维度值strings.xml 用于字符串值styles.xml 用于样式如需了解详情，请参阅字符串资源、样式资源和更多资源类型。
xml/ 可在运行时通过调用 Resources.getXML() 读取的任意 XML 文件。各种 XML 配置文件（例如搜索配置）都必须保存在此处。
font/ 带有扩展名的字体文件（例如 TTF、OTF 或 TTC），或包含 元素的 XML 文件。如需详细了解以资源形式使用的字体，请参阅将字体添加为 XML 资源。

上表的内容为安卓官方文档中所记录的内容。

上表所定义的子目录中，保存的资源为默认资源。换言之，这些资源定义应用的默认设计和内容。然而，不同类型的 Android 设备可能需要不同类型的资源。

例如，开发者可以为屏幕尺寸大于普通屏幕的设备提供不同的布局资源，以充分利用额外的屏幕空间。还可以提供不同的字符串资源，以便根据设备的语言设置翻译界面中的文本。如需为不同设备配置提供这些不同资源，除默认资源以外，开发者还需提供备用资源。这个现在可能不太明白，但后面实战会讲到。

在Android应用程序中，res文件夹中的资源文件可通过引用其资源 ID 来应用该资源。所有资源 ID 都在项目的 R 类中进行定义，该类由 aapt 工具自动生成，可以通过这些ID值来访问和使用应用程序中的资源。

那R类和res文件夹的关系是怎么样的呢？

R类与res文件夹下的资源文件之间的关系如下：

  1. R类的包名与应用程序的包名相同，即com.example.myapp。
  2. R类中的子类与res文件夹下的子文件夹相对应，如Rdrawable对应drawable文件夹，Rdrawable对应drawable文件夹，Rlayout对应layout文件夹(前面的类名表示表示子类，前面的类名表示表示子类，后面的类名表示父类)。
  3. R类中的每个子类都包含了对应资源文件的ID值，如R$drawable中包含了所有drawable文件夹下的图片的ID值。
  4. R类中的ID值是由Android编译器(aapt工具)自动生成的，每个ID值都是唯一的，可以通过这些ID值来访问和使用对应的资源文件。

虽说所有资源 ID 都在项目的 R 类中进行定义，但是有的安卓应用程序中R类中有attr子类，而res下却没有attr子目录的。遇到这种情况不要觉得惊讶，下面就要着重讲讲res下的values子目录了。

所有资源ID都在项目的R类中进行定义，也就是说是可以通过资源ID来进行引用的资源那就会在项目的R类中进行定义。所以res文件夹下的子目录也就官方列出的那些，而且每个子目录都装有特定类型的资源，资源还不能乱放，那有的在R类中定义了资源ID的资源但res下没有对应资源的子类，如attr、bool等资源都会在values子目录中声明，前面官方文档中也提到了 values/ 目录中的文件可描述多个资源，所有在values子目录中一个xml文件就描述了特定类型的多个资源。我们来看看这里面有哪些资源在values子目录中并且于R类中声明：

Bool：

包含布尔值的 XML 资源，保存在 的 XML 文件： res/values-small/bools.xml。

color：

包含颜色值（十六进制颜色）的 XML 资源，保存在 的 XML 文件： res/values/colors.xml。

dimen

包含尺寸值（及度量单位）的 XML 资源，保存在 的 XML 文件： res/values/dimens.xml。

id：

提供应用资源和组件的唯一标识符的 XML 资源，保存在 的 XML 文件：res/values/ids.xml。

integer：

包含整数值的 XML 资源，保存在 的 XML 文件：res/values/integers.xml。

integers：

提供整数数组的 XML 资源，保存在 的 XML 文件： res/values/integers.xml。

array：

提供 （可用于可绘制对象数组）的 XML 资源，保存在 的 XML 文件： res/values/arrays.xml。

这些虽说是安卓官方文档所展示的values文件夹中的资源类型，但其实values中的资源类型还不止这些，如drawable、plural等资源类型。还有一点，上面所述的资源类型integers和array都是通过名称进行引用的，而不是通过资源ID来进行引用的。

总的来说就是通过资源ID来进行引用的资源那就会在项目的R类中进行定义，在R类中定义的资源在res下的子目录中找不到，那就去res/values中寻找。有的资源类型没有在R类中定义的是因为该资源类型不是通过资源的ID去引用的，而是通过名称等其他方式进行的引用。

为了更好的理解这玩意实战中的作用，我们来进行次实战——将程序的默认启动activity改为我们自己的activity。

我这里使用的是apktool。

第一步：先把要反编译的apk文件放到apktool所在的文件夹

第二步：在此文件夹中打开powershell并且输入cmd

第三步：输入命令：apktool.bat d 要反编译的apk文件名

 

安卓逆向基础知识之apk文件结构_第2张图片

完成上面步骤后在apktool文件夹中就会生成一个与要反编译的apk文件同名的文件夹，反编译的结果就在里面

安卓逆向基础知识之apk文件结构_第3张图片

我们下一步需要通过反编译查看Java源码，这里使用的是dex2jar。

第一步：将apk文件修改为.zip后缀后将.dex文件解压到dex2jar目录下

第二步：在dex2jar目录下使用命令行中输入“d2j-dex2jar.bat ”命令运行dex2jar工具

第三步：等待dex2jar工具完成转换。转换完成后，会在dex2jar目录下生成一个与.dex文件同名的.jar文件，这个就是源码了

安卓逆向基础知识之apk文件结构_第4张图片

我们使用jd-gui打开刚才得到的源码，大概就是这个样子：

安卓逆向基础知识之apk文件结构_第5张图片

这些工具在爱盘中都有存放，可以直接拿来使用。大家可能有些疑惑，为什么有那么多好使的工具，非要如此麻烦使用这三个工具呢？原因也很简单，虽然这三个工具用起来麻烦些，但是在显示上会更加的直观。

环境配置好，我们接下来就正式进行实战操作了：

第一步：写一个简单的Activity和布局文件。

Activity：

###### Class com.p005zj.wuaipojie.p006ui.MyActivity (com.zj.wuaipojie.ui.MyActivity)

.class public Lcom/zj/wuaipojie/ui/MyActivity;

.super Landroidx/appcompat/app/AppCompatActivity;

.source "MyActivity.java"

# direct methods

.method public constructor ()V

    .registers 1

    .line 7

    invoke-direct {p0}, Landroidx/appcompat/app/AppCompatActivity;->()V

    return-void

.end method

# virtual methods

.method public onBackPressed()V

    .registers 2

    invoke-super {p0}, Landroidx/appcompat/app/AppCompatActivity;->onBackPressed()V

    invoke-virtual {p0}, Landroid/app/Activity;->finish()V

    return-void

.end method

.method protected onCreate(Landroid/os/Bundle;)V

    .registers 6

    const p1, 0x7f0b007e

    invoke-virtual {p0, p1}, Lcom/zj/wuaipojie/ui/MyActivity;->setContentView(I)V

    new-instance v0, Landroid/os/Handler;

    invoke-direct {v0}, Landroid/os/Handler;->()V

    iput-object v0, p0, Lcom/zj/wuaipojie/ui/MyActivity;->handler:Landroid/os/Handler;

    new-instance v0, Lcom/zj/wuaipojie/ui/MyActivity$1;

    invoke-direct {v0, p0}, Lcom/zj/wuaipojie/ui/MyActivity$1;->(Lcom/zj/wuaipojie/ui/MyActivity;)V

    const-wide/16 v1, 0x12c

    invoke-virtual {p0, v0, v1, v2}, Landroid/os/Handler;->postDelayed(Ljava/lang/Runnable;J)Z

    return-void

    .line 20

    new-instance v0, Landroid/content/Intent;

    const-class v1, Lcom/zj/wuaipojie/ui/MainActivity;

    invoke-direct {v0, p0, v1}, Landroid/content/Intent;->(Landroid/content/Context;Ljava/lang/Class;)V

    invoke-virtual {p0, v0}, Landroid/content/Context;->startActivity(Landroid/content/Intent;)V

    return-void

.end method

.method public onCreateOptionsMenu(Landroid/view/Menu;)Z

    .registers 3

    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreateOptionsMenu(Landroid/view/Menu;)Z

    const/4 v0, 0x1

    return v0

.end method

.method public onOptionsItemSelected(Landroid/view/MenuItem;)Z

    .registers 3

    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onOptionsItemSelected(Landroid/view/MenuItem;)Z

    const/4 v0, 0x1

    return v0

.end method

可能有的同学看起smali代码看起来比较累，那下面是该activity转成Java后的代码：

import android.content.Intent;
import android.os.Bundle;
import android.os.Handler;

import androidx.appcompat.app.AppCompatActivity;

public class MyActivity extends AppCompatActivity {

    private Handler handler;
    
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_my);
    
        handler = new Handler();
        handler.postDelayed(new Runnable() {
            @Override
            public void run() {
                Intent intent = new Intent(MyActivity.this, MainActivity.class);
                startActivity(intent);
                finish();
            }
        }, 5000); // 5秒后跳转
    }

