分享

万字长文带你APK反编译&重签名&aab&apks转换

 冲天香阵 2024-05-05 发布于甘肃

本公众号也有留言功能啦!欢迎大家留言纪念!

Android反编译

反编译(Decompilation)是将已编译的程序(比如二进制代码)转换回更高级别的编程语言代码的过程。这通常用于理解程序的工作原理,进行软件审计,恢复丢失的源代码,或者进行教学研究。反编译的难度和效果取决于原程序的编译过程中丢失了多少信息(比如变量名、注释等)。

Android应用通常是用Java或Kotlin编写的,并且打包成APK文件。由于Android应用的这一特性,反编译Android应用通常涉及到多个步骤,包括反编译APK文件以获取其DEX(Dalvik Executable)文件,然后将DEX文件转换为Java源代码。

通常用到的反编译软件如下:

  • Apktool

    • 下载地址: https:///docs/install  点击latest version选择需要的版本进行下载。

    • 功能:用于反编译Android APK文件,可以解码资源文件以查看其原始形式,并重新编译修改后的文件回APK。

    • 使用场景:查看和编辑Android应用的资源文件,如XML布局和字符串资源。

  • jadx

    • 安装包地址https://github.com/skylot/jadx/releases

    • 功能:一个命令行和图形用户界面应用程序,可以将DEX文件直接反编译成Java源代码,无需先转换为JAR。

    • 使用场景:快速查看APK文件的源代码,也支持对APK文件进行编辑和调试。

Java环境部署

参考博客:

JDK下载:Java Downloads | Oracle

安装

需要在电脑中新建一个文件夹,注意,路径不能有中文。

比如我的是:

D:
|- Z_Enviroment
|-- Java
|--- jdk1.8.0_251
|--- jre1.8.0_251

图片


安装到这个位置,选择更改为我们新建的jdk1.8.0_251目录(注意此处是jdk)

图片

安装到这个位置,选择更改为我们新建的jre1.8.0_251目录 (注意此处是jre)

图片

之后一路点击下一步安装完成即可。

配置JAVA_HOME环境变量

1、打开设置 -> 系统  -> 高级系统设置 -> 环境变量 - > 系统变量(S) -> 点击新建 -> 新建内容如下:

变量名(N): JAVA_HOME
变量值(V):D:\Z_Enviroment\Java\jdk1.8.0_251

图片

2、上一步点击确认后,在系统变量(S)中找到path,双击点开,继续新建添加变量。

%JAVA_HOME%\bin
%JAVA_HOME%\jre\bin

图片

验证Java环境

打开cmd命令行窗口,使用如下两个命令进行验证。

java
javac

如下图所示,则是配置环境变量成功。

  • java

图片

  • avac

图片

jadx-gui反编译工具使用

1、下载jadx-gui工具

下载地址https:///docs/install  点击latest version选择需要的版本进行下载。

2、使用jadx-gui工具

双击运行jadx-gui-1.4.7.exe

图片


3、使用打开文档或者将apk包或者aab包直接拖进应用界面,待反编译完成后即可查看相关信息

图片


这个软件会自动编译好我们打开的apk包,在下方可以用不同的方式查看这个文件的内容,如:代码、Samli、Simple、Fallback

一般来说,我们软件接入的SDK都会在com这个包下面,需要自己一个层级一个层级的去查找。

jadx命令行的使用

地址: https://github.com/skylot/jadx

参数:

