一、名称解释
逆向 - 是一种产品设计技术再现过程,从可运行的程序系统出发,运用解 密、反汇编、系统分析等多种计算机技术,对软件的结构、流程、算法、 代码等进行逆向拆解和分析,推导出软件产品的源代码、设计原理、结构、 算法、处理过程、运行方法及相关文档等。
反编译 – 指把机器码(汇编语言) → 高级编程语言,也就是通过反编译工 具对低级语言进行逆向工程,获取其源代码,比如Java的反编译,就是将 class文件转换成java文件。
APK - (全称:Android application package,Android应用程序包)是 Android操作系统使用的一种应用程序包文件格式,用于分发和安装移动 应用及中间件,一个包含所有代码和资源文件的压缩包。
二、反编译工具
Apktool
功能: 将APK文件反编译出程序源代码、图片资源、布局文件以 及smali文件等,并能将编译后的项目重新打包成APK。
dex2jar
功能: 将classes.dex转化成.jar文件。
JD-GUI
功能: 查看.jar源码文件。
三、注入思路流程图
四、流程详解
将目标apk反编译出smali1文件;
把目标apk解压后,使用dex2jar工具将dex文件转为jar文件;
通过JD打开jar文件,查看目标App业务逻辑,找到对应 注入的地方;
开发jar包库文件;
将jar包文件转为smali2文件;
把smali1和smali2合成为smali3文件;
在smali1文件中调用smali2相关代码,完成注入;
回编译;
重签名;
安装测试;
综上:通过反编译工具,再结合注入流程,即可将我们想要的功能注入到APK安装包,实现代码注入的目标,如果你想学习更多相关知识,点击「了解更多」学习吧。
来源:oschina
链接:https://my.oschina.net/u/4400630/blog/4533988