}

布局文件：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

="1.0" encoding="utf-8"?>

-- 声明 XML 文件版本和编码方式。-->

    xmlns:android="http://schemas.android.com/apk/res/android"

    android:layout_width="match_parent"

    android:layout_height="match_parent">

    -- RelativeLayout 布局，定义根布局。-->

    

        android:id="@+id/text_view"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_centerInParent="true"

        android:text="Hello World!"

        android:textSize="24sp"/>

    -- TextView 组件，显示文本。-->

</RelativeLayout>

-- RelativeLayout 布局结束。-->

第二步：将Activity和布局文件放到反编译得到的文件夹中去，并定义好对应的资源ID。

找Activity文件的位置我是使用MT管理器去查找一个Activity文件，得到该文件的路径，然后我就顺着路径找了过去，就这样我将我写的Activity放到了里头：

安卓逆向基础知识之apk文件结构_第6张图片

放好了Activity文件，那布局文件放在哪里呢？之前就提到了res/layout文件夹就包含了应用程序中所有的布局文件，那我们直接将布局文件丢res/layout文件夹里就行了，但到res文件夹中我看到了别的东西：安卓逆向基础知识之apk文件结构_第7张图片

 

可以看到上面有好多layout-xx的文件夹，还记得这是什么吗？layout-xx是Android应用程序中用于支持不同屏幕方向和多语言的布局文件目录，比如：layout-land：用于存放横屏方向下的布局文件，当设备旋转为横屏时，系统会自动加载该目录下的布局文件。

那我们直接将布局文件丢到layout文件夹中去：安卓逆向基础知识之apk文件结构_第8张图片

 

我们添加了一个布局文件，之前说过每一个资源文件都有对应的ID值，我们可以通过这些ID值来访问和使用对应的资源文件。那我们需要去给我们这个布局文件添加资源ID，这怎么搞呢？别急，还记得之前说过R类和res的子文件夹之间的关系吗？我们在res/layout文件夹中添加了布局文件，那么我们需要到R$layout文件中去添加这个布局文件的资源ID：

安卓逆向基础知识之apk文件结构_第9张图片

 

能看出来规律吗？其实在最底下添加一个资源ID，而这个资源ID的值就是上一个加一，添加完后一定要去res/values\public.xml文件中去确认一下资源ID是否具有唯一性，我这里添加的资源ID并不具备唯一性，后面在values\public.xml文件中添加资源ID时才发现。而且要注意资源ID是具有固定的格式：0xPPTTEEEE。

PP：表示某一个资源ID所在包的Package ID，包的命名空间，在资源ID中占两位大小，取值范围为[01, 7f]，第三方应用均为7f。

TT：表示某一个资源ID的资源类型，资源ID有anim、attr、color、dimen、drawable、id、layout等资源类型。

EEEE：表示某一个资源ID在所属资源类型中的偏移量。

我们添加资源ID时要注意所添加的资源ID是否具有唯一性以及是否符合资源ID的固定格式。

我们继续讲，这里有个情况，当时我看到R$layout中记录的资源ID与res/layout中的布局文件数量不对等，这是因为在某些情况下，反编译后可能会出现多个R类。

在开发者构建相关应用模块时，库模块会先编译到 AAR 文件中，然后再添加到应用模块中。因此，每个库都有自己的 R 类，并根据库的软件包名称命名。所需的所有软件包中都会创建从主模块和库模块生成的 R 类，包括主模块的软件包和库的软件包。

或许有的人不清楚什么是库模块，下面就讲一讲什么是库模块：

Android 库的结构与 Android 应用模块的结构相同。它为构建应用提供了所需的一切，包括源代码、资源文件和 Android 清单。

不过，Android 库将编译为开发者可以用作 Android 应用模块依赖项的 Android ARchive (AAR) 文件，而不是编译为在设备上运行的 APK。与 JAR 文件不同，AAR 文件会为 Android 应用提供以下功能：

  • AAR 文件可以包含多项 Android 资源和一个清单文件，让开发者除了能够在 Kotlin 或 Java 类和方法中进行捆绑以外，还能够在布局和可绘制对象等共享资源中进行捆绑。
  • AAR 文件可以包含 C/C++ 库，供应用模块的 C/C++ 代码使用。

库模块在以下情况下非常有用：

  • 构建使用某些相同组件（例如 activity、服务或 UI 布局）的多个应用
  • 构建存在于多个 APK 变体中的应用，例如使用相同核心组件的免费版本和付费版本

无论在哪种情况下，开发者都只需将想要重复使用的文件移到库模块中，然后将库添加为每个应用模块的依赖项。

多个库模块的资源与相关应用模块的资源进行合并难免会出现资源合并冲突的情况，为了避免资源合并冲突的情况，安卓做了以下方案：1、向 Android 应用模块添加对库模块的引用后，开发者可以设置它们的相对优先级。在构建时，库会按照优先级由低到高的顺序逐一与应用合并。

2、如果库模块和应用模块中都定义了给定的资源 ID，系统会使用应用模块中的资源。如果多个 AAR 库之间发生冲突，系统会使用依赖项列表中优先列出的库（最靠近 dependencies 块顶部）中的资源。

3、为避免资源冲突，也可能会使用非传递R类，这样做有助于确保每个模块的 R 类仅包含对其自身资源的引用，而不会从其依赖项中提取引用，从而帮助防止资源重复。如果无法做到这一点，开发者也会考虑使用模块独有（或在所有项目模块中具有唯一性）的前缀或其他一致的命名方案。

但还是要注意一个APK文件中只会有一个R类，虽说每个库模块都会生成一个对应的R类，用于引用该模块中的资源。但是这些R类会在编译后合并成一个R类，最终打包到APK文件中。这个合并的R类包含了所有模块中的资源ID，可以在应用程序的代码中引用这些资源。

现在了解完了库模块，那我们继续讲，现在已经定义好了资源ID了吗？还没有，除了这里，我们还需要在一处地方定义我们布局文件的资源ID，那就是values\public.xml文件中。

values\public.xml是一个用于指定资源ID的XML文件。该文件中包含了一系列的标签，每个标签定义了一个资源的名称、类型和ID。这些资源可以是应用程序内部使用的资源，也可以是外部库或框架中定义的资源。

反编译后values和values-xx文件夹会在res文件夹下，实则values这些文件以及文件夹就是未反编译时的resources.arsc文件，这里应该是apktool反编译之后把它们放在了一起。

但我去那一看，发现一个问题：values\public.xml文件中定义的资源ID数量比R$layout中定义的资源ID多得多。

 

安卓逆向基础知识之apk文件结构_第10张图片

看这密密麻麻类型为layout的，还有好多类型为layout的没法截下来，可见数量之多，但这不应该呀！R$layout中定义的资源ID数量应该与public.xml文件中定义的资源ID数量一致呀！我找了会，我找到了这些：安卓逆向基础知识之apk文件结构_第11张图片

 

安卓逆向基础知识之apk文件结构_第12张图片

我发现除了com.zj.wuaipojie下的R类，在com下的其他包里也有R类，那么根据前面所讲的库模块，public.xml中定义的资源ID数量是这些R类定义的资源ID数量之和。

那么我们就先去public.xml文件给我们写的布局文件定义资源ID

安卓逆向基础知识之apk文件结构_第13张图片 

安卓逆向基础知识之apk文件结构_第14张图片

修改完成，我们就完成第二步了！我们的布局文件已经放好并且定义好了资源ID，但是我们的Activity只放到了反编译文件夹中却没有去声明它，那我们下一步就是去声明Activity并设为默认启动。

第三步：声明Activity并设为默认启动

我们来看一下配置信息：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

xml version="1.0" encoding="utf-8" standalone="no"?>

<manifest xmlns:android="http://schemas.android.com/apk/res/android"

    android:compileSdkVersion="32"

    android:compileSdkVersionCodename="12"

    package="com.zj.wuaipojie"

    platformBuildVersionCode="32"

    platformBuildVersionName="12">

    

    <uses-permission android:name="android.permission.INTERNET"/>

    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>

    

    <application

        android:allowBackup="true"

        android:appComponentFactory="androidx.core.app.CoreComponentFactory"

        android:dataExtractionRules="@xml/data_extraction_rules"

        android:extractNativeLibs="false"

        android:fullBackupContent="@xml/backup_rules"

        android:icon="@mipmap/ic_launcher"

        android:label="@string/app_name"

        android:networkSecurityConfig="@xml/network_config"

        android:supportsRtl="true"

        android:theme="@style/Theme.Wuaipojie">

        

        <activity android:exported="true" android:name="com.zj.wuaipojie.ui.ChallengeFifth"/>

        <activity android:exported="true" android:name="com.zj.wuaipojie.ui.ChallengeFourth"/>

        <activity android:exported="false" android:name="com.zj.wuaipojie.ui.ChallengeThird"/>

        <activity android:exported="false" android:name="com.zj.wuaipojie.ui.ChallengeSecond"/>

        <activity android:name="com.zj.wuaipojie.ui.AdActivity"/>

        <activity android:exported="true" android:label="@string/app_name" android:name="com.zj.wuaipojie.ui.MainActivity">