jadx[-gui] [options] <input files> (.apk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab)  
选项:
  -d, --output-dir                    - 输出目录
  -ds, --output-dir-src               - 来源输出目录
  -dr, --output-dir-res               - 资源输出目录
  -r, --no-res                        - 不解密资源
  -s, --no-src                        - 不反编译源代码
  --single-class                      - 反编译一个单一的类,全名,原始名或别名
  --single-class-output               - 如果要反编译一个单一的类,则写入文件或目录。
  --output-format                     - 可以是'java''json',默认:java
  -e, --export-gradle                 - 保存为 android gradle 项目
  -j, --threads-count                 - 处理线程数,默认:4
  -m, --decompilation-mode            - 代码输出模式:
                                         'auto' - 尝试最佳选项(默认)。
                                         'restructure' - 恢复代码结构(正常的 java 代码)
                                         'simple' - 简化指令(线性,有 goto )
                                         'fallback' - 未经修改的原始指令
  --show-bad-code                     - 显示不一致的代码(不正确的反编译)
  --no-imports                        - 禁止使用导入,总是写整个包的名称
  --no-debug-info                     - 禁用调试信息
  --add-debug-lines                   - 如果有的话,添加带有调试行号的注释
  --no-inline-anonymous               - 禁用内联匿名类
  --no-inline-methods                 - 停用内联方法
  --no-finally                        - 不抽出最后一块
  --no-replace-consts                 - 不要用匹配的常量字段替换常量值
  --escape-unicode                    - 转义字符串中的非拉丁字符 (使用 \u)
  --respect-bytecode-access-modifiers - 不要改变原来的访问修改器
  --deobf                             - 激活去混淆功能
  --deobf-min                         - 名称的最小长度,如果更短则重命名,默认:3
  --deobf-max                         - 名称的最大长度,如果更长则重命名,默认:64
  --deobf-cfg-file                    - 反混淆映射文件,默认:与输入文件相同的目录和名称,扩展名为“.jobf”
  --deobf-cfg-file-mode               - 句柄去混淆映射文件的设置模式:
                                         'read' - 如果找到则读取,不保存(默认)
                                         'read-or-save' - 如果找到则读取,否则保存(不要覆盖)
                                         'overwrite' - 不读取,永远保存
                                         'ignore' - 不读取也不保存
  --deobf-use-sourcename              - 使用源文件名作为类名别名
  --deobf-parse-kotlin-metadata       - 将 kotlin 元数据解析为类和包名称
  --deobf-res-name-source             - 更好的资源名称来源:
                                         'auto' - 自动选择最佳名称(默认)
                                         'resources' - 使用资源名称
                                         'code' - 使用 R 类字段名称
  --use-kotlin-methods-for-var-names  - 使用 kotlin 内在方法重命名变量,取值:disable、apply、apply-and-hide,默认:apply
  --rename-flags                      - 修复选项(逗号分隔列表):
                                         'case' - 修复区分大小写的问题(根据 --fs-case-sensitive 选项),
                                         'valid' - 重命名 java 标识符以使其有效,
                                         'printable' - 从标识符中删除不可打印的字符,
                                        或单个 'none' - 禁用所有重命名
                                        或单个 'all' - 启用所有(默认)
  --fs-case-sensitive                 - 将文件系统视为区分大小写,默认为 false
  --cfg                               - 将方法控制流程图保存到点文件
  --raw-cfg                           - 保存方法控制流程图(使用原始指令)
  -f, --fallback                      - 将“--decompilation-mode”设置为“fallback”(已弃用)
  --use-dx                            - 使用 dx/d8 转换 java 字节码
  --comments-level                    - 设置代码注释级别,取值:error、warn、info、debug、user-only、none,默认:info
  --log-level                         - 设置日志级别,值:quiet,progress,error,warn,info,debug,默认:progress
  -v, --verbose                       - 详细输出(将 --log-level 设置为 DEBUG)
  -q, --quiet                         - 关闭输出(将 --log-level 设置为 QUIET)
  --version                           - 打印 jadx 版本
  -h, --help                          - 打印此帮助

Plugin 选项 (-P<name>=<value>):
 1) dex-input: 加载 .dex 和 .apk 文件
    - dex-input.verify-checksum       - 加载前验证 dex 文件校验和,值:[yes, no],默认值:yes
 2) java-convert: 转换 .class, .jar 和 .aar 文件到 dex
    - java-convert.mode               - 转换模式,值:[dx, d8, both],默认值:both
    - java-convert.d8-desugar         - 在 d8 中使用 desugar,值:[yes, no],默认值:no

