APK反编译后插入代码

转自：http://shazhuzhu1.iteye.com/blog/1415328

 

很多人热衷于逆向工程,其过程中既可以学习作者的思路,又可以锻炼自己的能力,可谓是一举多得! 今天我来给大家伙介绍介绍我所了解的apk反编译的相关技术,和大家一起来做一个逆向工程.

         提醒:未经授权而逆向别人的程序是违法行为! 在此,我们只做学术研究,不搞破坏~

知识铺垫:

1.反编译的结果有两种,一种是smali (java机器码),还有一种是大家喜闻乐见的java代码形式.

2.apk文件其实是一个zip压缩包,里面的目录结构与android工程的结构很类似,其中我们的java源码(包括R.java)在classes.dex文件中.

3.期间的工具大部分是java写的,运行时需要具备java环境!

我先介绍大家喜闻乐见的形式吧,哈哈…

将apk反编译为源码.

需要的工具:

1.dex2jar. dex2jar-0.0.7.10-SNAPSHOT.zip (590.31 KB, 下载次数: 44)

2011-7-8 20:25 上传

下载次数: 44

2.Jd-gui. jd-gui-0.3.3.osx.i686.zip (689.59 KB, 下载次数: 39)

2011-7-8 20:28 上传

下载次数: 39

3.AXMLPrinter2. AXMLPrinter2.zip (38.76 KB, 下载次数: 34)

2011-7-8 20:24 上传

下载次数: 34

逆向目标是前阵子悬赏区发过的一个demo,正好是我写的,我授权给所有cmd100用户,欢迎逆向,不追任何究法律责任..

源码:http://www.cmd100.com/bbs/forum- ... 052-pid-173308.html

Apk文件: CMD100.demo.slipButton.rar (18.74 KB, 下载次数: 19)

2011-7-8 20:32 上传

下载次数: 19

方法:

既然是一个zip压缩包,那就先把apk包解压出来吧!

可以看到解压出来的文件如下:

2011-7-8 20:29 上传

下载附件 (4.33 KB)

先处理xml 文件.. 你可能想直接打开xml文件,但其实xml文件被加密过了,打开只会是一堆你读不懂的东西,这需要用工具解码一下, 用到AXMLPrinter2.

打开CMD切换到AXMLPrinter2目录.

命令: Java –jar axmlprinter2.jar [路径]\AndroidManifest.xml >输出文件名.xml

2011-7-8 20:29 上传

下载附件 (14.7 KB)

打开生成的这个文件,看看Manifest.xml是不是出来了?

反编译结果:

1. <?xml version="1.0" encoding="utf-8"?>
   
2. <manifest
   
3. xmlns:android="http://schemas.android.com/apk/res/android"
   
4. android:versionCode="1"
   
5. android:versionName="1.0"
   
6. package="CMD100.demo.slipButton"
   
7. >
   
8. <application
   
9.   android:label="@7F040001"
   
10.   android:icon="@7F020000"
    
11.   android:debuggable="true"
    
12.   >
    
13.   <activity
    
14.    android:label="@7F040001"
    
15.    android:name=".Main"
    
16.    >
    
17.    <intent-filter
    
18.     >
    
19.     <action
    
20.      android:name="android.intent.action.MAIN"
    
21.      >
    
22.     </action>
    
23.     <category
    
24.      android:name="android.intent.category.LAUNCHER"
    
25.      >
    
26.     </category>
    
27.    </intent-filter>
    
28.   </activity>
    
29. </application>
    
30. <uses-sdk
    
31.   android:minSdkVersion="4"
    
32.   >
    
33. </uses-sdk>
    
34. </manifest>

复制代码

源文件:

1. <?xml version="1.0" encoding="utf-8"?>
   
2. <manifest xmlns:android="http://schemas.android.com/apk/res/android"
   
3.       package="CMD100.demo.slipButton"
   
4.       android:versionCode="1"
   
5.       android:versionName="1.0">
   
6.     <application android:icon="@drawable/icon" android:label="@string/app_name">
   
7.         <activity android:name=".Main"
   
8.                   android:label="@string/app_name">
   
9.             <intent-filter>
   
10.                 <action android:name="android.intent.action.MAIN" />
    
11.                 <category android:name="android.intent.category.LAUNCHER" />
    
12.             </intent-filter>
    
13.         </activity>
    
14.     </application>
    
15.     <uses-sdk android:minSdkVersion="4" />
    
16. </manifest>

复制代码

使用同样的方法把res/layout/目录下的布局文件也解码一下~在此我就不再赘述了.