            <intent-filter>

                <action android:name="android.intent.action.MAIN"/>

                <category android:name="android.intent.category.LAUNCHER"/>

            intent-filter>

        activity>

        <activity android:name="com.zj.wuaipojie.ui.ChallengeFirst"/>

    application>

manifest>

我们看上面的代码，我们需要去声明我们的Activity并设为默认启动，那就需要将com.zj.wuaipojie.ui.MainActivity替换成我们的Activity，但这样会出现问题的，在《安卓逆向这档事》四、恭喜你获得广告&弹窗静默卡中提到过，一般在启动Activity的时候会预先加载一些数据，这样修改有很大概率会因为某些数据没有加载上从而导致应用出现闪退或者其他奇奇怪怪的问题。

然后我想使用这个方法——Acitivity切换定位，修改Intent的Activity类名，可是我看到MainActivity没有人调用它，暂时只能是另寻他法了。

安卓逆向基础知识之apk文件结构_第15张图片

现在我能想到的方法就是将我们自己的Activity代替MainActivity的位置，再为MainActivity重新进行声明，我想或许正己大佬讲的预加载数据未加载完全的问题是因为将之后启动的Activity作为主Activity进行默认启动，这样有些之后才会加载的数据在启动时因为未被加载，而之后启动的Activity却先加载了，这样就导致有些数据没有被加载从而出现奇奇怪怪的问题。而我只是将我自己写的Activity进行默认启动，这样貌似没有数据加载不全一说呢！只不过我能力有限，也不知道我的猜想是否正确，但现在别无他法，只能硬着头皮试试看了。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

xml version="1.0" encoding="utf-8" standalone="no"?>

<manifest xmlns:android="http://schemas.android.com/apk/res/android"

    android:compileSdkVersion="32"

    android:compileSdkVersionCodename="12"

    package="com.zj.wuaipojie"

    platformBuildVersionCode="32"

    platformBuildVersionName="12">

    <uses-permission android:name="android.permission.INTERNET" />

    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

    <application

        android:allowBackup="true"

        android:appComponentFactory="androidx.core.app.CoreComponentFactory"

        android:dataExtractionRules="@xml/data_extraction_rules"

        android:extractNativeLibs="false"

        android:fullBackupContent="@xml/backup_rules"

        android:icon="@mipmap/ic_launcher"

        android:label="@string/app_name"

        android:networkSecurityConfig="@xml/network_config"

        android:supportsRtl="true"

        android:theme="@style/Theme.Wuaipojie">

        <activity android:exported="true" android:name="com.zj.wuaipojie.ui.ChallengeFifth" />

        <activity android:exported="true" android:name="com.zj.wuaipojie.ui.ChallengeFourth" />

        <activity android:exported="false" android:name="com.zj.wuaipojie.ui.ChallengeThird" />

        <activity android:exported="false" android:name="com.zj.wuaipojie.ui.ChallengeSecond" />

        <activity android:name="com.zj.wuaipojie.ui.AdActivity" />

        <activity

            android:exported="true"

            android:label="@string/app_name"

            android:name="com.zj.wuaipojie.ui.MainActivity" />

        <activity android:exported="true" android:name="com.zj.wuaipojie.ui.MyActivity">

            <intent-filter>

                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />

            intent-filter>

        activity>

        <activity android:name="com.zj.wuaipojie.ui.ChallengeFirst" />

    application>

manifest>

这是经过我修改后的配置文件，为什么要这么改呢？我来讲一下主activity：

1

2

3

4

5

6

<activity android:exported="true" android:name="com.zj.wuaipojie.ui.MyActivity">

    <intent-filter>

        <action android:name="android.intent.action.MAIN" />

        <category android:name="android.intent.category.LAUNCHER" />

    intent-filter>

activity>
  • android:exported="true"：指定该 Activity 是否可以被其他应用程序调用。如果设置为 true，则表示该 Activity 可以被其他应用程序调用；如果设置为 false，则表示该 Activity 只能被当前应用程序调用。
  • android:name="com.zj.wuaipojie.ui.MyActivity"：指定该 Activity 的完整类名。
  • action android:name="android.intent.action.MAIN"：表示activity作为一个什么动作启动，android.intent.action.MAIN表示作为主activity启动
  • category android:name="android.intent.category.LAUNCHER"：表示这个activity为当前应用程序优先级最高的Activity

现在对主Activity有了解了，但是你现在应该还有一个问题，那就是为什么将自己的Activity代替掉原先的主Activity，而原先的主Activity不需要重新进行声明呢？

这是因为你将自己写的 Activity 设为主 Activity 启动且优先级最高，那么你只是将自己的 Activity 替换了 MainActivity 在 AndroidManifest.xml 文件中的位置。这样，当应用程序启动时，系统将启动 MyActivity，而不是 MainActivity，但是MainActivity仍然存在于 AndroidManifest.xml 文件中，可以在应用程序中使用。

第四步：用apktool的打包功能重新打包反编译的apk文件

在需要重新打包反编译的apk文件所处的文件夹中打开powershell并且输入cmd；

输入命令：apktool.bat b 需要打包的文件夹 -o 重新打包反编译的apk文件存放的路径

我输入命令后出现了一个报错：

我去查了一下，这个错误提示是由 APKTOOL 处理 APK 时出现的，提示资源目录名无效。具体原因可能是因为你的资源目录名包含了非法字符，比如空格或其他特殊字符，导致 APKTOOL 无法处理它们。

这个错误信息中显示了res文件夹下的一个资源目录名为“navigation”，可能是导致错误的原因之一，我们去看看该文件夹：

安卓逆向基础知识之apk文件结构_第16张图片

但是这个文件没法删除，因为R类中有子类对应着这个资源文件夹，我不管怎么改文件名字都出了问题，我只能另寻他法，我查到除了资源文件夹名称无效还有可能是由以下原因导致的：

  1. 目录不存在：请检查命令中指定的资源目录路径是否正确，如果路径不正确请修改为正确的路径。如果路径正确但目录不存在，请创建该目录。
  2. 目录为空：请检查命令中指定的资源目录中是否包含有效的资源文件。如果目录为空，请将需要的资源文件放入该目录。
  3. 权限问题：请确保您具有足够的权限访问命令中指定的目录。如果您不确定是否具有足够的权限，请使用管理员权限运行命令。
  4. 其他原因：
  • 重新安装或更新apktool：如果您的apktool版本过旧或者出现了其他问题，可以尝试重新安装或更新apktool。
  • 使用其他工具进行反编译和回编译：如果apktool无法解决问题，您可以尝试使用其他工具进行反编译和回编译，例如dex2jar和jd-gui等。
  • 使用MT管理器进行打包时是没有任何问题的，如果不是我的操作问题那就应该大概是apktool回编译执行的方法流程和需要回编译的应用程序的代码之间发生了某种冲突导致出现此问题，想要解决这种情况引发的问题需要通过修改代码来解决这个问题。

我对以上原因进行检查，排除掉了第一、第二、第三和apktool版本过旧这些原因，现在只剩下了两种情况，一是需要使用其他工具，二是apktool和需要回编译的应用程序的代码之间发生了某种冲突，这两种情况我更倾向于第二种。

我已然无计可施，只能向大佬们求教，经过大佬指点后得知是因为resources.arsc 文件的“complex”条目中有重复资源项。

在解决之前需要去了解一下resource.arsc的Config List块，我们可以阅读Android逆向：resource.arsc文件解析（Config List） - 掘金 (juejin.cn)来获取知识，但这篇文章可能对一些新手来说读起来有点点费劲，我下面对这篇文章做点帮助新手更加易懂的补充，当然，如果能把resources的文件结构和打包流程、资源管理及资源的编译这些内容搞懂那是最好的了：

其实这篇文章只讲了三部分，分别是ResTable_type、ResTable_entry偏移数组和若干ResTable_entry：

安卓逆向基础知识之apk文件结构_第17张图片

上图红色框框所框住的就是ResTable_type，蓝色框框所框住的就是ResTable_entry偏移数组，而黄色框框所框住的就是若干ResTable_entry了。

要注意的是ResTable_entry有两种类型：bag和非bag，这样两者的结构也就不同了。

非bag类型的ResTable_entry结构：

按照作者所给出的例子来看：08000000 87020000 08000001 2E00087F，前八个字节是ResTable_entry，后八个字节是Res_value。

ResTable_entry：

0800是ResTable_entry资源项大小，占2字节；

0000是flag，0x00表示非bag类型ResTable_entry，0x01表示bag类型ResTable_entry；

87020000是资源项名称在资源项名称字符串资源池的索引(资源项名称Index)。

Res_value：

0800是Res_value头部大小；

00是保留字段(一字节)；

01是Res_value的数据类型，01表示TYPE_REFERENCE，即该ResTable_entry资源项被引用；

2E00087F是Res_value的实际数据，这里是个资源ID，即0x7F08002E。

bag类型的ResTable_entry结构(这里的数据块是ResTable_map_entry，它继承自ResTable_entry)：

ResTable_map整体结构(把Res_value结构给分解到ResTable_map里面来了)：

这里也用按照作者给出的例子来看：10000100 EA020000 C700097F 03000000 F300017F 08000005 01180000 F400017F