示例:
  jadx -d out classes.dex
  jadx --rename-flags 'none' classes.dex
  jadx --rename-flags 'valid, printable' classes.dex
  jadx --log-level ERROR app.apk
  jadx -Pdex-input.verify-checksum=no app.apk
jadx -d 'aaa' 'aaa/www.apk'
# -d 表示输出目录,后面接的'aaa'表示和jadx根目录下的aaa目录,后面'aaa/www.apk'表示解析的是一个名字为www.apk的包文件路径。

输出如下

D:\D_Working\jadx-1.4.7-cli\bin>jadx -d 'aaa' 'aaa/www.apk'
INFO - loading ...
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
INFO - processing ...
ERROR - finished with errors, count: 197

反编译之后会有两个文件夹

aaa
- resources
- sources
- 这个文件夹下就可以找到我们接入的SDK信息
- 比如看是否接入了vungle-ads:aaa\sources\com\vungle\ads

这里显示的和在jadx-gui里面显示的为一致

AndroidStudio反编译

Android Studio本身是作为Android应用开发的集成开发环境(IDE),其主要用途是编写、调试和发布Android应用。虽然Android Studio不直接提供反编译Android应用的功能,但它提供了一些工具和插件支持,可以帮助开发者在一定程度上理解和分析APK文件。

AndroidStudio下载安装

下载

官方下载网址: Download Android Studio & App Tools - Android Developers

图片

下载好之后双击即可安装。

安装

1、一路点击下一步,遇到需要选安装目录的时候,请选择非C盘纯英文盘符目录进行安装。

2、由于前面我们装了JDK,所以AndroidStudio会默认帮你选择之前安装的目录,一路点击下一步即可。

3、如果本机没有装个Android SDK , 会提示你安装,记得依然是选择非C盘纯英文盘符目录进行安装。

4、耐心等待自动安装完成。

随便创建一个空文件项目

图片

如何查看反编译内容

在上一步中,我们创建好了一个空项目,这个时候只要拖着我们的apk直接丢到这个项目右侧的黑不拉几的位置就可以了。

图片

1、红框里面的dex文件就是我们对应编译出来的文件

2、鼠标左键单击对应的dex文件可以查看里面的具体内容

图片

3、需要注意的是,字体显示是斜体的,并不是真正的内容,需要找正正的字体的文件才是正确的

4、当你找到了对应的文件后,右键单击选择Show Bytecode可以查看该文件的内容,这个文件默认是Smail后缀。

图片

为什么有工具还要用AndroidStudio进行查看

jadx-gui工具虽然也可以查看Smail文件内容,并且比AndroidStudio更加的方便,但是如果我们是通过java代码直接去解析进行反编译,那么还是使用AndroidStudio更加的贴近我们的代码格式处理。

当然这个也因人而异。

apktool基础命令使用

Apktool 是一款逆向工程工具,主要用于Android应用的反编译(Decompiling)和再编译(Recompiling),它可以让你查看应用的资源文件和源代码。

反编译 APK

  • 反编译APK文件

    apktool d [apk文件路径]

    这条命令会将APK文件反编译到一个目录中,目录名默认为APK文件的文件名。你可以通过-o选项指定输出目录:

    apktool d [apk文件路径] -o [输出目录]

再编译 APK

  • 再编译已反编译的目录

    apktool b [目录路径]

    这条命令会将指定的目录重新编译成APK文件。默认情况下,输出的APK位于[目录路径]/dist/下。你也可以通过-o选项指定输出APK的路径:

    apktool b [目录路径] -o [apk文件路径]

安装框架资源

  • 安装框架资源

    apktool if [框架资源apk路径]

    某些APK在反编译时需要特定的框架资源文件。这条命令可以将框架资源安装到Apktool的工作目录中,以便在反编译或再编译时使用。这个在后面的framework-res.apk提取替换会讲到。