接下来是dex文件的处理,需要用dex2jar工具处理转换一下.

先把工具解压出来,然后CMD切换到指定目录,运行如下命令:

dex2jar.bat [目录]\classes.dex

2011-7-8 20:29 上传

下载附件 (9.72 KB)

执行完毕后,classes.dex所在目录下便生成了一个名为classes.dex.dex2jar.jar的文件!

用jd-gui打开这个生成的jar试试!代码就在里面了有没有?!

2011-7-8 20:29 上传

下载附件 (20.64 KB)

对比一下main.java吧.

反编译:

1. public class Main extends Activity
   
2.   implements OnChangedListener
   
3. {
   
4.   public void OnChanged(boolean paramBoolean)
   
5.   {
   
6.     if (paramBoolean)
   
7.     {
   
8.       Toast.makeText(this, "打开了...", 0).show();
   
9.       return;
   
10.     }
    
11.     Toast.makeText(this, "关闭了...", 0).show();
    
12.   }
    
13.   public void onCreate(Bundle paramBundle)
    
14.   {
    
15.     super.onCreate(paramBundle);
    
16.     setContentView(2130903040);
    
17.     ((SlipButton)findViewById(2131034112)).SetOnChangedListener(this);
    
18.   }
    
19. }

复制代码

源文件:

1. public class Main extends Activity implements OnChangedListener {
   
2.     /** Called when the activity is first created. */
   
3.     @Override
   
4.     public void onCreate(Bundle savedInstanceState) {
   
5.         super.onCreate(savedInstanceState);
   
6.         setContentView(R.layout.main);
   
7.        
   
8.         SlipButton myBtn =(SlipButton) findViewById(R.id.slipBtn);//获得指定控件
   
9.         myBtn.SetOnChangedListener(this);//为控件设置监听器
   
10.     }
    
11. @Override
    
12. public void OnChanged(boolean CheckState) {//当按钮状态被改变时
    
13.   // TODO Auto-generated method stub
    
14.   if(CheckState)
    
15.    Toast.makeText(this,"打开了..." , Toast.LENGTH_SHORT).show();
    
16.   else
    
17.    Toast.makeText(this,"关闭了..." , Toast.LENGTH_SHORT).show();
    
18. }
    
19. }

复制代码

P.S.其实这样获得的源码还是有一部分会出现错误啊~

=================分割线========================

将apk反编译为smali并插入自己的代码

用到的工具:

1.apktool.jar (或smali-1.2.6.jar & baksmali-1.2.6.jar) Apktool.zip (2.01 MB, 下载次数: 27)

2011-7-8 20:24 上传

下载次数: 27

2.auto-sign. APK-sign.rar (1.66 MB, 下载次数: 33)

2011-7-8 20:22 上传

下载次数: 33

这些工具都是google的开源项目…

主要流程:

1.反编译

2.插入代码

3.重新打包

方法:

有了前面的铺垫,我就不再啰嗦了.

命令:java -jar apktool.jar d 目标文件.apk

2011-7-8 20:30 上传

下载附件 (24.05 KB)

在apktool.jar所在目录下就生成了这个apk反编译后的文件夹,打开看看!

包括xml在内的文件都被解码了!

不过我们关注的是smali文件夹,打开看看,里面的目录结构和源码的目录结构是一致的!

找到要修改的地方.在这个例子里,就在Main.java(第一个载入的activity)的OnCreate方法里插入一段代码吧!

打开 Main.smali

1. .class public LCMD100/demo/slipButton/Main;
   
2. .super Landroid/app/Activity;
   
3. .source "Main.java"
   
4. # interfaces
   
5. .implements LCMD100/demo/slipButton/OnChangedListener;
   
6. 
   