08000005 01030000 F700017F 08000005 01120000，前十六个字节就是bag类型的ResTable_entry结构，后面则是ResTable_map整体结构。

前十六个字节：

1000是ResTable_entry资源项大小，占2字节；

0100 是flag，0x00表示非bag类型ResTable_entry，0x01表示bag类型ResTable_entry；

EA020000是资源项名称在资源项名称字符串资源池的索引(资源项名称Index)；

C700097F是数据块ResTable_map_entry下的parent，parent变量指向ResTable_map_entry的父级的资源ID。如果当前的ResTable_map_entry没有ResTable_map_entry的父级，即它就是顶级映射项，那么parent变量的值将为0；例子这里C700097F是parent变量的值，由于这个例子是在描述一个style的情况，所以C700097F表示这个style的父级style的资源ID，即描述一个style的父级style的资源ID是0x7F0900C7；

03000000是数据块ResTable_map_entry下的count，记录下面ResTable_map的数量，即0x03。

后面的字节：

根据count得知有三个ResTable_map结构数据，分别为：

第一个ResTable_map结构数据——F300017F 08000005 01180000

第二个ResTable_map结构数据——F400017F 08000005 01030000

第三个ResTable_map结构数据——F700017F 08000005 01120000

这里只讲第一个ResTable_map结构数据：

F300017F是bag的资源项ID，即0x7F0100F3；

0800是Res_value头部大小；

00是保留字段(一字节)；

05是Res_value的数据类型，05表示TYPE_DIMENSION，即该ResTable_entry资源项的值是一个尺寸值，通常以像素（px）或设备无关像素（dp）为单位；

01180000是Res_value的实际数据，01代表dp。后面的是数值，考虑字序是0x18，即24，所以应该是24dp。

该篇文章的补充我已经做完了，新手可以结合着去看，阅读效果会好上不少。

我们现在继续尝试解决这个问题，先来看看在什么情况下会报这个错误：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

private void decodeManifestWithResources(ResTable resTable, ExtFile apkFile, File outDir)

        throws AndrolibException {

        Duo duo = getManifestFileDecoder(true);

        ResFileDecoder fileDecoder = duo.m1;

        ResAttrDecoder attrDecoder = duo.m2.getAttrDecoder();

        attrDecoder.setResTable(resTable);

     

        Directory inApk, out;

        try {

            inApk = apkFile.getDirectory();

            out = new FileDirectory(outDir);

            LOGGER.info("Decoding AndroidManifest.xml with resources...");

     

            fileDecoder.decodeManifest(inApk, "AndroidManifest.xml", out, "AndroidManifest.xml");

     

            // Remove versionName / versionCode (aapt API 16)

            if (!mConfig.analysisMode) {

     

                // check for a mismatch between resources.arsc package and the package listed in AndroidManifest

                // also remove the android::versionCode / versionName from manifest for rebuild

                // this is a required change to prevent aapt warning about conflicting versions

                // it will be passed as a parameter to aapt like "--min-sdk-version" via apktool.yml

                adjustPackageManifest(resTable, outDir.getAbsolutePath() + File.separator + "AndroidManifest.xml");

     

                ResXmlPatcher.removeManifestVersions(new File(

                    outDir.getAbsolutePath() + File.separator + "AndroidManifest.xml"));

            }

        } catch (DirectoryException ex) {

            throw new AndrolibException(ex);

        }

    }

以上代码在以下情况下可能会抛出异常：

  1. 在获取APK文件目录或输出目录时发生错误，例如文件未找到或无法读取目录等。

  2. 在解码AndroidManifest.xml文件时发生错误，例如文件损坏或无效的XML格式。

  3. 在调用adjustPackageManifest()方法时，如果资源包(resources.arsc)中的包名与AndroidManifest.xml中声明的包名不匹配，则可能会抛出异常。

  4. 在调用ResXmlPatcher.removeManifestVersions()方法时，如果无法删除AndroidManifest.xml中的版本号(versionCode / versionName)元素，则可能会抛出异常。

  5. 在处理DirectoryException异常时，可能会抛出AndrolibException异常。

并且为了确认是不是我的操作导致的resources.arsc 文件的“complex”条目中有重复资源项，我特意将apk文件使用apktool反编译后不做任何修改直接回编译，结果如下：

安卓逆向基础知识之apk文件结构_第18张图片

根据以上结果，现在我们能确认并不是我的修改操作导致的resources.arsc 文件的“complex”条目中有重复资源项，而是apktool回编译该文件时就会出现这个问题。

如果有感兴趣的大佬可以自行研究一下，当然，大家也可以共同讨论研究这个问题，以下是大佬所提供的与该问题相关的资料：

更好地支持资源复杂条目中的重复条目.arsc 文件 ·问题 #3098 ·iBotPeaches/Apktool (github.com)

Code search results (github.com)

Apktool/brut.apktool/apktool-lib/src/main/java/brut/androlib/res/ResourcesDecoder.java at 2b8121584624f0a1b1602992a48fcdbf60c0347d · iBotPeaches/Apktool (github.com)

第五步：重新签名

如果反编译的apk文件没有签名校验的话，可以直接将反编译的apk文件打包好安装在模拟器上，然后再使用MT管理器/NP管理器进行apk签名，这样简单又省事。

重新签名原理简述：

当需要对已经签名的apk文件进行重新签名时，会先解压需要重新签名的apk文件，再将原先的签名文件删除，然后可以通过使用Java的keytool工具生成证书和私钥，并使用Jarsigner工具将其应用于apk文件。还有一点需要注意，那就是重新签名后的apk文件可能会失去原先签名文件的一些权限，如无法更新原先的应用、无法与其他应用进行交互等。因此，建议在进行重新签名前，先备份原先的签名文件，以便在需要时进行恢复。

classes.dex文件

classes.dex文件是Android应用程序的核心组件之一，它是应用程序的可执行文件，包含了应用程序的所有Java类和方法。它是一个被编译过的DEX（Dalvik Executable）文件，是Dalvik虚拟机的格式，用于在Android设备上运行Java应用程序。

在Android开发中，Java源码需要通过Android SDK提供的工具链进行编译，并且会被转换成Dalvik虚拟机可以执行的DEX格式，生成classes.dex文件。这个文件包含了应用程序的所有Java类和方法，可以在Android设备上运行。

Dalvik虚拟机是Google专门为Android操作系统设计的一个虚拟机，与标准的Java虚拟机JVM有一些区别。Dalvik虚拟机是基于寄存器的，而JVM是基于栈的。这种设计使得Dalvik虚拟机能够更好地适应移动设备的资源限制，提供更高效的执行性能。

然而，自Android 5.0（Lollipop）起，Android引入了ART（Android Runtime）作为新的运行时环境，取代了之前的Dalvik虚拟机。在ART环境下，应用程序的Java字节码文件仍然会被编译成DEX格式的可执行文件，即classes.dex文件。

当用户安装应用程序时，系统会将APK文件解压，并将其中的classes.dex文件加载到ART虚拟机中，以执行应用程序的Java代码。classes.dex文件中的Java代码实现了APK的主要逻辑，包括各种功能和业务逻辑的实现。

总结来说，classes.dex文件是Android应用程序的核心组件之一，包含了应用程序的所有Java类和方法。它是一个被编译过的DEX文件，用于在ART虚拟机上执行Java代码。通过加载和执行classes.dex文件，Android应用程序能够在Android设备上运行并提供各种功能。

到这里apk的结构总算讲完了，我们现在讲讲额外的知识点——十六进制状态下的apk文件

为什么要讲这个呢？因为我闲逛时看到了这篇帖子——[原创]基于APK文件格式的反编译对抗机制-Android安全-看雪论坛-安全社区|安全招聘|bbs.pediy.com (kanxue.com)，我觉得甚是有趣，就想借着讲apk文件结构顺便把apk文件格式讲了。

编译后生成的apk文件实质上就是一个.zip的压缩包，是可以直接通过解压缩工具打开和解压，我们先来详细了解一下ZIP文件结构。

ZIP文件结构

ZIP格式压缩包主要由三个部分组成：数据区、中央目录记录区和中央目录记录尾部区。

ZIP文件格式通过中央目录记录尾部区来获取到中央目录区的相对偏移地址。每个中央目录区记录文件的相关信息，包括文件名、文件的压缩方法、未压缩大小、压缩后大小、CRC校验值等等，并记录了数据区的相对偏移地址和大小。数据区中的每个文件被分为一个或多个压缩块，每个压缩块都有本地文件头、文件数据和数据描述段三个部分。本地文件头记录了该文件的一些元数据信息(对数据的描述信息)，如是否加密、压缩方法等，文件数据是经过压缩处理的实际数据，数据描述段部分记录的则是该块的大小和CRC校验值等信息。

看不懂不要紧，这就进行讲解：

中央目录记录尾部区

中央目录记录尾部区主要作用是获取到中央目录区的相对偏移地址。安卓逆向基础知识之apk文件结构_第19张图片

 

