Android学习笔记_44_apk安装、反编译及防治反编译

 一、APK安装

 　　1、首先需要AndroidManifest.xml中加入安装程序权限:

 <!-- 安装程序权限 -->

<uses-permission android:name="android.permission.INSTALL_PACKAGES"/>

　　2、把安装程序添加进SDCard。如把文件名为” sogouinput_android_1.40_sweb.apk.zip”的sogou拼音输入法安装文件放进SDCard。

　　3、在程序中添加以下代码：

Intent intent = new Intent();

intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

intent.setAction(android.content.Intent.ACTION_VIEW);

intent.setDataAndType(Uri.fromFile(new File(Environment.getExternalStorageDirectory(), "sogouinput_android_1.40_sweb.apk.zip")),
　　"application/vnd.android.package-archive");

startActivity(intent);

网络上提供的几种安装方法如下：
　　1.        系统应用安装――开机时完成，没有安装界面

　　2.        网络下载应用安装――通过market应用完成，没有安装界面

　　3.        ADB工具安装――没有安装界面。

　　4.        第三方应用安装――通过SD卡里的APK文件安装，有安装界面，由packageinstaller.apk应用处理安装及卸载过程的界面。

应用安装的流程及路径 ，应用安装涉及到如下几个目录：

system/app    系统自带的应用程序，无法删除

data/app        用户程序安装的目录，有删除权限。

data/data       存放应用程序的数据 

Data/dalvik-cache     将apk中的dex文件安装到dalvik-cache目录下(dex文件是dalvik虚拟机的可执行文件,其大小约为原始apk文件大小的四分之一)

安装过程：       复制APK安装包到data/app目录下，解压并扫描安装包，把dex文件(Dalvik字节码)保存到dalvik-cache目录，并data/data目录下创建对应的应用数据目录。

卸载过程：       删除安装过程中在上述三个目录下创建的文件及目录。

 

一、系统应用安装： 

PackageManagerService处理各种应用的安装，卸载，管理等工作，开机时由systemServer启动此服务



(源文件路径：android\frameworks\base\services\java\com\android\server\PackageManagerService.java)



PackageManagerService服务启动的流程：



1. 首先扫描安装“system\framework”目录下的jar包



1. scanDirLI(mFrameworkDir,PackageParser.PARSE_IS_SYSTEM,



                    scanMode | SCAN_NO_DEX);



2.第二步扫描安装“system\app”目录下的各个系统应用



scanDirLI(mSystemAppDir,PackageParser.PARSE_IS_SYSTEM, scanMode);

3.第三步扫描“data\app”目录，即用户安装的第三方应用scanDirLI(mAppInstallDir, 0, scanMode);

4.第四步扫描" data\app-private"目录，即安装DRM保护的APK文件（目前没有遇到过此类的应用）。

scanDirLI(mDrmAppPrivateInstallDir,0, scanMode | SCAN_FORWARD_LOCKED);



安装应用的过程



1.scanDirLI(Filedir, int flags, int scanMode) 遍历安装指定目录下的文件



2.scanPackageLI(FilescanFile,



            File destCodeFile, FiledestResourceFile, int parseFlags,



            int scanMode)                安装package文件



3.scanPackageLI(



        File scanFile, File destCodeFile, FiledestResourceFile,



        PackageParser.Package pkg, intparseFlags, int scanMode)



通过解析安装包parsePackage获取到安装包的信息结构



4.mInstaller.install(pkgName,pkg.applicationInfo.uid,



              pkg.applicationInfo.uid);   实现文件复制的安装过程



（源文件路径：frameworks\base\cmds\installd\installd.install）





二、从market上下载应用： 

Google Market应用需要使用gmail账户登录才可以使用，选择某一应用后，开始下载安装包，此过程中，在手机的信号区有进度条提示，下载完成后，会自动调用Packagemanager
的接口安装，调用接口如下：



public voidinstallPackage(final Uri packageURI, final IPackageInstallObserver observer,final int flags)



final Uri packageURI：文件下载完成后保存的路径



final IPackageInstallObserver observer：处理返回的安装结果



final int flags：安装的参数，从market上下载的应用，安装参数为-r (replace)



installPackage接口函数的安装过程：



1.public voidinstallPackage(



            final Uri packageURI, final IPackageInstallObserverobserver, final int flags,



            final String installerPackageName)



final StringinstallerPackageName:安装完成后此名称保存在settings里，一般为null,不是关键参数



2.FiletmpPackageFile = copyTempInstallFile(packageURI, res);