7. # direct methods
   
8. .method public constructor <init>()V
   
9.     .locals 0
   
10.     .prologue
    
11.     .line 14
    
12.     invoke-direct {p0}, Landroid/app/Activity;-><init>()V
    
13.     return-void
    
14. .end method
    
15. 
    
16. # virtual methods
    
17. .method public OnChanged(Z)V
    
18.     .locals 2
    
19.     .parameter "CheckState"
    
20.     .prologue
    
21.     const/4 v1, 0x0
    
22.     .line 28
    
23.     if-eqz p1, :cond_0
    
24.     .line 29
    
25.     const-string v0, "\u6253\u5f00\u4e86..."
    
26.     invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
    
27.     move-result-object v0
    
28.     invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    
29.     .line 32
    
30.     :goto_0
    
31.     return-void
    
32.     .line 31
    
33.     :cond_0
    
34.     const-string v0, "\u5173\u95ed\u4e86..."
    
35.     invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
    
36.     move-result-object v0
    
37.     invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    
38.     goto :goto_0
    
39. .end method
    
40. .method public onCreate(Landroid/os/Bundle;)V
    
41.     .locals 2
    
42.     .parameter "savedInstanceState"
    
43.     .prologue
    
44.     .line 18
    
45.     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
    
46.     .line 19
    
47.     const/high16 v1, 0x7f03
    
48.     invoke-virtual {p0, v1}, LCMD100/demo/slipButton/Main;->setContentView(I)V
    
49.     .line 21
    
50.     const/high16 v1, 0x7f05
    
51.     invoke-virtual {p0, v1}, LCMD100/demo/slipButton/Main;->findViewById(I)Landroid/view/View;
    
52.     move-result-object v0
    
53.     check-cast v0, LCMD100/demo/slipButton/SlipButton;
    
54.     .line 22
    
55.     .local v0, myBtn:LCMD100/demo/slipButton/SlipButton;
    
56.     invoke-virtual {v0, p0}, LCMD100/demo/slipButton/SlipButton;->SetOnChangedListener(LCMD100/demo/slipButton/OnChangedListener;)V
    
57.     .line 23
    
58.     return-void
    
59. .end method

复制代码

你发现里头的代码是见都没见过的格式,这就是java的汇编代码了…

学过80x86汇编的同学看着这些代码是不是也觉得陌生?

没事,我们可以对照前面介绍的那种方法查看源码,然后寻找修改的位置!

找到这一行:

.method public onCreate(Landroid/os/Bundle;)V

这就是OnCreate方法的代码起始了,在

.line 23

return-void

之前插入如下代码: (效果是Toast弹出一句话.)

1. const-string v0, "Hey,dude.This program has been fucked!"
   
2. const/4 v1, 0x0
   
3. 
   
4. invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
   
5. 
   
6. move-result-object v0
   
7. invoke-virtual {v0}, Landroid/widget/Toast;->show()V

复制代码

为什么是这个,其实我也不懂smali,但是可以把自己要的功能写出来,再反汇编…然后copy到这来…

好吧,我们来分析一下这段代码,前面是类似申明了两个变量,v0,v1,然后调用了Toast的makeText方法(列出了参数),再然后调用了其show方法…

看吧,其实我们是能大概看懂smali的内容,只是不懂语法而已!

好吧,废话不多说.

现在改好了,用apktool重新打包~

命令: java -jar apktool.jar b 目标文件夹

2011-7-8 20:30 上传

下载附件 (7.77 KB)

执行完后,就在这个目录里生成了两个目录,分别是build,dist

Build下是中间文件,dist下则是apk文件(但是这个apk文件未签名)

下面就是重新签名了.

先解压auto-sign

我们进入Build文件夹,复制apk文件夹到auto-sign文件夹下,然后执行命令:

sign_pack.bat apk

稍等片刻,你会发现文件夹下生成了对应的目录,进入这个目录,apk静静地躺在那…

赶紧,装到手机上看看,是不是改成了?

2011-7-8 20:41 上传

下载附件 (7.76 KB)

成功弹出,哈哈...

至此,apk的反编译和代码插入就结束了.

借此方法,我们可以轻松的对apk进行DIY...