上图是中央目录记录尾部区的字段信息，每个字段的详细解释如下：

  1. 签名（4字节）：标识该区域的开始，固定值为0x06054b50。
  2. 磁盘编号（2字节）：指定中央目录记录所在的磁盘编号，如果ZIP文件只有一个磁盘，则该值为0。
  3. 中央目录记录起始磁盘编号（2字节）：指定中央目录记录的起始磁盘编号，如果ZIP文件只有一个磁盘，则该值为0。
  4. 中央目录记录数量（2字节）：指定ZIP文件中的中央目录记录数量。
  5. 中央目录记录总数（2字节）：指定ZIP文件中的中央目录记录总数。
  6. 中央目录大小（4字节）：指定ZIP文件中的中央目录大小。
  7. 中央目录偏移量（4字节）：指定ZIP文件中的中央目录相对于ZIP文件起始位置的偏移量。
  8. 注释长度（2字节）：指定ZIP文件的注释长度，如果没有注释，则该值为0。
  9. 注释（可变长度）：ZIP文件的注释内容，长度由注释长度字段指定。安卓逆向基础知识之apk文件结构_第20张图片

 

上图中所划的区域就是该ZIP文件的中央目录记录尾部区，我们可以得到中央目录记录区的相对偏移地址为03221000，中央目录记录区的总大小为00028097，中央目录数量为085F。得到了这些信息，我们这就去中央目录记录区一探究竟。

中央目录记录区

中央目录记录区是ZIP文件格式中的一个区域，用于存储ZIP文件中的每个被压缩文件的元数据信息。安卓逆向基础知识之apk文件结构_第21张图片

 

上图是中央目录记录区的字段信息，每个字段的详细解释如下：

  1. 签名（4字节）：标识该记录的开始，固定值为0x02014b50。
  2. 版本号（2字节）：指定ZIP规范的版本号。
  3. 版本需要（2字节）：指定进行解压缩所需的最低版本号。
  4. 通用标志位（2字节）：指定一些通用属性，如是否加密、是否压缩、是否有数据描述等。
  5. 压缩方法（2字节）：指定文件的压缩方法，如存储、缩小、最大压缩等。
  6. 文件修改时间（2字节）：指定文件的最后修改时间。
  7. 文件修改日期（2字节）：指定文件的最后修改日期。
  8. CRC-32校验值（4字节）：指定文件的CRC-32校验值，用于验证文件的完整性。
  9. 压缩前大小（4字节）：指定文件压缩前的大小，即未压缩时的大小。
  10. 压缩后大小（4字节）：指定文件压缩后的大小，即压缩后的大小。
  11. 文件名长度（2字节）：指定文件名的长度。
  12. 扩展字段长度（2字节）：指定扩展字段的长度。
  13. 文件注释长度（2字节）：指定文件的注释长度。
  14. 磁盘编号开始（2字节）：指定该文件的起始磁盘编号。
  15. 内部文件属性（2字节）：指定该文件的内部属性。
  16. 外部文件属性（4字节）：指定该文件的外部属性。
  17. 相对偏移量（4字节）：指定该文件在ZIP文件中的相对偏移量。
  18. 文件名（可变长度）：指定文件名，长度由文件名长度字段指定。
  19. 额外字段 (可变长度): 记录额外的元数据信息，例如文件的注释、扩展属性等。

这里再注重解释一下通用标志位字段中数据的含义：

  1. 第0位：如果该位被设置为1，则说明该文件被加密。
  2. 第1位：如果该位被设置为1，则说明该文件使用了强制压缩算法。
  3. 第2位：如果该位被设置为1，则说明该文件使用了一种被废弃的压缩算法。
  4. 第3位：如果该位被设置为1，则说明该文件有一个数据描述段。
  5. 第4位：保留位。
  6. 第5位：保留位。
  7. 第6位：如果该位被设置为1，则说明该文件是由一个跨磁盘的文件组成的。
  8. 第7位：如果该位被设置为1，则说明该文件是由一个压缩的数据流组成的。
  9. 第8位：如果该位被设置为1，则说明该文件的压缩使用了压缩算法以外的其他技术来提高压缩效率。
  10. 第9位：如果该位被设置为1，则说明该文件的压缩使用了压缩算法技术来提高压缩效率。

 

上图是中央目录记录区的字段信息，每个字段的详细解释如下：

  1. 签名（4字节）：标识该记录的开始，固定值为0x02014b50。
  2. 版本号（2字节）：指定ZIP规范的版本号。
  3. 版本需要（2字节）：指定进行解压缩所需的最低版本号。
  4. 通用标志位（2字节）：指定一些通用属性，如是否加密、是否压缩、是否有数据描述等。
  5. 压缩方法（2字节）：指定文件的压缩方法，如存储、缩小、最大压缩等。
  6. 文件修改时间（2字节）：指定文件的最后修改时间。
  7. 文件修改日期（2字节）：指定文件的最后修改日期。
  8. CRC-32校验值（4字节）：指定文件的CRC-32校验值，用于验证文件的完整性。
  9. 压缩前大小（4字节）：指定文件压缩前的大小，即未压缩时的大小。
  10. 压缩后大小（4字节）：指定文件压缩后的大小，即压缩后的大小。
  11. 文件名长度（2字节）：指定文件名的长度。
  12. 扩展字段长度（2字节）：指定扩展字段的长度。
  13. 文件注释长度（2字节）：指定文件的注释长度。
  14. 磁盘编号开始（2字节）：指定该文件的起始磁盘编号。
  15. 内部文件属性（2字节）：指定该文件的内部属性。
  16. 外部文件属性（4字节）：指定该文件的外部属性。
  17. 相对偏移量（4字节）：指定该文件在ZIP文件中的相对偏移量。
  18. 文件名（可变长度）：指定文件名，长度由文件名长度字段指定。
  19. 额外字段 (可变长度): 记录额外的元数据信息，例如文件的注释、扩展属性等。

这里再注重解释一下通用标志位字段中数据的含义：

  1. 第0位：如果该位被设置为1，则说明该文件被加密。
  2. 第1位：如果该位被设置为1，则说明该文件使用了强制压缩算法。
  3. 第2位：如果该位被设置为1，则说明该文件使用了一种被废弃的压缩算法。
  4. 第3位：如果该位被设置为1，则说明该文件有一个数据描述段。
  5. 第4位：保留位。
  6. 第5位：保留位。
  7. 第6位：如果该位被设置为1，则说明该文件是由一个跨磁盘的文件组成的。
  8. 第7位：如果该位被设置为1，则说明该文件是由一个压缩的数据流组成的。
  9. 第8位：如果该位被设置为1，则说明该文件的压缩使用了压缩算法以外的其他技术来提高压缩效率。
  10. 第9位：如果该位被设置为1，则说明该文件的压缩使用了压缩算法技术来提高压缩效率。安卓逆向基础知识之apk文件结构_第22张图片

 

上图所划区域为中央目录记录区中的第一个中央目录，可以看到它的起始位置为03221000，从中央目录记录尾部区中获取到中央目录记录区的相对偏移位置，跳转到这，这里由一个一个的中央记录目录区组成，每个中央目录记录区记录着一个文件的相关信息，我们拿着上面所说的字段去对应上图所划区域可以得到很多有用信息，但现在要去看看数据区，那就需要获取到中央目录记录区对应文件的相对偏移量，值为00000000，中央目录记录区中记录的文件数据大小通常是看压缩后的大小，该值为3D7C。

数据区

数据区是zip格式压缩包最重要的部分，它存储了被压缩的文件内容。在zip格式压缩包中，每个被压缩的文件都会被分成多个小块，并分别存储在数据区中，这些小块被称为压缩块（compressed block）。每个压缩块都有一个头部，用于标识该块的大小、压缩方式以及解压后的大小等信息。

本地文件头

 安卓逆向基础知识之apk文件结构_第23张图片

下面是本地文件头每个字段的详解：

  1. 本地文件头标识 (4字节): 记录数据区本地文件头的标识符，固定为 0x04034B50。
  2. 解压所需的最低版本号 (2字节): 记录解压该文件所需的最低版本号。如果解压工具版本低于该值，则无法解压该文件。
  3. 通用标志位 (2字节): 用于记录一些标志位，例如是否加密、是否压缩、是否有数据描述符等。
  4. 压缩算法 (2字节): 记录文件压缩使用的算法，例如Deflate、LZMA、BZIP2等。
  5. 文件最后修改时间 (2字节): 记录文件的最后修改时间，以 MS-DOS 格式存储。
  6. 文件最后修改日期 (2字节): 记录文件的最后修改日期，以 MS-DOS 格式存储。
  7. CRC-32 校验值 (4字节): 记录文件内容的 CRC 校验值，用于验证文件的完整性。
  8. 压缩后的文件大小 (4字节): 记录文件压缩后的大小，以字节为单位。
  9. 未压缩的文件大小 (4字节): 记录文件未压缩时的大小，以字节为单位。
  10. 文件名长度 (2字节): 记录文件名的长度，以字节为单位。
  11. 额外字段长度 (2字节): 记录额外字段的长度，以字节为单位。
  12. 文件名 (可变长度): 记录文件名，以UTF-8编码格式存储。
  13. 额外字段 (可变长度): 记录额外的元数据信息，例如文件的注释、扩展属性等。