注意事项

  • 使用Apktool时,可能需要Java环境。确保系统已经安装了Java,并且JAVA_HOME环境变量已经设置。

  • 反编译和再编译的APK需要签名才能在设备上安装。可以使用jarsigner工具对APK进行签名,后面会讲。

keytool密钥生成

只要电脑里面安装了java环境,配置了环境变量,就可以直接在控制台输入keytool查看

D:\Z_Enviroment\Java\jdk1.8.0_251\bin\keytool.exe
D:\Z_Enviroment\Java\jdk1.8.0_251\jre\bin\keytool.exe
C:\Users\xiaozai>keytool
密钥和证书管理工具

命令:

-certreq 生成证书请求
-changealias 更改条目的别名
-delete 删除条目
-exportcert 导出证书
-genkeypair 生成密钥对
-genseckey 生成密钥
-gencert 根据证书请求生成证书
-importcert 导入证书或证书链
-importpass 导入口令
-importkeystore 从其他密钥库导入一个或所有条目
-keypasswd 更改条目的密钥口令
-list 列出密钥库中的条目
-printcert 打印证书内容
-printcertreq 打印证书请求的内容
-printcrl 打印 CRL 文件的内容
-storepasswd 更改密钥库的存储口令

使用 'keytool -command_name -help' 获取 command_name 的用法

常用命令

# 生成名为privateKeys.keystore密钥库
keytool -genkeypair -keysize 1024 -validity 7 -alias 'privateKey' -keystore 'privateKeys.keystore' -storepass '123456' -keypass '123456' -dname 'CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN'

# 导出命令
keytool -exportcert -alias 'privateKey' -keystore 'privateKeys.keystore' -storepass '123456' -file 'certfile.cer'

# 导入命令
keytool -importcert -alias 'publicCert' -file 'certfile.cer' -keystore 'publicCerts.keystore' -storepass '123456'

参数详解:

keysize:指定大小
validity:指定有效时间,单位天
alias:别名
keystore:指定密钥库名称
storepass:指定密钥库密码
keypass:指定密钥密码
dname:唯一判别名,cn 所有者名称,ou 组织单位名称,o 组织名称,l 城市或区域名称,st 州或省份名称,c 两字母国家代码

查看证书文件中的证书信息

keytool -printcert -file certfile.cer

查看示列:

所有者: CN=Example, OU=Example Unit, O=Example Organization, L=City, ST=State, C=Country
发布者: CN=Example CA, OU=Example CA Unit, O=Example CA Organization, L=City, ST=State, C=Country
序列号: 123456789abcdef
有效期开始日期: Thu Jan 01 12:00:00 GMT 2020
截止日期: Fri Jan 01 12:00:00 GMT 2030
证书指纹:
MD5: FA:FB:FC:FD:FE:FF:00:01:02:03:04:05:06:07:08:09
SHA1: DA:DB:DC:DD:DE:DF:10:11:12:13:14:15:16:17:18:19
SHA256: 1A:1B:1C:1D:1E:1F:20:21:22:23:24:25:26:27:28:29:2A:2B:2C:2D:2E:2F:30:31:32:33
签名算法名称: SHA256withRSA
版本: 3

签名工具apksigner和jarsigner

apksignerjarsigner都是用于对Android APK文件进行签名的工具,但它们来自不同的项目,并且在一些细节上有所不同。签名对于Android应用的安装至关重要,因为Android系统要求所有安装的应用都必须经过签名。

apksigner

apksigner是Android SDK的一部分,专门设计用于对Android应用包(APK文件)进行签名和验证。它支持对APK签名的所有最新要求和功能,包括对V2、V3签名方案的支持。

  • 签名APK

    apksigner sign --ks [keystore文件] --ks-key-alias [别名] [apk文件]

    这条命令使用指定的密钥库(keystore)和别名(alias)对APK文件进行签名。

  • 验证APK签名

    apksigner verify [apk文件]

