android 反编译apk ,修改apk ,smail,插桩

2024-04-06 18:08

本文主要是介绍android 反编译apk ,修改apk ,smail,插桩,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

   近期遇到了需要修改apk源码的问题,于是上网查了下相关资料,编写了HelloWorld进行修改看看可行性,经过实验证明此方案可行,并且后来也成功用这个方法对目标apk进行了修改,只不过需要修改的部分比HelloWorld复杂些,但是只要了解下smali也能进行相关的修改,下面讲下具体的步骤,文中所用到的资源会在文章的结尾给出,感兴趣的可以下载试试。


    首先介绍下要用到的工具:

jdk:这个不用多说了

baksmali:把classes.dex转为为smali文件的工具
dex2jar:classes.dex转为jar包的工具
jdgui:阅读jar文件的工具(分linux和windows版本,资源中一并给出)
smali:把smali文件编译打包为classes.dex的工具

其中关于baksmalismali可以看下谷歌的介绍http://code.google.com/p/smali/(现在需要翻墙)

dex2jar和jdgui不是必须的,只是用来查看源码的,因为直接看smali文件难度较大


    下面为文章所用资源的截图:



    反编译后得到的dex文件以及转为jar包后都无法进行修改,只能把dex文件转化为smali文件进行修改,然后再编译打包为dex文件,替换掉原有apk中的dex文件,然后对apk进行签名,这样就完成了对apk源码的修改,具体步骤如下:(以下操作是在linux下进行,windows可能会略有差异)

1.解压apk文件,获取classes.dex并拷贝到资源根目录(使用zip或其他解压工具即可)


2.使用baksmali工具将classes.dex转为smali文件,在命令行定位到资源根目录并执行:

    java -jar baksmali-2.0.3.jar -x classes.dex

   执行完后会在当前目录下生成out目录,目录结构跟源码相同,在对应目录下查找对应的smali文件


3.使用dex2jar工具把dex转为jar文件,拷贝classes.dex到资源目录下的dex2jar-0.0.9.15目录下,把命令行定位到该目录并执行

   ./dex2jar.sh classes.dex  (windows:dex2jar.bat classes.dex)

  执行完后会在当前目录下生成classes_dex2jar.jar文件,然后可以通过jdgui进行查看


4.使用jdgui工具查看HelloWorld的源码,根据不同的系统打开资源目录下对应的jdgui工具,然后把第3步生成的classes_dex2jar.jar文件拖到工具中,效果如下:

   

5.修改对应的smali文件,下面看看对应的smali文件的部分截图:

    

    其中荧光笔画出部分就是需要修改的地方,在这个例子中就修改为"hello world!modify success",保存文件


6.使用smali-2.0.3.jar工具把smali文件转为dex文件,把命令行定位到资源根目录并执行:

    java -jar smali-2.0.3.jar -o classes.dex out

   执行完后会生成并替换掉根目录下的classes.dex文件,这样就修改成功了


7.把新生成的classes.dex文件替换到原来的apk文件里(使用压缩工具)


8.使用签名工具对apk进行签名,把apk拷贝到资源根目录下的sign_tool目录,把命令行定位到该目录并执行:

   java -jar signapk.jar platform.x509.pem platform.pk8 HelloWorld.apk Signed.apk

    执行完后会在该目录下生成Signed.apk文件,这个文件就是最终的文件了


9.卸载原来的HelloWorld,安装第8步中生成的Signed.apk文件,运行效果如下图:

    



    最后,讲讲我在实际修改中的一点小技巧:我想在目标apk的某些地方添加日志,选择了toast的方式,但是直接编写太难,所以就在这个HelloWorld上添加了一句toast,然后在对应的smali文件里查看生成的代码,然后copy到目标apk相应的文件里进行测试,包括后来的switch语句也都是这样来分析的,下面看看打印toast的smali语句吧(在实际案例中可能需要修改变量名,因为可能跟上下文的变量名冲突)

 

这篇关于android 反编译apk ,修改apk ,smail,插桩的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/880495

相关文章

Android使用ImageView.ScaleType实现图片的缩放与裁剪功能

《Android使用ImageView.ScaleType实现图片的缩放与裁剪功能》ImageView是最常用的控件之一,它用于展示各种类型的图片,为了能够根据需求调整图片的显示效果,Android提... 目录什么是 ImageView.ScaleType?FIT_XYFIT_STARTFIT_CENTE

Android实现在线预览office文档的示例详解

《Android实现在线预览office文档的示例详解》在移动端展示在线Office文档(如Word、Excel、PPT)是一项常见需求,这篇文章为大家重点介绍了两种方案的实现方法,希望对大家有一定的... 目录一、项目概述二、相关技术知识三、实现思路3.1 方案一:WebView + Office Onl

Android实现两台手机屏幕共享和远程控制功能

《Android实现两台手机屏幕共享和远程控制功能》在远程协助、在线教学、技术支持等多种场景下,实时获得另一部移动设备的屏幕画面,并对其进行操作,具有极高的应用价值,本项目旨在实现两台Android手... 目录一、项目概述二、相关知识2.1 MediaProjection API2.2 Socket 网络

Android实现悬浮按钮功能

《Android实现悬浮按钮功能》在很多场景中,我们希望在应用或系统任意界面上都能看到一个小的“悬浮按钮”(FloatingButton),用来快速启动工具、展示未读信息或快捷操作,所以本文给大家介绍... 目录一、项目概述二、相关技术知识三、实现思路四、整合代码4.1 Java 代码(MainActivi

Android Mainline基础简介

《AndroidMainline基础简介》AndroidMainline是通过模块化更新Android核心组件的框架,可能提高安全性,本文给大家介绍AndroidMainline基础简介,感兴趣的朋... 目录关键要点什么是 android Mainline?Android Mainline 的工作原理关键

如何解决idea的Module:‘:app‘platform‘android-32‘not found.问题

《如何解决idea的Module:‘:app‘platform‘android-32‘notfound.问题》:本文主要介绍如何解决idea的Module:‘:app‘platform‘andr... 目录idea的Module:‘:app‘pwww.chinasem.cnlatform‘android-32

Android实现打开本地pdf文件的两种方式

《Android实现打开本地pdf文件的两种方式》在现代应用中,PDF格式因其跨平台、稳定性好、展示内容一致等特点,在Android平台上,如何高效地打开本地PDF文件,不仅关系到用户体验,也直接影响... 目录一、项目概述二、相关知识2.1 PDF文件基本概述2.2 android 文件访问与存储权限2.

Android Studio 配置国内镜像源的实现步骤

《AndroidStudio配置国内镜像源的实现步骤》本文主要介绍了AndroidStudio配置国内镜像源的实现步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,... 目录一、修改 hosts,解决 SDK 下载失败的问题二、修改 gradle 地址,解决 gradle

在Android平台上实现消息推送功能

《在Android平台上实现消息推送功能》随着移动互联网应用的飞速发展,消息推送已成为移动应用中不可或缺的功能,在Android平台上,实现消息推送涉及到服务端的消息发送、客户端的消息接收、通知渠道(... 目录一、项目概述二、相关知识介绍2.1 消息推送的基本原理2.2 Firebase Cloud Me

Docker镜像修改hosts及dockerfile修改hosts文件的实现方式

《Docker镜像修改hosts及dockerfile修改hosts文件的实现方式》:本文主要介绍Docker镜像修改hosts及dockerfile修改hosts文件的实现方式,具有很好的参考价... 目录docker镜像修改hosts及dockerfile修改hosts文件准备 dockerfile 文