Android逆向-反编译apk并重新打包

特定情况下,我们需要将出好的安装包解开替换某些资源和代码,这种情况一般在游戏行业以及聚合SDK情况比较多,这里不考虑分包和混淆情况。主要流程:

1.将更新的代码转换成smali格式;
2.使用apktool将apk反编译;
3.添加1中生成的smali、资源等;
4.使用apktool、jarsigner、zipalign等工具和包、加密、对齐。

一、反编译

方法1:

1.将apktool脚本和apktool.jar文件移动到/usr/local/bin文件夹下;
2.使用命令chmod +x 分别对apktool和apktool.jar文件进行提取权限;

cd /usr/local/bin
chmod +x apktool
chmod +x apktool.jar

3.终端输入./apktool测试是否成功(或/usr/local/bin/apktool);
4.cd到apk所在目录;
5.运行apktool脚本进行反编译。

apktool d demo.apk -o [输出目录]

解包之后目录结构如下(这里原工程未包含assets,libs):


image.png

这里源码为.smali格式,如果需要查看源码,需要做转换
6.smali2dex

java -jar smali.jar -o 目标dex文件 [smali文件夹] 

7.dex2jar

d2j-dex2jar.bat classes.dex

将生成的jar包导入JD-GUI查看源码

方法2:

将apk更改为zip,拷贝其classes.dex等dex到dex2jar-2.0文件夹
双击dex2jar-2.0文件夹下的d2j-jar2dex.bat,再打开cmd,进入当前dex2jar-2.0目录,执行d2j-dex2jar classes.dex,得到的是classes-dex2jar.jar包。
获得classes-dex2jar.jar,使用GUI工具打开jar包。

方法3:

使用dex2jar-2.0工具,将apk种的dex文件转换成jar,使用JD_GUI工具查看源码。
1.将dex2jar里的d2j_invoke.sh和d2j-dex2jar.sh增加可执行权限。

sudo chmod +x d2j_invoke.sh
sudo chmod +x d2j-dex2jar.sh

2.然后进到dex2jar这个文件夹下执行:

d2j-dex2jar.sh test.apk

得到test-dex2jar.jar文件,使用GUI工具查看源码。

二、重新打包

解包的方式有很多,但如果需要更改代码,一般解包时使用apktool将源码转换成smali格式。将写好的代码.java文件转换成smali格式,然后合包,如下:

第一步:javac命令编译java文件为class文件
第二步:dx命令将class文件转化成dex文件
第三步:使用baksmali工具将dex文件转化成smali文件

1.终端输入命令:

apktool b demo unsigned-demo.apk -o [输出目录]

此时生成的是未签名的安装包,需要签名后才能安装使用。
2.APK签名

格式:jarsigner -verbose -keystore [签名文件名称] -signedjar [签名后apk名称] [待签名apk名称] [签名别名],如下:
jarsigner -verbose -keystore android_release.keystore -signedjar signed-demo.apk unsigned-demo.apk android.keystore

验证应用是否已签名

jarsigner -verify [待验证的apk]
  1. zipalign
    zipalign 是一种归档对齐工具,可对 Android 应用 (APK) 文件提供重要的优化。其目的是要确保所有未压缩数据的开头均相对于文件开头部分执行特定的对齐。具体来说,它会使 APK 中的所有未压缩数据(例如图片或原始文件)在 4 字节边界上对齐。这样一来,即可使用 mmap() 直接访问所有部分,即使其中包含具有对齐限制的二进制数据也没关系。这样做的好处是可以减少运行应用时消耗的 RAM 容量。

注意:您必须在应用构建过程中的两个特定时间点之一使用 zipalign,具体在哪个时间点使用,取决于您所使用的应用签名工具:

  • 如果您使用的是 apksigner,则只能在为 APK 文件签名之前执行 zipalign。如果您在使用 apksigner 为 APK 签名之后对 APK 做出了进一步更改,签名便会失效。
  • 如果您使用的是 jarsigner,则只能在为 APK 文件签名之后执行 zipalign。

要对齐 infile.apk 并将其保存为 outfile.apk,请运行以下命令:

zipalign [-f] [-v] <alignment> infile.apk outfile.apk

要确认 existing.apk 的对齐方式,请运行以下命令:

zipalign -c -v <alignment> existing.apk

zipalign说明

Copyright (C) 2009 The Android Open Source Project

Usage: zipalign [-f] [-p] [-v] [-z] <align> infile.zip outfile.zip
       zipalign -c [-p] [-v] <align> infile.zip

  <alignment> 是一个整数,用于定义字节对齐边界。此值必须始终为 4(可提供 32 位对齐),否则实际将不会执行任何操作
  -c: check alignment only (确认给定文件的对齐方式)
  -f: overwrite existing outfile.zip (覆盖现有的 outfile.zip)
  -p: memory page alignment for stored shared object files(outfile.zip 应对 infile.zip 中的所有共享对象文件使用相同的页面对齐方式)
  -v: verbose output(详细输出)
  -z: recompress using Zopfli

使用adb安装

adb -d install -r test.apk

打开应用

adb shell am start com.android.test/.MainActivity
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
禁止转载,如需转载请通过简信或评论联系作者。
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 200,612评论 5 471
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 84,345评论 2 377
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 147,625评论 0 332
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,022评论 1 272
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,974评论 5 360
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,227评论 1 277
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,688评论 3 392
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,358评论 0 255
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,490评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,402评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,446评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,126评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,721评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,802评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,013评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,504评论 2 346
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,080评论 2 341

推荐阅读更多精彩内容