反编译与逆向分析apktool之初体验

由于工作原因,所以需要对Android的apk文件反编译做一些了解,当然,首先开始就要选择工具进行解包了,在之前因为做过这方面的一些需求,所以毫无犹豫的使用了apktool来解包,apktool的命令非常简单,这里就不多说了。

最近几天解包合包非常频繁,于是乎不出意外就遇到了这种:
(1).解包时候还好好的,合包时候就抽风:

Paste_Image.png

(2).相同的apktool,上一个文件还没有问题,再解一个新包的时候:

Paste_Image.png

(3).换了个apktool来解包,直接失败,然后再换一个apktool,还是失败:

Paste_Image.png

此时我的内心是崩溃的,不同版本的apktool差异如此巨大,这活儿还怎么干。
当然后来都找出来了原因:

(1).由于本身包体太大,文件的资源目录太长,导致windows在执行cmd命令时超出了windows命令行极限长度8091个字节,当时使用的是apktool 2.0.2,于是自己换成了apktool 2.0.0居然就可以了,虽然我也不知道为什么会低版本正常,但是高版本居然出问题

(2).比如在使用了apktool 2.0.2对demoA进行了解包,下次我换成apktool 2.0.0对demoB进行解包,此时会异常,因为必须要删除这个文件:


Paste_Image.png

具体为什么要删除?对不起,我也不知道

(3).在对这个游戏包进行解包时,使用apktool 2.0.0失败,换成2.0.2就成功,就是这么任性,原因?对不起,根本看不懂

看清楚了apktool的本质了吧?就是这么不靠谱,在之前曾经遇到过更坑的事情,将游戏提交给十个渠道,九个渠道都正常,就是有一个渠道,所有玩家在玩的时候,第一次打开,一定闪退,第二次就正常了,后来得知,渠道对所有提交的游戏包都会用自己的签名重新打上签名文件然后发行出去,最终检查出来这个高版本的apktool会将游戏包的资源压缩,但是CP并没有对资源做解压缩处理,所以导致找不到资源文件从而Crash,此刻从发行商到CP,到渠道商,内心都是崩溃的(apktool:怪我咯!)

所以现在使用这种方式解包,我的内心是拒绝的,为了解决出现apktool出现的诡异问题,目前只能是将2.0.0之后版本的apktool完全下载下来,然后使用的时候进行遍历,其实这种方式很傻,因为我们先看一眼apktool的版本:

Paste_Image.png

嗯,每次都从第一个遍历,不行就试第二个,虽然可行,但是总觉得很傻。

所以在思考有没有更方便的方式,因为工作需要,我会修改smali文件以及AndroidManifest.xml文件,首先分两块思路:

(1).如果不用apktool的话,我该如何拿到apk里面的smali文件呢?
这个其实很简单,因为本身.apk文件就是一种文件压缩格式,我直接解压就可以拿到.dex文件:

Paste_Image.png
Paste_Image.png

那么我们拿到.dex文件之后如何转换成.smali文件呢?
此时可以祭出大杀器--baksmali.jar,它可以将dex文件转成smali:


Paste_Image.png

打开指定的文件夹baksmaliFile文件夹:

Paste_Image.png

OK,没有问题

(2).下一步开始操作我们需要的AndroidManifest.xml
在直接解压包之后,因为经过了aapt的操作,所以我们拿到的xml是无法操作的,
所以我开始想的是能不能通过aapt将xml直接导出来,然后再通过aapt将apk中的AndroidManifest.xml给remove掉,随后再将我处理过来的xml给add进去,结果当然是导出来啦:

Paste_Image.png

可是,这个是什么鬼,怎么这么丑?

Paste_Image.png

虽然能看懂,但不是我想要的,格式完全不对,只能想其他办法。

后来找到了AXMLPrinter2.jar这个神器:

Paste_Image.png

果然成功了:

Paste_Image.png

但是俩不一般大让我感觉不舒服,不过还好,Androidmanifest.xml是一个二进制的AXML文件,后者就是一个纯xml,大小不一样很正常,浏览了一下,格式也比较舒服,看起来比aapt导出来的好多了:

Paste_Image.png

(3).至于签名,可以使用jarsigner和需要的keystore文件来生成RSA和SF文件,然后进行替换,这个比较简单。

接下来的事情至于如何对smali文件进行插桩,如何对AndroidManifest.xml进行merge,我就可以交给脚本去做啦,包括后面的将AndroidManifest2.xml替换掉原来的AndroidManifest.xml我都可以放心的交给脚本去做啦!

前方高能:
这种替代apktool的方式其实我并没有经过更多的市场验证,甚至我自己的脚本都还没有完成,完全不知道是不是可能会不会有比apktool更多的坑等着我,只是因为被apktool折磨的不要不要的了,所以就想着有没有能满足自己需求的方式,我觉得如果不是对打包拆包有很大需求量的同学,不要尝试,因为apktool本身算是一个懒人集合工具包,它已经很完善了

只是那些跟我一样,对apktool的有以下几点很DT:
(1).感觉各个版本完全是不兼容的,一个版本的apktool和另一个版本的像是两个不同的工具
(2).出现的拆包打包crash日志完全看不懂,不知道在说什么
(3).对apktool的拆包合包的速度不能忍,通过解一个300M的包,我的8G内存的电脑通常就干不了什么了,通过解压和压缩回去,我觉得能将速度提升不少

对这一块有想法的同学可以跟我一起尝试一下有没有坑,如果有更好的方式,跪求分享 。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,242评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,769评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,484评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,133评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,007评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,080评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,496评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,190评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,464评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,549评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,330评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,205评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,567评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,889评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,160评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,475评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,650评论 2 335

推荐阅读更多精彩内容