安卓逆向基础知识之apk文件结构_第24张图片 

 

本地文件头记录了该文件的基本属性和元数据信息。

文件数据

文件数据紧跟在本地文件头之后，文件数据是被压缩的数据，它们存储在Compressed Data中。Compressed Data的大小是根据文件的实际情况动态计算的，因此文件数据的大小是不固定的。在解压缩时，解压工具会读取Compressed Data中的数据，根据压缩算法和数据进行解压缩，从而还原出原始文件的数据。

数据描述段

ZIP文件中的数据描述段是可选的，仅在通用标志位的第 3 位被设置为1时才存在，它紧跟在文件数据的最后一个字节之后。

数据描述段由三个部分组成：CRC-32校验值、压缩后的大小和压缩前的大小。其中，CRC-32校验值是对文件数据进行校验的一种方法，它可以检测文件数据是否被修改或损坏。

需要注意的是，ZIP文件的数据描述段是可选的，因此并不是所有的ZIP文件都包含数据描述段。在解压缩时，解压工具会根据数据描述段的存在与否，确定文件数据的压缩前后大小和CRC-32校验值。如果数据描述段不存在，解压工具也可以通过其他方式计算文件数据的压缩前后大小和CRC-32校验值。

看到这，你可能会好奇中央目录记录区和本地文件头都有字段记录了文件的压缩前后大小、CRC-32校验值等信息，为什么还需要数据描述段？

因为中央目录记录区和本地文件头中确实包含了文件的压缩前后大小、CRC-32校验值等信息，但这些信息并不是必须的，一些ZIP文件可能不包含数据描述段，或者数据描述段中的信息不完整或不准确。

具体来说，数据描述段用于存储文件的压缩前后大小和CRC-32校验值等信息，它通常包含在数据区和中央目录记录区中。当解压缩工具读取ZIP文件时，它会首先查找数据区中的数据描述段，如果数据区中没有数据描述段，则会查找中央目录记录区中的数据描述段。如果ZIP文件中都没有数据描述段，则解压缩工具将使用其他方法来计算文件的压缩前后大小和CRC-32校验值。

因此，中央目录记录区和本地文件头中记录文件的压缩前后大小、CRC-32校验值等信息是非常必要的，它们可以确保ZIP文件可以正确地被读取和解压缩，即使ZIP文件中不包含数据描述段也可以正常解压缩。

到这里就讲完了ZIP文件结构，我们接下来就开始实战了，下面实战中所用到的工具是WinHex。

基于ZIP文件格式的反编译对抗

通用标志位

我们先来玩玩通用标志位字段，这次使用的测试对象为Smali语法查询_1.0.0.apk文件，我们要做的就是将它修改成一个连我们自己都不知道密码的加密文件。

我们先来看一下正常的解压和安装文件：安卓逆向基础知识之apk文件结构_第25张图片

安卓逆向基础知识之apk文件结构_第26张图片 

 

我们通过ctrl+f将数据区和中央目录记录区所有记录的通用标志位的第零位换成了1。

数据区：安卓逆向基础知识之apk文件结构_第27张图片

 安卓逆向基础知识之apk文件结构_第28张图片

 

我们保存后看看效果：

解压的时候果然出现没有设置密码要我们输入密码的情况

安卓逆向基础知识之apk文件结构_第29张图片

但是安装该apk文件时是没有任何问题的

安卓逆向基础知识之apk文件结构_第30张图片

而且我使用jadx-jui反编译该文件也是无法反编译的

安卓逆向基础知识之apk文件结构_第31张图片

其他字段的玩法我这里就不演示了，如果对这个感兴趣的话可以去看原文，自己去玩一下、动动手，或许会有新的收获。

 

 

你可能感兴趣的:(逆向开发,android)

