Android逆向从未如此简单

清疚 2022-09-30 07:29 146阅读 0赞

哈，又标题党了。。不过我一定竭尽所能，写一篇最亲民的入门文章。

> 本文仅供学习交流之用，切勿用于非法用途，读者若运用所学知识，进行非法任何商业目的或者非法牟利，一切责任由操作者自行承担，与本人无关。希望读者仅仅从了解原理，保护自身APP尽量减少危害出发来阅读本文。

本文发布自[wing的地方酒馆][wing]，转载请注明出处。

本文以一个最简单的例子，来教给大家[Android][]逆向入门的一些知识。所以首先我们需要准备一个APK，做的简单一些，就是一个EditText，已经一个按钮，模拟验证注册码。

![3df94e2b52ad09b01e58.png][]

当验证码填写正确的时候，则提示验证成功，错误的时候，则验证失败。

现在，我们将列举数种办法，攻破验证，来让我们输入任何密码就验证成功。

## 神兵利器 ##

*  ShakaApktool [https://github.com/rover12421/ShakaApktool][https_github.com_rover12421_ShakaApktool]
 *  Dex2Jar [https://github.com/pxb1988/dex2jar][https_github.com_pxb1988_dex2jar]
 *  Smali [https://github.com/JesusFreke/smali][https_github.com_JesusFreke_smali]
 *  SmaliIDEA [https://bitbucket.org/JesusFreke/smali/downloads/][https_bitbucket.org_JesusFreke_smali_downloads]

如果你嫌命令行不好用(这是个不好的开始)，那么还可以用整合到一起的可视化工具AndroidCrackTool [https://github.com/Jermic/Android-Crack-Tool][https_github.com_Jermic_Android-Crack-Tool]

首先，把我们的apk用ApkTool给反编译了，进入目录发现有以下文件夹

![2126b6d0c160bcd77d3b.png][]  
其中，smali文件夹里，放的都是dex反编译出来的smali文件，如果想改变应用的逻辑，只需要修改smali再重新打包即可。接下来，介绍几种突破方法。

--------------------

## 寻找切入点 ##

### 直接寻找法 ###

将apk里面的dex文件脱离，然后使用dex2jar转换为jar文件。

![1523025e728796198dbe][]

在代码里，我们可以很明显看到，onClick方法内，进行了验证码的判断。此时我们已经找到切入点。

--------------------

### 资源引用法 ###

一般apk的代码不会如此简单，肯定有很多复杂的代码，这时候如何去寻找切入点呢，其实我们可以根据引用的资源来寻找，比如我们注册失败的时候会提示注册失败，这时候，我们去res文件夹下找string。

<string name="failed">注册失败</string>
       
        
         1 
        
       
        
         1

发现name为failed，然后再去public文件里寻找对应的id，找到了

<public type="string" name="failed" id="0x7f060022" />
       
        
         1 
        
       
        
         1

将这个16进制的id转化为10进制，得到2131099682，在逆向得到的jar文件，索引这个id，发现正好有引用，所以这一区域是关键代码区域.

![bc9551689fe5eaf67c1a.png][]

--------------------

### 猜测法 ###

逆向离不开猜测，找到目标页面，假设要获取一个点击事件，那么就猜测类型为Button的属性，在混淆代码里，只有一个button叫做a，那么只要找这个a的点击事件即可。

--------------------

到现在我们已经有了切入点，接下来要开始达成我们的目的了，那就是改变代码逻辑。

## 向代码开刀 ##

既然我们已经抓住了切入点，如何去破解这个注册码到底是多少呢，接下来向大家介绍几种开刀方法。

### 直接分析法 ###

看到混淆代码，阅读之，发现这个注册码是根据日期生成的，所以我们只需要人算出来当前日期输入即可。

![97eee3f45e34b6339bd8.png][]

当然这种方法缺陷很大，因为一般[算法][Link 1]不会如此简单。

--------------------

### 偷梁换柱法 ###

既然找到了判断点，我们去阅读smali代码。

![c9f7d1caa2def71b04a5.png][]

注意第48行，这里是执行了方法a()，也就是生成key的方法，把返回值交给了V0，后面所有逻辑都是根据这个判断的，所以我们可以把v0给偷偷替换掉，假设我们替换为”123”，这样我们输入123，就可以通过验证了，代码如下：

![71f37fb4c33d0a81c7fe.png][]

--------------------

### 酒后真言法 ###

什么叫做酒后真言？就是喝多了让他自己吐出来真心话，那么我们怎么让他吐出来真心话呢？当然是打log了，嘿嘿嘿，我们只要在v0后面打一条log，把这个v0打出来，验证码不是就自己出来了吗，哈哈。 代码如下：  
![9ac1322e20ce392e7723.png][]