把apk文件复制到临时目录下的临时文件



3.private voidinstallPackageLI(Uri pPackageURI,



            int pFlags, boolean newInstall,String installerPackageName,



           File tmpPackageFile, PackageInstalledInfo res)



解析临时文件，获取应用包名pkgName = PackageParser.parsePackageName(



                   tmpPackageFile.getAbsolutePath(), 0);



4.判断如果带有参数INSTALL_REPLACE_EXISTING，则调用replacePackageLI(pkgName,



                        tmpPackageFile,



                        destFilePath,destPackageFile, destResourceFile,



                        pkg, forwardLocked,newInstall, installerPackageName,



                        res)



5.如果没有，则调用installNewPackageLI(pkgName,



                        tmpPackageFile,



                        destFilePath,destPackageFile, destResourceFile,



                        pkg,forwardLocked, newInstall, installerPackageName,



                        res);



6.privatePackageParser.Package scanPackageLI(



        File scanFile, File destCodeFile, FiledestResourceFile,



        PackageParser.Package pkg, intparseFlags, int scanMode)



scanPackageLI以后的流程，与开机时的应用安装流程相同。



三、从ADB工具安装 

Android Debug Bridge (adb) 是SDK自带的管理设备的工具，通过ADB命令行的方式也可以为手机或模拟器安装应用，其入口函数源文件为pm.java



(源文件路径：android\frameworks\base\cmds\pm\src\com\android\commands\pm\pm.java)



ADB命令行的形式为adb install <path_to_apk> ,还可以带安装参数如："-l""-r" "-i" "-t"



函数runInstall()中判断参数



"-l"――INSTALL_FORWARD_LOCK



 "-r"——INSTALL_REPLACE_EXISTING 



"-i" ——installerPackageName



"-t"——INSTALL_ALLOW_TEST



我们常用的参数为-r，表示覆盖安装手机上已安装的同名应用。从market上下载的应用，也是直接传入这个参数安装的。



runInstall与market调用同样的接口完成应用安装。



public voidinstallPackage(android.net.Uri packageURI,android.content.pm.IPackageInstallObserver observer, int flags,java.lang.String 
installerPackageName)



四、第三方应用安装――通过SD卡里的APK文件安装 

把APK安装包保存在SD卡中，从手机里访问SD卡中的APK安装包，点击就可以启动安装界面，系统应用Packageinstaller.apk处理这种方式下的安装及卸载界面流程，如下图：





PackageInstallerActivity负责解析包，判断是否是可用的Apk文件



创建临时安装文件/data/data/com.android.packageinstaller/files/ApiDemos.apk



并启动安装确认界面startInstallConfirm，列出解析得到的该应用基本信息。如果手机上已安装有同名应用，则需要用户确认是否要替换安装。



确认安装后，启动InstallAppProgress，调用安装接口完成安装。



pm.installPackage(mPackageURI,observer, installFlags);



其它： 

1. PackageManagerService.java的内部类AppDirObserver实现了监听app目录的功能：当把某个APK拖到app目录下时，可以直接调用scanPackageLI完成安装。



2.手机数据区目录“data/system/packages.xml”文件中，包含了手机上所有已安装应用的基本信息，如安装路径，申请的permission等信息。



 



 



http://xxw8393.blog.163.com/blog/static/37256834201110106621516/Android安装包。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android
模拟器或Android手机中执行即可安装。



Android应用安装有如下四种方式



1.        系统应用安装――开机时完成，没有安装界面



2.        网络下载应用安装――通过market应用完成，没有安装界面



3.        ADB工具安装――没有安装界面。



4.        第三方应用安装――通过SD卡里的APK文件安装，有安装界面，由packageinstaller.apk应用处理安装及卸载过程的界面。



应用安装的流程及路径 

应用安装涉及到如下几个目录：



system/app 

 系统自带的应用程序，无法删除

 

data/app

 用户程序安装的目录，有删除权限。



安装时把apk文件复制到此目录

 

data/data

 存放应用程序的数据

 