  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • linux sdl windows.h,Windows下的SDL安装 奔跑吧linux内核 linuxsdlwindows.h
    首先你要下载并安装SDL开发包。如果装在C盘下，路径为C:\SDL1.2.5如果在WINDOWS下。你可以按以下步骤：1.打开VC++，点击"Tools",Options2,点击directories选项3.选择"Includefiles"增加一个新的路径。"C:\SDL1.2.5\include"4，现在选择"Libaryfiles“增加"C:\SDL1.2.5\lib"现在你可以开始编写你的第
  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • 使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器） 编程经验分享 开发工具服务器sshlinux
    目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
  • 关于提高复杂业务逻辑代码可读性的思考 编程经验分享 开发经验java数据库开发语言
    目录前言需求场景常规写法拆分方法领域对象总结前言实际工作中大部分时间都是在写业务逻辑，一般都是三层架构，表示层（Controller）接收客户端请求，并对入参做检验，业务逻辑层（Service）负责处理业务逻辑，一般开发都是在这一层中写具体的业务逻辑。数据访问层（Dao）是直接和数据库交互的，用于查数据给业务逻辑层，或者是将业务逻辑层处理后的数据写入数据库。简单的增删改查接口不用多说，基本上写好一
  • 【加密社】Solidity 中的事件机制及其应用 加密社 闲侃区块链智能合约区块链
    加密社引言在Solidity合约开发过程中，事件（Events）是一种非常重要的机制。它们不仅能够让开发者记录智能合约的重要状态变更，还能够让外部系统（如前端应用）监听这些状态的变化。本文将详细介绍Solidity中的事件机制以及如何利用不同的手段来触发、监听和获取这些事件。事件存储的地方当我们在Solidity合约中使用emit关键字触发事件时，该事件会被记录在区块链的交易收据中。具体而言，事件
  • 使用Faiss进行高效相似度搜索 llzwxh888 faisspython
    在现代AI应用中，快速和高效的相似度搜索是至关重要的。Faiss（FacebookAISimilaritySearch）是一个专门用于快速相似度搜索和聚类的库，特别适用于高维向量。本文将介绍如何使用Faiss来进行相似度搜索，并结合Python代码演示其基本用法。什么是Faiss？Faiss是一个由FacebookAIResearch团队开发的开源库，主要用于高维向量的相似性搜索和聚类。Faiss
  • 利用Requests Toolkit轻松完成HTTP请求 nseejrukjhad http网络协议网络python
    RequestsToolkit的力量：轻松构建HTTP请求Agent在现代软件开发中，API请求是与外部服务交互的核心。RequestsToolkit提供了一种便捷的方式，帮助开发者构建自动化的HTTP请求Agent。本文旨在详细介绍RequestsToolkit的设置、使用和潜在挑战。引言RequestsToolkit是一个强大的工具包，可用于构建执行HTTP请求的智能代理。这对于想要自动化与外
  • 利用LangChain的StackExchange组件实现智能问答系统 nseejrukjhad langchainmicrosoft数据库python
    利用LangChain的StackExchange组件实现智能问答系统引言在当今的软件开发世界中，StackOverflow已经成为程序员解决问题的首选平台之一。而LangChain作为一个强大的AI应用开发框架，提供了StackExchange组件，使我们能够轻松地将StackOverflow的海量知识库集成到我们的应用中。本文将详细介绍如何使用LangChain的StackExchange组件
  • 在一台Ubuntu计算机上构建Hyperledger Fabric网络 落叶无声9 区块链超级账本Hyperledgerfabric区块链ubuntu构建hyperledgerfabric
    在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
  • GitHub上克隆项目 bigbig猩猩 github
    从GitHub上克隆项目是一个简单且直接的过程，它允许你将远程仓库中的项目复制到你的本地计算机上，以便进行进一步的开发、测试或学习。以下是一个详细的步骤指南，帮助你从GitHub上克隆项目。一、准备工作1.安装Git在克隆GitHub项目之前，你需要在你的计算机上安装Git工具。Git是一个开源的分布式版本控制系统，用于跟踪和管理代码变更。你可以从Git的官方网站（https://git-scm.
  • 关于城市旅游的HTML网页设计——(旅游风景云南 5页)HTML+CSS+JavaScript 二挡起步 web前端期末大作业javascripthtmlcss旅游风景
    ⛵源码获取文末联系✈Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业|游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作|HTML期末大学生网页设计作业，Web大学生网页HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScrip
  • HTML网页设计制作大作业（div+css） 云南我的家乡旅游景点 带文字滚动 二挡起步 web前端期末大作业web设计网页规划与设计htmlcssjavascriptdreamweaver前端
    Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作HTML期末大学生网页设计作业HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScript：做与用户的交互行为文章目录前端学习路线
  • Faiss Tips：高效向量搜索与聚类的利器 焦习娜Samantha
    FaissTips：高效向量搜索与聚类的利器faiss_tipsSomeusefultipsforfaiss项目地址:https://gitcode.com/gh_mirrors/fa/faiss_tips项目介绍Faiss是由FacebookAIResearch开发的一个用于高效相似性搜索和密集向量聚类的库。它支持多种硬件平台，包括CPU和GPU，能够在海量数据集上实现快速的近似最近邻搜索（AN
  • pyecharts——绘制柱形图折线图 2224070247 信息可视化pythonjava数据可视化
    一、pyecharts概述自2013年6月百度EFE(ExcellentFrontEnd）数据可视化团队研发的ECharts1.0发布到GitHub网站以来，ECharts一直备受业界权威的关注并获得广泛好评，成为目前成熟且流行的数据可视化图表工具，被应用到诸多数据可视化的开发领域。Python作为数据分析领域最受欢迎的语言，也加入ECharts的使用行列，并研发出方便Python开发者使用的数据
  • CX8903：Ebike自行车仪表电源方案开发,Ebike智能仪表电源芯片 诚芯微科技 社交电子
    CX8903：电动Ebike自行车仪表电源方案开发,Ebike智能仪表电源芯片推荐。电动助力自行车EBIKE凭借其环保、健康、低噪、和便捷等特点，成为了越来越受欢迎的骑行便利交通工具。提供电动Ebike自行车仪表电源方案开发、E-BIKE电动助力自行车仪表供电电源解决方案。CX8903采用100V高压制造工艺（芯片最高耐压可到100V以上），SOP-8L贴片封装，CX8903内置100V/90mΩ
  • CX8836：小体积大功率升降压方案推荐（附Demo设计指南） 诚芯微科技 社交电子
    CX8836是一颗同步四开关单向升降压控制器，在4.5V-40V宽输入电压范围内稳定工作，持续负载电流10A，能够在输入高于或低于输出电压时稳定调节输出电压，可适用于USBPD快充、车载充电器、HUB、汽车启停系统、工业PC电源等多种升降压应用场合，为大功率TYPE-CPD车载充电器提供最优解决方案。提供CX8836Demo测试、CX8836样品申请及CX8836方案开发技术支持。CX8836同升
  • 【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1） 算法大师 华为od面试python算法前端
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
  • Python爬虫解析工具之xpath使用详解 eqa11 python爬虫开发语言
    文章目录Python爬虫解析工具之xpath使用详解一、引言二、环境准备1、插件安装2、依赖库安装三、xpath语法详解1、路径表达式2、通配符3、谓语4、常用函数四、xpath在Python代码中的使用1、文档树的创建2、使用xpath表达式3、获取元素内容和属性五、总结Python爬虫解析工具之xpath使用详解一、引言在Python爬虫开发中，数据提取是一个至关重要的环节。xpath作为一门
  • 01-Git初识 Meereen Gitgit
    01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
  • 基于CODESYS的多轴运动控制程序框架：逻辑与运动控制分离，快速开发灵活操作 GPJnCrbBdl python开发语言
    基于codesys开发的多轴运动控制程序框架，将逻辑与运动控制分离，将单轴控制封装成功能块，对该功能块的操作包含了所有的单轴控制（归零、点动、相对定位、绝对定位、设置当前位置、伺服模式切换等等）。程序框架由主程序按照状态调用分归零模式、手动模式、自动模式、故障模式，程序状态的跳转都已完成，只需要根据不同的工艺要求完成所需的动作即可。变量的声明、地址的规划都严格按照C++的标准定义，能帮助开发者快速
  • Faiss：高效相似性搜索与聚类的利器 网络·魚 大数据faiss
    Faiss是一个针对大规模向量集合的相似性搜索库，由FacebookAIResearch开发。它提供了一系列高效的算法和数据结构，用于加速向量之间的相似性搜索，特别是在大规模数据集上。本文将介绍Faiss的原理、核心功能以及如何在实际项目中使用它。Faiss原理：近似最近邻搜索：Faiss的核心功能之一是近似最近邻搜索，它能够高效地在大规模数据集中找到与给定查询向量最相似的向量。这种搜索是近似的，
  • 摩托车加装车载手机充电usb方案/雅马哈USB充电方案开发 诚芯微科技 社交电子
    长途骑行需要给手机与行车记录仪等设备供电，那么，加装USB充电器就相继在两轮电动车上应用起来了。摩托车加装usb充电方案主要应用于汽车、电动自行车、摩托车、房车、渡轮、游艇等交通工具。提供电动车USB充电器方案/摩托车加装usb充电方案/渡轮加装usb充电方案/游艇加装usb充电方案开发。摩托车加装车载手机充电usb方案、汽车游艇改装四孔面板装双USB车充点烟器5V/4A电动车USB充电器输入4.
  • 广州会刊小程序开发公司哪家好｜开发多少钱费用｜专业外包服务 红匣子实力推荐
    在选择广州会刊小程序开发公司时，有几个关键因素需要考虑。首先，您应该确定自己的需求和目标，以便找到最合适的开发公司。其次，您需要考虑公司的经验和专业知识。最后，您还应该考虑公司的信誉和口碑。开发-联系电话：13642679953（微信同号）首先，您应该明确自己的需求和目标。会刊小程序是一种用于展示会议信息和日程安排的应用程序。在选择开发公司之前，您应该明确自己的需求，包括功能要求、设计风格和用户体
  • OPENAIGC开发者大赛企业组AI黑马奖 | AIGC数智传媒解决方案 RPA中国 人工智能AIGC传媒
    在第二届拯救者杯OPENAIGC开发者大赛中，涌现出一批技术突出、创意卓越的作品。为了让这些优秀项目被更多人看到，我们特意开设了优秀作品报道专栏，旨在展示其独特之处和开发者的精彩故事。无论您是技术专家还是爱好者，希望能带给您不一样的知识和启发。让我们一起探索AIGC的无限可能，见证科技与创意的完美融合！创未来AI应用赛-企业组AI黑马奖作品名称：AIGC数智传媒解决方案参赛团队：深圳市三象智能技术
  • Python开发常用的三方模块如下： 换个网名有点难 python开发语言
    Python是一门功能强大的编程语言，拥有丰富的第三方库，这些库为开发者提供了极大的便利。以下是100个常用的Python库，涵盖了多个领域：1、NumPy，用于科学计算的基础库。2、Pandas，提供数据结构和数据分析工具。3、Matplotlib，一个绘图库。4、Scikit-learn，机器学习库。5、SciPy，用于数学、科学和工程的库。6、TensorFlow，由Google开发的开源机
  • STM32中的计时与延时 lupinjia STM32stm32单片机
    前言在裸机开发中，延时作为一种规定循环周期的方式经常被使用，其中尤以HAL库官方提供的HAL_Delay为甚。刚入门的小白可能会觉得既然有官方提供的延时函数，而且精度也还挺好，为什么不用呢？实际上HAL_Delay中有不少坑，而这些也只是HAL库中无数坑的其中一些。想从坑里跳出来还是得加强外设原理的学习和理解，切不可只依赖HAL库。除了延时之外，我们在开发中有时也会想要确定某段程序的耗时，这就需要
  • 关于旗正规则引擎下载页面需要弹窗保存到本地目录的问题 何必如此 jsp超链接文件下载窗口
    生成下载页面是需要选择“录入提交页面”，生成之后默认的下载页面<a>标签超链接为：<a href="<%=root_stimage%>stimage/image.jsp?filename=<%=strfile234%>&attachname=<%=java.net.URLEncoder.encode(file234filesourc
  • 【Spark九十八】Standalone Cluster Mode下的资源调度源代码分析 bit1129 cluster
