反编译android应用,降低权限去广告及重新签名

来源:互联网 发布:java poi jar包下载 编辑:程序博客网 时间:2024/05/16 11:45

转自:http://www.oschina.net/question/4873_27143 

功能:反编译apk降低权限及重新签名
场景:很多软件,申请了一些可能会导致付费(如,发短信,呼叫号码)或者泄漏隐私(如:读取通讯录)的权限,让人很不放心。比如:飞信、墨迹天气、iReader等都在此列。为了让自己能放心使用,需要做一些破解工作,减少该应用程序的权限,限制其操作。

工具:apktool-install-windows-2.2_r01-3.tar.bz2 (http://code.google.com/p/android-apktool/downloads/list)
工具:(JDK) keytool.exe  生成签名的密钥库
工具:(JDK) jarsigner.exe 用于对apk做签名
工具:(可选)D:\android-sdk-windows\tools\zipalign.exe 对打包的应用程序进行优化,使得在运行时Android与应用程序间的交互更加有效率。

操作:
1,反编译APK文件 demo.apk 到 demo 目录
apktool.bat d demo.apk demo

2,修改。。。
2.1 减少权限:修改demo 目录 demoAndroidManifest.xml 文件,找到<uses-permission ...> 标签,注释掉不需要的权限。(参考:http://hb.qq.com/a/20101115/001156.htm 开发者不得不知的Android权限说明)

[xml] view plaincopy
  1. <!--   
  2.     <uses-permission android:name="android.permission.SET_WALLPAPER" />   
  3.     <uses-permission android:name="android.permission.INTERNET" />   
  4.     <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />   
  5.     <uses-permission android:name="android.permission.SEND_SMS" />   
  6.     <uses-permission android:name="android.permission.CALL_PHONE" />   
  7. -->   

2.2 去掉广告:如 Smart Monitor Pro_2.3.16.apk

[xml] view plaincopy
  1. <com.admob.android.ads.AdView android:id="@id/ads"   
  2.     android:layout_width="fill_parent"   
  3.     android:layout_height="wrap_content"   
  4.     app:keywords="girl friends monitor women sex   
  5.                     adult gift electron wallpaper ring   
  6.                     shirt Android application game   
  7.                     sport football soccer world cup"   
  8. />  


改为

[xml] view plaincopy
  1. <com.admob.android.ads.AdView android:id="@id/ads"   
  2.     android:layout_width="wrap_content"   
  3.     android:layout_height="wrap_content"   
  4.     android:width="1dip"   
  5.     android:height="1dip" app:keywords="" />   

2.3 去掉广告:如 Hi-MSN.apk

[xml] view plaincopy
  1. <com.google.ads.GoogleAdView android:id="@id/ad"   
  2.     android:layout_width="fill_parent"   
  3.     android:layout_height="wrap_content"   
  4.     android:layout_alignParentBottom="true" />  

改为:

[xml] view plaincopy
  1. <com.google.ads.GoogleAdView android:id="@id/ad"   
  2.     android:layout_width="fill_parent"   
  3.     android:layout_height="wrap_content"   
  4.     android:layout_alignParentBottom="true"   
  5.     android:width="1dip"   
  6.     android:height="1dip" />  

3,重新将 demo 目录编译成 apk 文件
apktool.bat b demo

4,找到 demo\dist 目录下的 demo.apk 改名为 demo_unsign.apk

5,(可选)修改apksigner.input.txt 文件内容,用于生成密钥对和证书,给apk签名。如果已经存在,则无需修改。(修改apksigner.bat 去掉下行的注释)
type apksigner.input.txt | keytool -genkey -alias %JKS% -keystore %JKS% -storepass %PWD% -keypass %PWD% -keyalg RSA -validity 20000

6,修改 apksigner.bat 脚本中的设置(set APP=demo)后,执行apksigner.bat 对 demo_unsign.apk 签名,生成 demo_signed_final.apk 文件。

7,在手机上删除原版 apk 应用,重新安装 demo_signed_final.apk
---------------------------------------- ### apksigner.bat 文件

@rem ### apksigner.bat @rem http://www.cnblogs.com/qianxudetianxia/archive/2011/04/09/2010468.html Android学习系列(1)--为App签名(为apk签名) @rem http://www.blogjava.net/zhaojianhua/archive/2011/06/23/352887.html Android APK 签名 @set JKS=android.keystore @set PWD=111111 @set APP=demo @set APK0=%APP%_unsign.apk @set OUT1=%APP%_signed.apk @set OUT2=%APP%_signed_final.apk @rem type apksigner.input.txt | keytool -genkey -alias %JKS% -keystore %JKS% -storepass %PWD% -keypass %PWD% -keyalg RSA -validity 20000 @if exist %OUT1% del %OUT1% @if exist %OUT2% del %OUT2% @echo ########################## @echo ### Signer.0 ### %APK%.apk @echo ########################## @jarsigner.exe -verbose -keystore %JKS% -storepass %PWD% -keypass %PWD% -signedjar %OUT1% %APK0% %JKS% @jarsigner.exe -verify %OUT1% @echo ########################## @echo ### Signer.1 ### %OUT1% @echo ########################## @D:\android-sdk-windows\tools\zipalign.exe -v 4 %OUT1% %OUT2% @jarsigner.exe -verify %OUT2% @echo ########################## @echo ### Signer.2 ### %OUT2% @echo ########################## @pause 

---------------------------------------- apksigner.input.txt 文件
username
org
org
beijing
beijing
cn
y

0 0
原创粉丝点击