    这条命令用于验证APK的签名是否有效。

apksigner提供了更多的选项,如设置签名算法、指定签名方案版本等,具体可以通过apksigner --help查看。

jarsigner

jarsigner是一个更通用的工具,主要用于对Java归档文件(JAR)进行签名,但也可用于APK文件。相较于apksignerjarsigner可能不支持一些针对Android APK特定的签名特性和要求。

  • 签名APK

    jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore [keystore文件] [apk文件] [别名]

    这条命令使用指定的密钥库和别名对APK文件进行签名。-sigalg-digestalg选项指定了签名和摘要算法。

  • 验证APK签名

    jarsigner -verify -verbose -certs [apk文件]

    这条命令用于验证APK文件的签名。

选择哪一个?

  • 如果你在进行Android应用开发和发布,推荐使用apksigner,因为它支持Android APK签名的最新标准和要求。

  • 如果你在处理一些与Java密切相关的任务,或者需要一个更通用的签名工具,jarsigner可能是一个不错的选择。

注意

apksignerjarsigner主要用于对已经存在的APK文件进行签名,而不涉及从.aab.apks的转换过程。

bundletool

bundletool 是 Android Studio、Android Gradle 插件和 Google Play 用于构建 Android App Bundle 的底层工具。bundletool 可将 app bundle 转换为部署到设备的各种 APK。

注意事项:不能使用 apksigner 对 App Bundle 进行签名,要对 App Bundle 进行签名,请使用 jarsigner。

官方文档:https://developer./tools/bundletool?hl=zh-cn

1、所需要的资源

  • bundletool.jar :下载地址 - https://github.com/google/bundletool/releases,相关文档:https://developer./tools/bundletool

  • 要签名的apk包

  • 签名文件&秘钥

2、命令示列

bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=/MyApp/keystore.jks
--ks-pass=file:/MyApp/keystore.pwd
--ks-key-alias=MyKeyAlias
--key-pass=file:/MyApp/key.pwd

注意:如果要直接使用bundletool,需要自建一个bundletool.bat文件,并把它加到环境变量里面。bundletool.bat内容填写如下:

java -jar yourPath\bundletool.jar %*

最后面的 %* 表示接收任意数量的参数

3、bundletool build-apks 命令的选项

标志说明
--bundle=path**(必需)**指定您使用 Android Studio 构建的 app bundle 的路径。如需了解详情,请参阅构建您的项目
--output=path**(必需)**指定输出 .apks 文件的名称,该文件中包含了应用的所有 APK 工件。如需在设备上测试此文件中的工件,请按照有关如何将 APK 部署到已连接设备的部分中的步骤操作。
--overwrite使用您通过 --output 选项指定的路径覆盖任何现有的输出文件。如果您不添加此标志,而输出文件已存在,您会遇到构建错误。
--aapt2=path指定 AAPT2 的自定义路径。 默认情况下,bundletool 包含自己的 AAPT2 版本。
--ks=path(可选)指定用于为 APK 签名的部署密钥库的路径。如果您不添加此标志,bundletool 会尝试使用调试签名密钥为您的 APK 签名。
--ks-pass=pass:password 或 --ks-pass=file:/path/to/file指定密钥库密码。如果您指定纯文本格式的密码,请使用 pass: 限定该密码。如果您要传递包含该密码的文件的路径,请使用 file: 限定该路径。如果您使用 --ks 标志指定密钥库,而未指定 --ks-pass,那么 bundletool 会提示您从命令行输入密码。
--ks-key-alias=alias指定要使用的签名密钥的别名。
--key-pass=pass:password或 --key-pass=file:/path/to/file指定签名密钥的密码。如果您指定纯文本格式的密码,请使用 pass: 限定该密码。如果您要传递包含该密码的文件的路径,请使用 file: 限定该路径。如果此密码与密钥库自身的密码相同,您可以省略此标志。
--connected-device指示 bundletool 针对已连接设备的配置构建 APK。如果您不添加此标记,bundletool 会为您的应用支持的所有设备配置生成 APK。
--device-id=serial-number如果您有多个已连接的设备,请使用此标志指定要部署应用的设备的序列号。
--device-spec=spec_json提供 .json 文件的路径,该文件指定了您要针对其生成 APK 的设备配置。如需了解详情,请参阅有关如何生成并使用设备规范 JSON 文件的部分。
--mode=universal将模式设置为 universal。如果您希望 bundletool 构建一个包含应用的所有代码和资源的 APK,以使该 APK 与应用支持的所有设备配置兼容,请使用此选项。注意bundletool 仅包含功能模块,这些模块在通用 APK 中的对应清单中指定 <dist:fusing dist:include='true'/>。如需了解详情,请参阅功能模块清单。请注意,这些 APK 要比针对特定设备配置优化过的 APK 更大。但是,这些 APK 更便于与内部测试人员共享,例如想在多种设备配置上测试应用的测试人员。
--local-testing启用 app bundle 进行本地测试。在本地测试时,由于无需上传到 Google Play 服务器,因此能够实现快速的迭代测试周期。 如需查看如何使用 --local-testing 标志测试模块安装的示例,请参阅 在本地测试模块的安装情况

