android逆向APK

来源：互联网发布：双轨制直销系统源码asp 编辑：程序博客网时间：2024/05/01 22:52

本文主要介绍如何逆向一个Android的APK应用程序，本文提供的方法仅供研究学习之用。

本文需要用到的工具有

jdk 这个用于搭建java运行环境

AXMLPrinter2.jar 这个用于逆向.xml文件

baksmali.jar 这个用于逆向classex.dex文件

由于Android的.apk文件实际上就是一个zip文件可以直接用winrar打开

如下图所示：

用rar打开之后我们可以看到该文件实际上是一个zip包里面包含了META-INF文件夹，这个文件夹是用于保存签名文件，确保包的完整性的

res文件夹下就是apk所要用的资源文件，都是原封不动地保存，我们可以直接提取出来，做汉化时就可以直接阅读string文件然后进行修改

AndroidManifest.xml文件则是编译过后的一个配置文件，用于声明程序中所包含的activity,service以及程序所具有的能力，也就是权限。resources.arsc则是编译过后的一个资源说明文件，而我们要关注的主要是classes.dex 。我们编写的Android程序，在源程序里的所有.java的文件，最终都编译到这样1个.dex文件当中，在Android手机上的dalvik虚拟机上执行。

首先，我们介绍如何逆向一个.xml文件

由于apk包里的xml文件我们直接用记事本打开还是有一些乱码

所以需要我们还原才能更好的看出

这里需要用到AXMLPrinter2.jar 工具

具体的则是打开命令行我们以AndroidManifest.xml为例，输入如下命令

java -jar AXMLPrinter2.jar AndroidManifest.xml > AndroidManifest.txt

有兴趣的也可以写成一个.bat的脚本，方便执行

我们可以看看执行的结果

执行前的AndroidManifest.xml文件

执行之后我们可以再看看view plaincopy to clipboardprint?
<?xml version="1.0" encoding="utf-8"?>
<manifest
    xmlns:android="http://schemas.android.com/apk/res/android"
    android:versionCode="322"
    android:versionName="ver 3.2.2"
    package="com.eoeandroid.wallpapers.christmas"
    >
    <application
        android:label="@7F040000"
        android:icon="@7F020004"
        >
        <activity
            android:label="@7F040001"
            android:name=".Main"
            >
            <intent-filter
                >
                <action
                    android:name="android.intent.action.MAIN"
                    >
                </action>
                <category
                    android:name="android.intent.category.LAUNCHER"
                    >
                </category>
            </intent-filter>
        </activity>
        <service
            android:name=".service.SyncDeviceInfosService"
            >
        </service>
        <meta-data
            android:name="com.mobclix.APPLICATION_ID"
            android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"
            >
        </meta-data>
    </application>
    <uses-sdk
        android:minSdkVersion="3"
        >
    </uses-sdk>
    <uses-permission
        android:name="android.permission.INTERNET"
        >
    </uses-permission>
    <uses-permission
        android:name="android.permission.SET_WALLPAPER"
        >
    </uses-permission>
    <uses-permission
        android:name="android.permission.WRITE_EXTERNAL_STORAGE"
        >
    </uses-permission>
    <uses-permission
        android:name="android.permission.ACCESS_NETWORK_STATE"
        >
    </uses-permission>
    <uses-permission
        android:name="android.permission.READ_PHONE_STATE"
        >
    </uses-permission>
    <uses-permission
        android:name="android.permission.ACCESS_NETWORK_STATE"
        >
    </uses-permission>
</manifest>
<?xml version="1.0" encoding="utf-8"?>
<manifest
xmlns:android="http://schemas.android.com/apk/res/android"
android:versionCode="322"
android:versionName="ver 3.2.2"
package="com.eoeandroid.wallpapers.christmas"
>
<application
  android:label="@7F040000"
  android:icon="@7F020004"
  >
  <activity
   android:label="@7F040001"
   android:name=".Main"
   >
   <intent-filter
    >
    <action
     android:name="android.intent.action.MAIN"
     >
    </action>
    <category
     android:name="android.intent.category.LAUNCHER"
     >
    </category>
   </intent-filter>
  </activity>
  <service
   android:name=".service.SyncDeviceInfosService"
   >
  </service>
  <meta-data
   android:name="com.mobclix.APPLICATION_ID"
   android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"
   >
  </meta-data>
</application>
<uses-sdk
  android:minSdkVersion="3"
  >
</uses-sdk>
<uses-permission
  android:name="android.permission.INTERNET"
  >
</uses-permission>
<uses-permission
  android:name="android.permission.SET_WALLPAPER"
  >
</uses-permission>
<uses-permission
  android:name="android.permission.WRITE_EXTERNAL_STORAGE"
  >
</uses-permission>
<uses-permission
  android:name="android.permission.ACCESS_NETWORK_STATE"
  >
</uses-permission>
<uses-permission
  android:name="android.permission.READ_PHONE_STATE"
  >
</uses-permission>
<uses-permission
  android:name="android.permission.ACCESS_NETWORK_STATE"
  >
</uses-permission>
</manifest>