**安卓逆向目录： **
1.文件结构
2.打包安装流程
3.smali语言
4.常用工具
5.反编译与回编译
6.逆向实例
文件结构：
assets 不经过aapt编译的资源文件（AAPT）
lib .so文件
META-INF 文件摘要，摘要加密和签名证书文件目录
CERT.RSA 公钥加密算法描述
CERT.SF 加密文件，它是密文文件，只有使用私钥配对的公钥才能解密该文。
res 资源文件目录
resources.arsc 经过aapt编译过的资源文件
class.dex 可执行文件
androidManifest.xml p配置文件
打包安装流程
1.复制APK安装包到data/app目录，解压并扫描安装包，把dex文件(Dalvik字节码)保存到/data/dalvik-cache目录，并data/data目录下创建对应的应用数据目录。
编程语言：
java-》smali 汇编
C/C++ -》ARM汇编
虚拟机：
1.java虚拟机
java字节码基于栈架构
2.dalvik虚拟机（jit机制）
andorid5.0以下
dalvik字节码
基于寄存器架构
3.art虚拟机（aot机制）
android5.0以及以上版本
Dalvik字节码
1.寄存器的命名方法V命名与P命名
参数寄存器v0-vn p0-pn
局部变量寄存器 vn-vn+m v0-vn
类型
dalvik字节码有两种类型，原始类型和引用类型。对象和数组是引用类型，其它都是原始类型。
smali数据类型都是用一个字母表示，你会发现表示smali数据类型的字母其实是Java基本数据类型首字母的大写，除boolean类型外，在smail中用大写的”Z”表示boolean类型。
V void，只能用于返回值类型
Z boolean
B byte
S short
C char
I int
J long (64 bits)
F float
D double (64 bits)
对象 以Lpackage/name/ObjectName;的形式表示。
前面的L表示这是一个对象类型，package/name/是该对象所在的包，ObjectName是对象的名字，”;”表示对象名称的结束。相当于java中的package.name.ObjectName。
数组的表示形式
[I–表示一个整型一维数组，相当于java中的int[]。 对于多维数组，只要增加[就行了。[[I相当于int[][]，[[[I相当于int[][][]。注意每一维的最多255个。
对象数组的表示
[Ljava/lang/String;表示一个String对象数组。
方法
方法通常必须详细的指定方法类型（？the type that contains the method） 方法名，参数类型，返回类型，所有这些信息都是为虚拟机是能够找到正确的方法并执行。
方法表示形式：Lpackage/name/ObjectName;-> MethodName(III)Z
在上面的例子中，Lpackage/name/ObjectName;表示类型，MethodName是方法名。III为参数（在此是3个整型参数），Z是返回类型（bool型）。
方法的参数是一个接一个的，中间没有隔开。
一个更复杂的例子：
method(I[[IILjava/lang/String;[Ljava/lang/Object;)Ljava/lang/String
在java中则为：String method(int, int[][], int, String, Object[])
常用工具
AndroidKiller/Mt管理器/Np管理器/FakerAndroid
AndroidKiller比较老，相当于多个插件合并组成的反编译工具Apktools，Gui等需要手动更新和配置，在回编译时不稳定，多dex项目，会丢失源码。
Mt管理器 强大的反编译工具，但是只能手机端操作，有些功能需要开通会员才能使用。
Np管理器Mt管理器的盗版，有些功能缺失，但是免费，不需要会员，可以结合使用。
FakerAndroid 将APK反编译成可运行的项目。但是不支持debug，可以在原有基础上进行替代，继承，和hook操作。
执行 java -jar FakerAndroid.jar fk <apkpath>生成AndroidStudio工程
https://blog.csdn.net/easy6798/article/details/109404325
反编译常用adb命令
查看当前activity
adb shell "dumpsys activity | grep mFocusedActivity"
adb shell dumpsys activity activities | grep mResumedActivity
查看当前fragment
adb shell dumpsys activity top
adb shell dumpsys activity com.shoplex.shoplex
#增加Toast信息
const-string v0, "you message"
const/4 v1, 0x1
invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v0
invoke-virtual {v0}, Landroid/widget/Toast;->show()V
#增加log信息
const-string v0, "you message"
const-string v1, "you message"
invoke-static {v0, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I