Data/dalvik-cache

 将apk中的dex文件安装到dalvik-cache目录下(dex文件是dalvik虚拟机的可执行文件,其大小约为原始apk文件大小的四分之一)

 



       安装过程：复制APK安装包到data/app目录下，解压并扫描安装包，把dex文件(Dalvik字节码)保存到dalvik-cache目录，并data/data目录下创建对应的应用数据目录。



       卸载过程：删除安装过程中在上述三个目录下创建的文件及目录。





 



一、系统应用安装： 

PackageManagerService处理各种应用的安装，卸载，管理等工作，开机时由systemServer启动此服务



(源文件路径：android\frameworks\base\services\java\com\android\server\PackageManagerService.java)



PackageManagerService服务启动的流程：





1. 首先扫描安装“system\framework”目录下的jar包



1. scanDirLI(mFrameworkDir,PackageParser.PARSE_IS_SYSTEM,



                    scanMode | SCAN_NO_DEX);





2.第二步扫描安装“system\app”目录下的各个系统应用



scanDirLI(mSystemAppDir,PackageParser.PARSE_IS_SYSTEM, scanMode);





3.第三步扫描“data\app”目录，即用户安装的第三方应用



scanDirLI(mAppInstallDir, 0, scanMode);





4.第四步扫描" data\app-private"目录，即安装DRM保护的APK文件（目前没有遇到过此类的应用）。



scanDirLI(mDrmAppPrivateInstallDir,0, scanMode | SCAN_FORWARD_LOCKED);



安装应用的过程



1.scanDirLI(Filedir, int flags, int scanMode) 遍历安装指定目录下的文件



2.scanPackageLI(FilescanFile,



            File destCodeFile, FiledestResourceFile, int parseFlags,



            int scanMode)                安装package文件



3.scanPackageLI(



        File scanFile, File destCodeFile, FiledestResourceFile,



        PackageParser.Package pkg, intparseFlags, int scanMode)



通过解析安装包parsePackage获取到安装包的信息结构



4.mInstaller.install(pkgName,pkg.applicationInfo.uid,pkg.applicationInfo.uid);   实现文件复制的安装过程
　　（源文件路径：frameworks\base\cmds\installd\installd.install）





二、从market上下载应用： 

     Google Market应用需要使用gmail账户登录才可以使用，选择某一应用后，开始下载安装包，此过程中，在手机的信号区有进度条提示，下载完成后，会自动调用
Packagemanager的接口安装，调用接口如下：



public voidinstallPackage(final Uri packageURI, final IPackageInstallObserver observer,final int flags)

    final Uri packageURI：文件下载完成后保存的路径

    final IPackageInstallObserver observer：处理返回的安装结果

    final int flags：安装的参数，从market上下载的应用，安装参数为-r (replace)



   installPackage接口函数的安装过程：



1.public voidinstallPackage(

            final Uri packageURI, final IPackageInstallObserverobserver, final int flags,

            final String installerPackageName)

            final StringinstallerPackageName:安装完成后此名称保存在settings里，一般为null,不是关键参数



2.FiletmpPackageFile = copyTempInstallFile(packageURI, res); //把apk文件复制到临时目录下的临时文件



3.private voidinstallPackageLI(Uri pPackageURI,

            int pFlags, boolean newInstall,String installerPackageName,

         File tmpPackageFile, PackageInstalledInfo res)



解析临时文件，获取应用包名pkgName = PackageParser.parsePackageName(



                   tmpPackageFile.getAbsolutePath(), 0);



4.判断如果带有参数INSTALL_REPLACE_EXISTING，则调用replacePackageLI(pkgName,



                        tmpPackageFile,



                        destFilePath,destPackageFile, destResourceFile,



                        pkg, forwardLocked,newInstall, installerPackageName,



                        res)



5.如果没有，则调用installNewPackageLI(pkgName,



                        tmpPackageFile,



                        destFilePath,destPackageFile, destResourceFile,



                        pkg,forwardLocked, newInstall, installerPackageName,



                        res);



6.privatePackageParser.Package scanPackageLI(



        File scanFile, File destCodeFile, FiledestResourceFile,



        PackageParser.Package pkg, intparseFlags, int scanMode)



scanPackageLI以后的流程，与开机时的应用安装流程相同。



三、从ADB工具安装 

Android Debug Bridge (adb) 是SDK自带的管理设备的工具，通过ADB命令行的方式也可以为手机或模拟器安装应用，其入口函数源文件为pm.java