    在分析源代码之前，首先对Standalone Cluster Mode的资源调度有一个基本的认识： 首先，运行一个Application需要Driver进程和一组Executor进程。在Standalone Cluster Mode下，Driver和Executor都是在Master的监护下给Worker发消息创建(Driver进程和Executor进程都需要分配内存和CPU，这就需要Maste
  • linux上独立安装部署spark daizj linux安装spark1.4部署
    下面讲一下linux上安装spark，以 Standalone Mode 安装   1）首先安装JDK   下载JDK：jdk-7u79-linux-x64.tar.gz  ，版本是1.7以上都行，解压 tar -zxvf jdk-7u79-linux-x64.tar.gz     然后配置 ~/.bashrc&nb
  • Java 字节码之解析一 周凡杨 java字节码javap
        一： Java 字节代码的组织形式   类文件 {     OxCAFEBABE ，小版本号，大版本号，常量池大小，常量池数组，访问控制标记，当前类信息，父类信息，实现的接口个数，实现的接口信息数组，域个数，域信息数组，方法个数，方法信息数组，属性个数，属性信息数组 } &nbs
  • java各种小工具代码 g21121 java
    1.数组转换成List import java.util.Arrays; Arrays.asList(Object[] obj); 2.判断一个String型是否有值 import org.springframework.util.StringUtils; if (StringUtils.hasText(str)) 3.判断一个List是否有值 import org.spring
  • 加快FineReport报表设计的几个心得体会 老A不折腾 finereport
    一、从远程服务器大批量取数进行表样设计时，最好按“列顺序”取一个“空的SQL语句”，这样可提高设计速度。否则每次设计时模板均要从远程读取数据，速度相当慢！！ 二、找一个富文本编辑软件（如NOTEPAD+）编辑SQL语句，这样会很好地检查语法。有时候带参数较多检查语法复杂时，结合FineReport中生成的日志，再找一个第三方数据库访问软件（如PL/SQL）进行数据检索，可以很快定位语法错误。
  • mysql linux启动与停止 墙头上一根草
    如何启动/停止/重启MySQL一、启动方式1、使用 service 启动：service mysqld start2、使用 mysqld 脚本启动：/etc/inint.d/mysqld start3、使用 safe_mysqld 启动：safe_mysqld&二、停止1、使用 service 启动：service mysqld stop2、使用 mysqld 脚本启动：/etc/inin
  • Spring中事务管理浅谈 aijuans spring事务管理
    Spring中事务管理浅谈 By Tony Jiang@2012-1-20 Spring中对事务的声明式管理 拿一个XML举例 [html]  view plain copy print ? <?xml version="1.0" encoding="UTF-8"?>&nb
  • php中隐形字符65279（utf-8的BOM头）问题 alxw4616
    php中隐形字符65279（utf-8的BOM头）问题 今天遇到一个问题. php输出JSON 前端在解析时发生问题:parsererror.   调试: 1.仔细对比字符串发现字符串拼写正确.怀疑是 非打印字符的问题. 2.逐一将字符串还原为unicode编码. 发现在字符串头的位置出现了一个 65279的非打印字符.        
  • 调用对象是否需要传递对象(初学者一定要注意这个问题) 百合不是茶 对象的传递与调用技巧
        类和对象的简单的复习,在做项目的过程中有时候不知道怎样来调用类创建的对象,简单的几个类可以看清楚,一般在项目中创建十几个类往往就不知道怎么来看   为了以后能够看清楚,现在来回顾一下类和对象的创建,对象的调用和传递(前面写过一篇)   类和对象的基础概念:   JAVA中万事万物都是类 类有字段(属性),方法,嵌套类和嵌套接
  • JDK1.5 AtomicLong实例 bijian1013 javathreadjava多线程AtomicLong
    JDK1.5 AtomicLong实例 类 AtomicLong 可以用原子方式更新的 long 值。有关原子变量属性的描述，请参阅 java.util.concurrent.atomic 包规范。AtomicLong 可用在应用程序中（如以原子方式增加的序列号），并且不能用于替换 Long。但是，此类确实扩展了 Number，允许那些处理基于数字类的工具和实用工具进行统一访问。  
  • 自定义的RPC的Java实现 bijian1013 javarpc
            网上看到纯java实现的RPC，很不错。         RPC的全名Remote Process Call，即远程过程调用。使用RPC，可以像使用本地的程序一样使用远程服务器上的程序。下面是一个简单的RPC 调用实例，从中可以看到RPC如何
  • 【RPC框架Hessian一】Hessian RPC Hello World bit1129 Hello world
    什么是Hessian The Hessian binary web service protocol makes web services usable without requiring a large framework, and without learning yet another alphabet soup of protocols. Because it is a binary p
  • 【Spark九十五】Spark Shell操作Spark SQL bit1129 shell
    在Spark Shell上，通过创建HiveContext可以直接进行Hive操作   1. 操作Hive中已存在的表   [hadoop@hadoop bin]$ ./spark-shell Spark assembly has been built with Hive, including Datanucleus jars on classpath Welcom
  • F5　往header加入客户端的ip ronin47
    when HTTP_RESPONSE {if {[HTTP::is_redirect]}{         HTTP::header replace Location [string map {:port/ /} [HTTP::header value Location]]HTTP::header replace Lo
  • java-61-在数组中，数字减去它右边(注意是右边)的数字得到一个数对之差. 求所有数对之差的最大值。例如在数组{2, 4, 1, 16, 7, 5, bylijinnan java
    思路来自： http://zhedahht.blog.163.com/blog/static/2541117420116135376632/ 写了个java版的 public class GreatestLeftRightDiff { /** * Q61.在数组中，数字减去它右边(注意是右边)的数字得到一个数对之差。 * 求所有数对之差的最大值。例如在数组
  • mongoDB 索引 开窍的石头 mongoDB索引
    在这一节中我们讲讲在mongo中如何创建索引       得到当前查询的索引信息      db.user.find(_id:12).explain();        cursor: basicCoursor 指的是没有索引  &
  • [硬件和系统]迎峰度夏 comsci 系统
      从这几天的气温来看，今年夏天的高温天气可能会维持在一个比较长的时间内    所以，从现在开始准备渡过炎热的夏天。。。。    每间房屋要有一个落地电风扇，一个空调(空调的功率和房间的面积有密切的关系)    坐的，躺的地方要有凉垫，床上要有凉席       电脑的机箱
  • 基于ThinkPHP开发的公司官网 cuiyadll 行业系统
    后端基于ThinkPHP，前端基于jQuery和BootstrapCo.MZ 企业系统 轻量级企业网站管理系统 运行环境:PHP5.3+, MySQL5.0 系统预览 系统下载：http://www.tecmz.com 预览地址：http://co.tecmz.com 各种设备自适应 响应式的网站设计能够对用户产生友好度，并且对于
  • Transaction and redelivery in JMS (JMS的事务和失败消息重发机制) darrenzhu jms事务承认MQacknowledge
    JMS Message Delivery Reliability and Acknowledgement Patterns http://wso2.com/library/articles/2013/01/jms-message-delivery-reliability-acknowledgement-patterns/ Transaction and redelivery in
  • Centos添加硬盘完全教程 dcj3sjt126com linuxcentoshardware
    Linux的硬盘识别: sda        表示第1块SCSI硬盘 hda       表示第1块IDE硬盘 scd0      表示第1个USB光驱 一般使用“fdisk -l”命
  • yii2 restful web服务路由 dcj3sjt126com PHPyii2
    路由 随着资源和控制器类准备，您可以使用URL如 http://localhost/index.php?r=user/create访问资源，类似于你可以用正常的Web应用程序做法。 在实践中，你通常要用美观的URL并采取有优势的HTTP动词。 例如，请求POST /users意味着访问user/create动作。 这可以很容易地通过配置urlManager应用程序组件来完成 如下所示
  • MongoDB查询(4)——游标和分页[八] eksliang mongodbMongoDB游标MongoDB深分页
    转载请出自出处：http://eksliang.iteye.com/blog/2177567 一、游标         数据库使用游标返回find的执行结果。客户端对游标的实现通常能够对最终结果进行有效控制，从shell中定义一个游标非常简单，就是将查询结果分配给一个变量（用var声明的变量就是局部变量），便创建了一个游标，如下所示： > var
  • Activity的四种启动模式和onNewIntent() gundumw100 android
    Android中Activity启动模式详解 　　在Android中每个界面都是一个Activity，切换界面操作其实是多个不同Activity之间的实例化操作。在Android中Activity的启动模式决定了Activity的启动运行方式。 　　Android总Activity的启动模式分为四种： Activity启动模式设置： <acti
  • 攻城狮送女友的CSS3生日蛋糕 ini htmlWebhtml5csscss3
    在线预览：http://keleyi.com/keleyi/phtml/html5/29.htm   代码如下：   <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>攻城狮送女友的CSS3生日蛋糕-柯乐义<
  • 读源码学Servlet（1）GenericServlet 源码分析 jzinfo tomcatWebservlet网络应用网络协议
    Servlet API的核心就是javax.servlet.Servlet接口，所有的Servlet 类（抽象的或者自己写的）都必须实现这个接口。在Servlet接口中定义了5个方法，其中有3个方法是由Servlet 容器在Servlet的生命周期的不同阶段来调用的特定方法。     先看javax.servlet.servlet接口源码：  package
  • JAVA进阶：VO(DTO)与PO(DAO)之间的转换 snoopy7713 javaVOHibernatepo
      PO即 Persistence Object　　VO即 Value Object 　VO和PO的主要区别在于：　　VO是独立的Java Object。　　PO是由Hibernate纳入其实体容器（Entity Map）的对象，它代表了与数据库中某条记录对应的Hibernate实体，PO的变化在事务提交时将反应到实际数据库中。 　实际上，这个VO被用作Data Transfer
  • mongodb group by date 聚合查询日期 统计每天数据（信息量） qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    /* 1 */ { "_id" : ObjectId("557ac1e2153c43c320393d9d"), "msgType" : "text", "sendTime" : ISODate("2015-06-12T11:26:26.000Z")
  • java之18天 常用的类(一) Luob. MathDateSystemRuntimeRundom
    System类 import java.util.Properties; /** * System: * out:标准输出,默认是控制台 * in:标准输入,默认是键盘 * * 描述系统的一些信息 * 获取系统的属性信息:Properties getProperties(); * * * */ public class Sy
  • maven wuai maven
    1、安装maven：解压缩、添加M2_HOME、添加环境变量path 2、创建maven_home文件夹，创建项目mvn_ch01,在其下面建立src、pom.xml，在src下面简历main、test、main下面建立java文件夹 3、编写类，在java文件夹下面依照类的包逐层创建文件夹，将此类放入最后一级文件夹 4、进入mvn_ch01 4.1、mvn compile ,执行后会在
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他