4、安装到指定设备

如需从 APK 集部署您的应用,请使用 install-apks 命令并使用 --apks=/path/to/apks 标志指定 APK 集的路径,如以下命令所示。如果您连接了多个设备,请添加 --device-id=serial-id 标志来指定目标设备。

bundletool install-apks --apks=/MyApp/my_app.apks

aab转apks并装到设备

官方示例:

bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks

aab转apks重签名

如果要将这些 APK 部署到设备,您还需要添加应用的签名信息,如以下命令所示。如果您未指定签名信息,bundletool 会尝试使用调试密钥为 APK 签名。

bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=/MyApp/keystore.jks
--ks-pass=file:/MyApp/keystore.pwd
--ks-key-alias=MyKeyAlias
--key-pass=file:/MyApp/key.pwd

实例:

java -jar bundletool.jar build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks 
--ks=yourapp.keystore
--ks-pass=pass:123456
--ks-key-alias=trojan
--key-pass=pass:123456
--overwrite --mode=universal

安装apks包

java -jar bundletool.jar install-apks --apks=/MyApp/my_app.apks 

apks转apk

apks转apk手动操作直接把apks当作是一个压缩包,把apks的后缀名改成zip解压,解压后的文件中会有一个apk包。

如果使用bash命令,可以参考:

java -jar bundletool.jar build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks 
--ks=yourapp.keystore
--ks-pass=pass:123456
--ks-key-alias=trojan
--key-pass=pass:123456
--overwrite --mode=universal

ren my_app.apks my_app.zip
'C:\Program Files\WinRAR\WinRAR.exe' x -ibck my_app.zip
del my_app.zip
del toc.pb

ren行后面的命令解析:

这段命令是一系列在Windows环境下使用的批处理命令,旨在重命名一个.apks文件为.zip文件,然后使用WinRAR解压这个.zip文件,并最后删除原.zip文件和一个名为toc.pb的文件。下面逐行解析这些命令:

  1. ren my_app.apks my_app.zip:

    • 这行命令使用了Windows的ren(或rename)命令,用于重命名文件。它将名为my_app.apks的文件重命名为my_app.zip。这通常是因为.apks文件实际上是一个特殊格式的.zip文件,重命名后可以使用标准的解压工具来打开。

  2. 'C:\Program Files\WinRAR\WinRAR.exe' x -ibck my_app.zip:

    • 这行命令调用了安装在C:\Program Files\WinRAR\目录下的WinRAR.exe程序,使用x参数来解压my_app.zip文件。x参数是用来解压文件并保持原有的目录结构。

    • -ibck参数让WinRAR在后台模式下运行,不显示界面和弹出窗口。这对于批处理操作很有用,因为它不会中断自动化流程。

    • my_app.zip指定了要解压的文件名。

  3. del my_app.zip:

    • 使用del命令删除my_app.zip文件。

  4. del toc.pb:

