安卓渗透测试中常用的一些工具

曾经终败给现在 2023-10-10 18:52 82阅读 0赞

> 本文我们简单来汇总下在Androd渗透中常用的一些逆向工具，以及她的基本使用方法吧。

## Apktool ##

`Apktool`是最常用的一款安卓反编译工具。支持多平台，在Linux中我们可以用`apt`命令直接安装。

apt-get install apktool

![292a94af4af978c37f52bf18f3d8fbdf.png][]

安装

**帮助命令**

apktool -h

![c4df659dab5a96c636383741c1410640.png][]

#### 基本使用 ####

反编译app,我们用`-d`命令就可以反编译android apk文件了

apktool d xxxx.apk

如果需要回编译apk，那么可以使用 `-b`命令即可

apktook b xxxx

注意，两者不要搞混淆哦。

## dex2jar ##

`dex2jar`用于将DEX文件转换成JAR文件，我们需要通过阅读程序的源代码，需要此工具。

**安装**

载dex2jar的源代码。可以从dex2jar的官方网站下载（https://sourceforge.net/projects/dex2jar/）解压缩源代码压缩包。可以使用终端进入解压缩目录，并执行以下命令进行编译：

bashCopy code
    ./gradlew build

编译完成后，可执行文件位于`dex-tools/build/distributions/dex-tools-.zip`中。解压该压缩包，即可得到可执行文件。如果不想编译，可以在github仓库中，直接下载编译好的。

## JD-GUI ##

需要对普通的Java程序进行反编译，或者需要对Android应用程序进行简单的反编译和查看，可以使用JD-GUI。如果您需要进行更深入的Android应用程序反编译和分析，建议使用JADX。下载地址（http://java-decompiler.github.io/）

![442a8e5e45c490a0ed7d4cfd83305db5.png][]

## Frida ##

一款动态代码注入工具，可以在运行时修改和调试Android应用程序

**安装**

pip3 install frida
    sudo pip3 install frida-tools

需要注意的是，电脑端需要`python`环境。具体的使用，我们会在后面的文章中给大家详细解读。

###  **零基础入门** ###

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。  
![7929e1e9c7594fb48dcc72b5a48bf4f0.png][]

同时每个成长路线对应的板块都有配套的视频提供：

![95c51a2db203495cacd852a94dbe0814.png][]

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

**[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享][CSDN]**

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。  
![在这里插入图片描述][69ab0c080ea94332b51bd55d6afec28f.png]

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

**[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享][CSDN]**

[292a94af4af978c37f52bf18f3d8fbdf.png]: https://img-blog.csdnimg.cn/img_convert/292a94af4af978c37f52bf18f3d8fbdf.png
[c4df659dab5a96c636383741c1410640.png]: https://img-blog.csdnimg.cn/img_convert/c4df659dab5a96c636383741c1410640.png
[442a8e5e45c490a0ed7d4cfd83305db5.png]: https://img-blog.csdnimg.cn/img_convert/442a8e5e45c490a0ed7d4cfd83305db5.png
[7929e1e9c7594fb48dcc72b5a48bf4f0.png]: https://img-blog.csdnimg.cn/7929e1e9c7594fb48dcc72b5a48bf4f0.png
[95c51a2db203495cacd852a94dbe0814.png]: https://img-blog.csdnimg.cn/95c51a2db203495cacd852a94dbe0814.png
[CSDN]: https://mp.weixin.qq.com/s?__biz=Mzg2OTM0MTYwNw==&mid=2247485343&idx=1&sn=1abafab670cea0773c36c46d394f5538&chksm=ce9fc757f9e84e41c2e86c956b4e93aaf4472b27ff3e94fe89e78f014db6f1b0261b15fa794f&token=1512649782&lang=zh_CN#rd
[69ab0c080ea94332b51bd55d6afec28f.png]: https://img-blog.csdnimg.cn/69ab0c080ea94332b51bd55d6afec28f.png