Android逆向——反编译APK改代码

如果你想反编译一个简单的APK文件,修改里面的代码,那么你不妨尝试看一下,还是不难的。

为什么说是简单的APK文件呢?因为复杂一点的,比如大企业的app,是不可能让你如你所愿的,他们一般会通过复杂的分包和混淆,让你无法获取代码的可读性,读都读不了,更何况是动手改代码了~

系统:Windows

一、apktool

apktool工具的作用:

  1. 我们可以通过apktool去查看apk的AndroidManifest、XML文件和图片资源文件。
  2. 可以修改apk中的代码,不过并非源码,而是smail文件,这个后面会讲。

首先要下载apktool工具,我们需要去到apktool官网去下,链接是:https://ibotpeaches.github.io/Apktool/install/


翻译过来是这样子:

我这边是在E盘新建一个“apktool反编译工具”的文件夹,并将两个文件(apktool.jar)&(apktool.bat)放在里边,然后配置系统环境变量Path:

然后调出cmd命令行窗口,就可以自由使用apktool命令了~
相关命令:

//apk解析
apktool d -f E:\gongju\apktool反编译工具\app.apk -o E:\gongju\apktool反编译工具\test

解析后的目录结构是这样的:


这里我们可以查看:
assets:资源文件
lib:jni相关的so包
original:原始的AndroidManifest.xml文件和签名文
res:xml和图片资源
smail:反编译出来的代码,smail文件夹中目录结构和源代码的包一样
AndroidManifest:就AndroidManifest.xml

//打包成apk
apktool b -f E:\gongju\apktool反编译工具\test -o E:\gongju\apktool反编译工具\packed.apk

此外,可以修改smail文件后用apktool工具来重新打包,这样子避免了开发过程中一些小改动导致重新修改、编译以及打包的情况。
那么问题来了,smail文件是什么?
Dalvik虚拟机和Jvm一样,也有自己的一套指令集,类似汇编语言,但是比汇编简单许多,只要你会java,了解android的相关知识,就可以轻松的看懂,如果得到这些汇编文件呢,利用apktool或者dex2jar工具包(网上很多),反编译classes.dex文件,就可以得到以smali为后缀的文件,这些smali文件就是Dalvik的寄存器语言。
以上是摘抄的,打开来看看是这样子的,怎么样?我反正看不怎么懂。


.smail文件

怎么改代码呢?是不是还要学会这种汇编语言的语法呢?其实大可不必,只要会看一点就可以。
首先我们需要定位要改的代码所在的位置,这里用到的工具有:

  • dex2jar:将dex文件转换成jar文件的工具
  • jd-gui:查看jar文件的反编译工具

二、dex2jar

下载地址:https://sourceforge.net/projects/dex2jar/postdownload
使用步骤:

  1. 把app(应用名称).apk的后缀改成zip或者rar,即改成app.zip或app.rar,右键“解压”出来,目录结构如下:


    拿到dex文件
  2. 把classes.dex文件拷贝到的dex2jar文件夹下,执行命令:
    d2j-dex2jar classes.dex
    至此dex文件就转化为jar文件了。
    image.png

三、jd-gui

下载地址:http://java-decompiler.github.io/


使用步骤:

  1. 打开工具,查看jar包信息,可以定位到需要修改的地方,假设我要改一个请求的url地址,马上就可以定位到:


  2. 根据路径可以确认smail文件的位置,如图上所示。然后去到对应的smail文件夹(这里是com\game\sdk\util\Constans.smail),改了它就可以了。
    这只是一个简单的修改,同样你如果有这个项目中依赖的包的源码,你就可以改这个包源码。通过编译成jar文件,再通过转化为dex(通过dx.bat),再转化为smail(baksmali.jar),最终替换调此项目中的相关smail即可。

四、dx.bat

1.这个是Android自带的(如何你安装了Android Studio)工具,你可以在以下目录中找到它:


2.通过cmd命令行进入到当前目录:
cd C:\Users\Administrator\AppData\Local\Android\Sdk\build-tools\28.0.3
输入此命令:
dx.bat --dex --no-strict --no-warning --output=E:\work\out\dex\classes.dex(此处替换你想输入dex文件的位置) E:\Project\jhsdk\build\intermediates\bundles\default\classes.jar(此处替换你的jar文件所在的位置)
拿到

五、baksmali.jar

下载链接:
https://bitbucket.org/JesusFreke/smali/downloads/
命令:
java -jar baksmali.jar(此处为baksmail.jar文件的路径) -o E:\work\out\smali(输出smail文件的位置) E:\work\out\dex\classes.dex(dex文件的位置)

六、补充

上述这些都是代码层面的修改,如果我们想改资源就更简单了,直接在res文件中修改,不过要注意不能随意更改,资源大都被引用了,删除了会导致我们在build构建apk时直接报错,亦或者安装apk失败。
另外,如果我们要改apk的包名和版本呢?包名简单,只需要在AndroidManifest中修改就可以,sdk版本在哪修改呢?在这儿:


apktool.yml
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,482评论 6 481
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,377评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 152,762评论 0 342
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,273评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,289评论 5 373
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,046评论 1 285
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,351评论 3 400
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,988评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,476评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,948评论 2 324
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,064评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,712评论 4 323
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,261评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,264评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,486评论 1 262
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,511评论 2 354
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,802评论 2 345

推荐阅读更多精彩内容