    • 最后,使用del命令删除名为toc.pb的文件。

整个命令序列的目的是将一个.apks文件转换成标准的.zip格式,然后解压它,最后清理所有不再需要的文件。

aab转apk并装到设备

1、aab转为apks(参考上面的步骤)

2、apks后缀改为zip解压缩为apk

3、使用adb命令安装apk

adb -s 设备id install my_app.apk 

framework-res.apk提取替换

某些APK在反编译时需要特定的框架资源文件。这时候我们需要对我们的框架资源文件进行更新或者替换。未来避免更新后带来的各种问题,所以需要把更新前的框架资源文件备份一份。

判断是否安装有 framework-res.apk

apktool if framework-res.apk

1、把设备中的framework-res.apk提取出来

连接对应的Android设备,这里我使用的是Android14设备,拉取设备上的框架资源文件到PC端。

图片


adb pull /system/framework/framework-res.apk

2、把framework-res.apk解析到对应文件夹

java -jar apktool_2.9.2.jar if framework-res.apk

附:1:提取设备系统apk

adb pull system/app test 
adb pull system/priv-app test
adb pull data/app test

#注解:
/system/app 存放rom本身附带的软件即系统软件;
/data/app 存放用户安装的软件;


#注意:
/system/priv-app/下的apk不用系统签名,就能够获取signatureOrSystem权限。
/system/app/下的apk,要获取signatureOrSystem权限,必须用系统签名才行。
/data/app下面的apk无法提取,需要把它复制到别的目录下,在下载到电脑
adb shell cp /data/app/com.xueqiu.android-TKqF3b6wXa1KQ3KyKK6o6Q==/base.apk /sdcard/temp123


#获取apk包名
aapt dump badging PartnerBookmarksProvider.apk

#获取包名所在路径
adb shell pm path 包名

附加2:用python写一个通用的apk提取代码

import os

#获取apk的包名
import time

class Pull_apk():

def __init__(self,package_name,windows_apk_path):
'''
: package_name : apk的包名
: windows_apk_path : 指定电脑存储apk的路径
'''
self.get_package_name = package_name
self.self.windows_apk_path = windows_apk_path

def pull_select_apk(self):
#获取apk所在的路径
apk_path_cmdshow = os.popen(f'adb shell pm path {self.get_package_name}').read()
apk_path = apk_path_cmdshow.split(':')[1].strip()
apk_name = apk_path.split('/')[-1]
windows_apk_path = self.windows_apk_path
#尝试提取到windows系统,如果提取不了,则复制到设备的sdcard目录中,再提取到Windows
try:
msg = os.popen(f'adb pull {apk_path} {windows_apk_path} ').read()
print('----------------')
if '1 file pulled' in msg:
print('apk复制成功')
else:
#复制到sdcard目录下
os.system(f'adb shell cp {apk_path} /sdcard/')
time.sleep(3)
os.system(f'adb pull /sdcard/{apk_name} {windows_apk_path}')
print('else分支,apk复制成功')
except Exception as e :
print(e)
return apk_name

混淆加密

Allatori的介绍

1、allatori是第二代的java混淆器;

2、具有命名混淆,流混淆、字符串混淆以及水印技术等等强大的混淆功能, 因此对混淆后的代码进行逆向工程几乎是不可能的;

3、允许对需要混淆代码的应用程序添加有效期;

4、对代码混淆效果非常强,而且操作简单;

5、不足是混淆之后对程序的性能有较大的影响,混淆之后运行速度会有所降低(一般来说只要对代码进行混淆,多多少少都会对性能产生一定的影响的);

使用方法

1、首先从官网下载:http://www./

2、下载完解压,解压之后的目录是这样的:

图片

3、新建一个文件夹

图片

4、进入lib目录将allatori.jar复制到新建的test文件夹、进入tutorial\step01\files目录将Clean.bat、config.xml、RunAllatori.bat复制到新建的test文件夹中

图片

5、将需要混淆的jar包拷贝到新建的test文件中

图片


6、修改Clean.bat的内容

del log.xml
del test-1.0-SNAPSHOT-mix.jar

图片


7、修改RunAllatori.bat的内容

java -Xms128m -Xmx512m -jar allatori.jar config.xml

图片


  • java -Xmx3550m -Xms3550m -Xmn2g -Xss128k

  • ①、-Xmx3550m:设置JVM最大可用内存为3550M.