(源文件路径：android\frameworks\base\cmds\pm\src\com\android\commands\pm\pm.java)



ADB命令行的形式为adb install <path_to_apk> ,还可以带安装参数如："-l""-r" "-i" "-t"



函数runInstall()中判断参数



"-l"――INSTALL_FORWARD_LOCK



 "-r"——INSTALL_REPLACE_EXISTING 



"-i" ——installerPackageName



"-t"——INSTALL_ALLOW_TEST



我们常用的参数为-r，表示覆盖安装手机上已安装的同名应用。从market上下载的应用，也是直接传入这个参数安装的。



runInstall与market调用同样的接口完成应用安装。



public voidinstallPackage(android.net.Uri packageURI,android.content.pm.IPackageInstallObserver observer, int flags,java.lang.String
 installerPackageName)



四、第三方应用安装――通过SD卡里的APK文件安装 

把APK安装包保存在SD卡中，从手机里访问SD卡中的APK安装包，点击就可以启动安装界面，系统应用Packageinstaller.apk处理这种方式下的安装及卸载界面流程，如下图：





PackageInstallerActivity负责解析包，判断是否是可用的Apk文件



创建临时安装文件/data/data/com.android.packageinstaller/files/ApiDemos.apk



并启动安装确认界面startInstallConfirm，列出解析得到的该应用基本信息。如果手机上已安装有同名应用，则需要用户确认是否要替换安装。



确认安装后，启动InstallAppProgress，调用安装接口完成安装。



pm.installPackage(mPackageURI,observer, installFlags);



其它： 

1. PackageManagerService.java的内部类AppDirObserver实现了监听app目录的功能：当把某个APK拖到app目录下时，可以直接调用scanPackageLI完成安装。



2.手机数据区目录“data/system/packages.xml”文件中，包含了手机上所有已安装应用的基本信息，如安装路径，申请的permission等信息。



 

 

 二、反编译APK文件

　　 1、安装ApkTool工具，该工具可以解码得到资源文件，但不能得到Java源文件。

安装环境：需要安装JRE1.6

    1> 到http://code.google.com/p/android-apktool/下载apktool1.3.2.tar.bz2 和apktool-install-windows-2.2_r01-3.tar.bz2 文件。解压两个文件，然后把解压后的文件放在一起，
       如：c:\apktool

    2> 在系统变量PATH中添加进aapt.exe，如：;c:\apktool\aapt.exe

    3> 在DOS窗口下进入apktool.jar所在目录。执行DOS命令：apktool d -s c:\soft\xxx.apk c:\soft\source。

命令格式：apktool d [opts] <file.apk> [dir]  中的d代表解码，[opts]代表选项，-s选项代表不解码源文件。

    Apktool工具只能反编译成smali的中间代码文件，这里需要借助另外一个开源工具Dex2Jar，该工具可以把dex文件转换成jar文件。这个工具不能直接翻译成java文件，但是可以把dex文件转换成jar文件

下载地址：http://code.google.com/p/dex2jar/。

    1> 把APK安装包中的classes.dex解压到某个目录下，如：c:\soft

    2> 在DOS窗口下进入dex2jar.bat所在目录，执行DOS命令：dex2jar.bat c:\soft\source\classes.dex c:\soft\source,命令生成classes.dex.dex2jar.jar文件。

　　2、安装jd-gui工具，该工具可以把jar文件反编译成Java源文件

　　下载地址：http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip。运行该软件，直接打开classes.dex.dex2jar.jar文件即可看到java源代码。

 三、防止代码被反编译

　　由于apk是Android虚拟机加载的，它有一定的规范，加密apk后Dalvik无法识别apk了。完全避免是不可能的，总有人能够破解你的代码。但是有几种方式来提高被反编译取代码的难度。

　　1 关键代码使用jni调用本地代码，用c或者c++编写，因此相对比较难于反编译

　　2 混淆java代码。混淆是不改变代码逻辑的情况下，增加无用代码，或者重命名，使反编译后的源代码难于看懂。网上开源的java代码混淆工具较多，一般是用ant的方式来编译的 

 

 

http://xxw8393.blog.163.com/blog/static/37256834201110106621516/