我是如何利用Apktool破解软件

前言#

首先声明一点,破解他人软件是违法行为,本篇文章仅供技术交流!

应朋友之邀,写一篇关于android反编译入门级相关的技术知识。俗话说的好,师傅领进门,修行靠个人。为什么是入门级,因为有些技术知识需要自己的体会和领悟,才会更好的去消化。本文针对破解的软件,是无加固,无加壳。

主要内容#

1、 配置Apktool环境。
2、通过软件,apk查看其中的源码。
3、实战破解Apk软件,修改其中内容,并重新打包。
4、Apk软件签名。

环境搭建#

到Apktool的官网去下载最新工具,能看懂英文最好,很容易就完成配置。
Apktool的官网: https://ibotpeaches.github.io/Apktool/install/

Apktool官网介绍

本人用的是Mac OS,其他操作系统按照步骤完成即可,所以按照上面六个步骤来即可。

  • 第一步,下载脚本;
  • 第二三步,下载最新jar包,并且重命名为apktool.jar;
  • 第四五步,把脚本和jar移到指定目录,并且指定权限

    chmod +x apktool
    chmod +x apktool.jar

  • 第六步,测试是否成功,终端输入apktool,成功界面如下。
环境配置完毕

查看源码#

通过查看apk本身的源码,会更加方便去理解其中的实现原理,方便篡改其中的内容,如果apk软件本身混淆过,里面类名及方法阅读性很差,这个要做好心理准备。主要通过dex2jar工具,将apk包中的dex转换中可以用工具阅读的jar包。
dex2jar的官网: https://sourceforge.net/p/dex2jar/wiki/UserGuide/

dex2jar用户指南
  • 很简单,一步一步来,装了JDK7的跳过,没装的自行补脑。第二步去网站https://sourceforge.net/projects/dex2jar/files/ 下载最新的dex2jar工具包。
  • 最后下载一个jd-gui的jar包阅读工具。
  • 这次我破解的包是我上次写的一个demo,https://github.com/yangxixi88/ProcessSuccessView 可以将其打包成apk签名包。
    解压dex2jar包以后,根据用户向导里面的命令,执行即可,这里注意一点,注意解压的路径,我的是这样子的。
成功后样子

执行成功之后会在相应目录出现一个jar包,用jd-gui工具打开即可。如果执行命令的时候碰到权限问题,可以参这个方法解决。http://www.jianshu.com/p/62dbdd67df90

没混淆的源码是不是很好看懂呐

破解软件#

可以查看源码之后,再修改相关代码,就很方便,对照着来就是。现在apktool工具就派上用场了。命令主要用到两个如下:

apktool d xx.apk 反编译apk
apktool b xx 往回编译apk,会在xx目录下面生成dist目录,该目录下面有未签名的apk

编译成功后的界面
apk被反编译后生成的文件夹

smali是源码编译后后的地方,res是apk的资源文件。一般换皮换图标可以到res里面去完成,汉化等修改配置文件的也可以从里面去修改。而smali文件通常是用来修改代码的地方。
关于smali语法,可以参考http://blog.csdn.net/chenrunhua/article/details/41250613

先看看软件运行成功之后的界面,里面有个“手机很干净”的词语,我们想修改怎么办,或者去掉,先看源码。

运行成功之后的界面
查看分析源码

分析源码发现,是动画结束完毕之后,设置文字信息可见,如果想要不可见,有两种方式,一种删掉那行代码,让其不设置可见,或者修改setVisibility参数,让其永远不可见。

找到的对应的源码

删掉红色里面的方块代码即可,要删的全,.line23范围内都删除,否则会反编译回去会报错。

布局文件

可以通过关键词搜索,或者分析会找到MainActivity的布局文件,布局中发现有“手机很干净”的词语,这个时候,只需要改掉关键词,或者变为空,也可以看不见。这里我们选择删除代码,往回编译。

往回编译成功的显示界面
编译成功后dist目录会有一个未签名的apk

目前这个apk是安装不了的,因为没有签名

签名APK#

给未签名的apk签名,先制作一个签名证书,然后用jarsigner给apk签名,可以参考这篇文章,这个比较靠谱,亲测是没有问题的http://www.jianshu.com/p/e9a685c88258

按照文章里面的方式,生成签名,然后再给apk签名,签名之后会生成一个processsuccess_sign.apk,这个时候,这个apk具有签名,便可以安装,可以看看运行之后的效果。

签名成功
运行签名之后的apk,文字提示消失

结语#

这篇文件是很粗浅的入门分享,想要更加细节的了解其中的技术点,需要花费点心思。目前的打包党就是利用这种技术,实现去广告,添加广告的形式赚钱广告费,有组织有预谋的而且还赚不少,看看一篇文章,(月入150万?揭秘APP"二次打包"的灰色利益链,http://tech.163.com/14/1211/01/AD5A0SIL000915BF.html
在下不才,对去广告这块有一点的研究,以后时间会分析一下心得。

到这里,大致流程就介绍完了。有什么不足的,欢迎指出。
欢迎在下方评论和喜欢,谢谢,转载请说明出处。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,324评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,303评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,192评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,555评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,569评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,566评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,927评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,583评论 0 257
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,827评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,590评论 2 320
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,669评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,365评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,941评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,928评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,159评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,880评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,399评论 2 342

推荐阅读更多精彩内容