  • ②、-Xms3550m:设置JVM促使内存为3550m.此值可以设置与-Xmx相同,以避免每次垃圾回收完成后JVM重新分配内存.

  • ③、-Xmn2g:设置年轻代大小为2G.整个堆大小=年轻代大小 年老代大小 持久代大小.持久代一般固定大小为64m,所以增大年轻代后,将会减小年老代大小.此值对系统性能影响较大,Sun官方推荐配置为整个堆的3/8.

  • ④、-Xss128k:设置每个线程的堆栈大小.JDK5.0以后每个线程堆栈大小为1M,以前每个线程堆栈大小为256K.更具应用的线程所需内存大小进行 调整.在相同物理内存下,减小这个值能生成更多的线程.但是操作系统对一个进程内的线程数还是有限制的,不能无限生成,经验值在3000~5000左右.

8、修改config.xml

<config>
<input>
<jar in='test-1.0-SNAPSHOT.jar' out='test-1.0-SNAPSHOT-mix.jar'/>
</input>


<ignore-classes>
<!--不混淆 引入的第三方jar包-->
<!--<class template='class *org*' />-->
<!--不混淆的类-->
<!--<class template='class com.*' />-->
</ignore-classes>

<keep-names>
<class access='protected '>
<field access='protected '/>
<method access='protected '/>
</class>
</keep-names>

<property name='log-file' value='log.xml'/>
</config>

图片


11、此时双击Clean.bat会删除混淆后的jar包以及log文件 12、混淆效果

  • (1)混淆前:

图片


  • (2)混淆后:

图片


遇到的问题 - 解决方案

dos命令有中文路径的.bat乱码

打开.bat文件→另存为→编码改为ANSI格式,点击保存,替换原来的.bat文件就行。

AndroidStudio问题

项目构建失败解决

图片

直接点击Upgrade Gradle wrapper to 7.2 version and re-import the project进行更新即可

图片

gradle失败解决

1、第一次点击main进行调试,系统会进行Gradle,代码报错

1.1、在com.test.rebuilttool -> api -> ApiCost.java,修改代码如下:

package com.test.rebuilttool.api;  

public class ApiConst {
public static final String DOAMIN_URL='https://open-api-cn./';
public static final String LOGIN_URL=DOAMIN_URL 'modules/accounts/login';
public static final String TOKEN_URL=DOAMIN_URL 'oauth/access_token';
public static final String FILE_URL= DOAMIN_URL 'modules/accounts/key';
}

2、下载gradle 压缩包失败,检查网络,确认下网络没有被墙,重新下载即可。

3、检查Gradle配置的JDK是否正确,如果提示升级,直接点升级即可。

图片

乱码报错解决

1、Gradle成功,但是build失败,控制台输出乱码

2、由于中文注释默认是GBK,AndroidStudio能够正常显示,但是编译的时候GBK中文被gradle认为是不可映射的字符,所以会报错。

3、修改AndroidStudio的VM Options,增加UTF-8编码支持。

4、Help----->Edit Custom VM options

图片

5、增加UTF-8编码设置

# custom Android Studio VM options, see https://developer./studio/intro/studio-config.html  
-Dfile.encoding=UTF-8

图片

6、File—>Invalid caches./Restart 重启重启软件

图片

签名过程失败: error: attribute android:enableOnBackInvokedCallback not found.

搜索到官方回复:https://github.com/iBotPeaches/Apktool/issues/3041,需要更新framework的API到34,这就是我们上面提到过的,资源框架需要更新。

图片


更新到本机

图片

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多