淺談Android應(yīng)用安全防護(hù)和逆向分析之a(chǎn)pk反編譯
這里是Mac環(huán)境,如果是window環(huán)境的同學(xué),在環(huán)境搭建和工具上可以選擇Window環(huán)境的。先看看需要到的工具;
1、apktool:https://ibotpeaches.github.io/Apktool/install/
2、dex2jar:https://github.com/pxb1988/dex2jar
3、jd-gui:http://jd.benow.ca
注意:工具一定要是當(dāng)前最新版本的,否則很容易出現(xiàn)一些莫名其妙的錯(cuò)誤。
先看一下項(xiàng)目的包結(jié)構(gòu)
然后在簡(jiǎn)單看MainActivity中的內(nèi)容。(這里給出該類(lèi)的內(nèi)容,只是為了后期和反編譯出來(lái)的內(nèi)容做個(gè)對(duì)比)
好了,下面開(kāi)始我們的反編譯之路了 。我們一個(gè)一個(gè)工具來(lái)說(shuō)。
安裝apktool當(dāng)我們下載好apktool.jar以后,可能有的人會(huì)有后綴名,都改為apktool.jar,然后終端輸入命令open /usr/local/bin,然后將apktool和apktool.jar移到/usr/local/bin文件夾下,就OK了,判斷apktool是否安裝成功,可以通過(guò)命令:apktool 來(lái)判斷
如果出現(xiàn)紅色圈的這一大片,則說(shuō)明安裝成功。
注意:dex2jar和jd-gui不需要安裝,直接解壓即可。
使用apktool反編譯1、首先使用命令:cd xxx/xxx/xxx (xxx/xxx/xxx代表apk的存放路徑)
2、使用命令:apktool d app-debug.apk (app-debug.apk是你的apk名稱(chēng))
到這一步以后,會(huì)在你存放apk包的路徑下生成一個(gè)文件夾
進(jìn)入文件夾,你會(huì)發(fā)現(xiàn),有我們項(xiàng)目的資源文件和xml文件。那么代碼呢???沒(méi)有看到,別急
在執(zhí)行一個(gè)命令:apktool b xxx (xxx代表剛剛我們生成的文件夾的名稱(chēng))
執(zhí)行完上面的命令以后,可以看到文件夾中多了一個(gè)build文件夾,而這個(gè)build文件夾下的classes.dex文件就是我們最終需要的。
好了,apktool的工作到這里就結(jié)束了,下面我們需要另外兩個(gè)工具dex2jar,jd-gui。
dex2jar1、使用命令:cd xxx/xxx/xxx (xxx/xxx/xxx代表dex2jar的路徑)
2、使用命令:sh d2j-dex2jar.sh -f xxx/xxx/xxx (xxx/xxx/xxx代表classes.dex的路徑)
然后在dex2jar文件夾下會(huì)生成classes-dex2jar.jar的架包,這個(gè)包,就是我們的Java文件代碼。
那么怎么看代碼呢?jd-gui上場(chǎng)了。打開(kāi)jd-gui,直接將classes-dex2jar.jar拖進(jìn)來(lái),就可以可以看到了。
對(duì)比一下最前面的MainActivity代碼全部被反編譯出來(lái)了。
很多人就會(huì)說(shuō),你這個(gè)項(xiàng)目是demo,并沒(méi)有做混淆,所以可以反編譯出來(lái)??但是,需要知道的是,如果做了混淆,一樣可以反編譯出來(lái),只不過(guò)說(shuō)里面的很多類(lèi)名,方法名,變量名等等都是以a,b,c這樣的形式存在,但是這種并不影響能過(guò)看出你的代碼邏輯,只是給閱讀增加了一絲的難度而已。所以,項(xiàng)目做混淆,只是最基礎(chǔ)的一種方式,還有很多很多我們需要考慮的。
以上就是淺談Android應(yīng)用安全防護(hù)和逆向分析之a(chǎn)pk反編譯的詳細(xì)內(nèi)容,更多關(guān)于Android應(yīng)用安全防護(hù)和逆向分析之a(chǎn)pk反編譯的資料請(qǐng)關(guān)注好吧啦網(wǎng)其它相關(guān)文章!
相關(guān)文章:
1. vue實(shí)現(xiàn)web在線(xiàn)聊天功能2. 完美解決vue 中多個(gè)echarts圖表自適應(yīng)的問(wèn)題3. JavaScript實(shí)現(xiàn)頁(yè)面動(dòng)態(tài)驗(yàn)證碼的實(shí)現(xiàn)示例4. 解決Android Studio 格式化 Format代碼快捷鍵問(wèn)題5. JavaEE SpringMyBatis是什么? 它和Hibernate的區(qū)別及如何配置MyBatis6. Java使用Tesseract-Ocr識(shí)別數(shù)字7. Python使用urlretrieve實(shí)現(xiàn)直接遠(yuǎn)程下載圖片的示例代碼8. 在Chrome DevTools中調(diào)試JavaScript的實(shí)現(xiàn)9. Springboot 全局日期格式化處理的實(shí)現(xiàn)10. SpringBoot+TestNG單元測(cè)試的實(shí)現(xiàn)