--------------------

### 深入敌营 ###

这绝对是重头戏，什么叫做深入敌营呢？就是打入敌军内部，这里说的就是动态调试拉~ 直接debug smali，看看各个寄存器里的值，你说腻害不腻害~

首先，你需要有个2.3以下的AS，因为smaliidea这个插件不支持2.3，然后安装这个插件。

接下来，把逆向出来的AndroidManifest.xml文件做一点小修改，给他加入一句

<application android:debuggable="true"/>
       
        
         1 
        
       
        
         1

之后重新打包，安装到手机上。接下来把整个逆向出来的项目导入到AS中。

将smali文件夹添加为source root。

接下来Run->Edit Configurations 添加Remote，稍等要修改端口。

![40690014b80fa7f63699.png][]

这时，打开ddms,看到端口为8600，这时候把窗口里的端口改为8600.

将sdk改为10.

![907d6d93b63c52fb2fdd.png][]

接下来，点击debug按钮，就可以动态调试了。

![50b3c487ea4ef67ab907.png][]

接下来就是打断点，在生成验证码之后，打上断点，然后点击按钮。  
![f5b4dd7f250365d791eb.png][]

就可以打印出来函数调用栈，各个寄存器等信息，这时候我们使用evaluate expression 打印出v0的值：

![3ddf2bc0b3e1477a6f32.png][]

可以看到，与我们之前代码猜想结果一致，验证码为”0318”,到此，我们就完成了这个验证系统的逆向。

## 结语 ##

到此，本篇文章的内容就结束了，希望各位读者不要去运用这些知识去做坏事，天网恢恢。 反而我们应该思考的是怎么去防止别人破坏我们的APP，比如增加混淆程度，签名校验，加固等等，虽然这些也能被破解，但是会增加难度。毕竟安全这件事，防君子不防小人。房子的门可以被撬开，可是我上班出门仍然会关门。

如果你喜欢我的文章，请多关注我，也可以加入我的Android酒馆来讨论Android技术：425983695

参考：

《Android软件安全与逆向分析》  
[https://www.zybuluo.com/oro-oro/note/167401][https_www.zybuluo.com_oro-oro_note_167401]

http://blog.csdn.net/wingichoy/article/details/64121608

[wing]: http://androidwing.net/index.php/199
[Android]: http://lib.csdn.net/base/android
[3df94e2b52ad09b01e58.png]: https://dn-mhke0kuv.qbox.me/3df94e2b52ad09b01e58.png
[https_github.com_rover12421_ShakaApktool]: https://github.com/rover12421/ShakaApktool
[https_github.com_pxb1988_dex2jar]: https://github.com/pxb1988/dex2jar
[https_github.com_JesusFreke_smali]: https://github.com/JesusFreke/smali
[https_bitbucket.org_JesusFreke_smali_downloads]: https://bitbucket.org/JesusFreke/smali/downloads/
[https_github.com_Jermic_Android-Crack-Tool]: https://github.com/Jermic/Android-Crack-Tool
[2126b6d0c160bcd77d3b.png]: https://dn-mhke0kuv.qbox.me/2126b6d0c160bcd77d3b.png
[1523025e728796198dbe]: https://dn-mhke0kuv.qbox.me/1523025e728796198dbe
[bc9551689fe5eaf67c1a.png]: https://dn-mhke0kuv.qbox.me/bc9551689fe5eaf67c1a.png
[97eee3f45e34b6339bd8.png]: https://dn-mhke0kuv.qbox.me/97eee3f45e34b6339bd8.png
[Link 1]: http://lib.csdn.net/base/datastructure
[c9f7d1caa2def71b04a5.png]: https://dn-mhke0kuv.qbox.me/c9f7d1caa2def71b04a5.png
[71f37fb4c33d0a81c7fe.png]: https://dn-mhke0kuv.qbox.me/71f37fb4c33d0a81c7fe.png
[9ac1322e20ce392e7723.png]: https://dn-mhke0kuv.qbox.me/9ac1322e20ce392e7723.png
[40690014b80fa7f63699.png]: https://dn-mhke0kuv.qbox.me/40690014b80fa7f63699.png
[907d6d93b63c52fb2fdd.png]: https://dn-mhke0kuv.qbox.me/907d6d93b63c52fb2fdd.png
[50b3c487ea4ef67ab907.png]: https://dn-mhke0kuv.qbox.me/50b3c487ea4ef67ab907.png
[f5b4dd7f250365d791eb.png]: https://dn-mhke0kuv.qbox.me/f5b4dd7f250365d791eb.png
[3ddf2bc0b3e1477a6f32.png]: https://dn-mhke0kuv.qbox.me/3ddf2bc0b3e1477a6f32.png
[https_www.zybuluo.com_oro-oro_note_167401]: https://www.zybuluo.com/oro-oro/note/167401