20145307陈俊达_安卓逆向分析_dex2jar&jd-gui的使用

20145307陈俊达_安卓逆向分析_dex2jar&jd-gui的使用

引言

这次免考选择了四个项目，难度也是从简到难，最开始先写一个工具的使用

想要开发安卓首先要会编写代码，但是想要逆向分析安卓的话就要对它的输出文件结构有所了解。首先我们要先了解安卓的输出文件结构。

start！

开发工具一般就是eclipse和官方的安卓studio，两者文件结构略有不同，这里用官方的安卓studio也就是IDEA IDE+SDK来进行讲解

app文件夹就是src文件夹用来存放java相关代码，就是源文件。build是构建文件，gradle这个东西是编译输出apk的核心，一会重点！重点！介绍。后缀名为properties的文件在混淆编译 保护代码的时候也有重大作用，一会也要重点介绍。res文件为资源文件夹用来存放代码引用的资源等。

环境配置

电脑win 10 64bit，ide选择安卓studio，sdk选择安卓7.1.1（SDK 25），下载后安装！

这里要注意我大天朝可是不能连接谷歌的，所以会报错无法连接服务器，这时候使用代理VPN或者修改proxy 推荐大连东软的mirrors.neusoft.edu.cn 端口号80.

之后你以为就完了吗？no，你想输出apk还需要gradle这个东西，还要自己去配置！官网：http://services.gradle.org/distributions/ 下载好对应的文件后解压到C盘usr目录的gradle/xxx目录下替换源文件，亲测必须要替换！不然天朝的网会编译等待一百年！

正式开始

终于开始了。。。

第一篇讲解已知apk如何逆向出元安卓代码

首先创建一个安卓的项目，选择loginactivity的xml，SDK选择7.1.1就好，之后敲代码，我们也不来难的，就写一个简单得登录代码，有id有pwd。

public class LoginActivity extends Activity {  

    private final String ACCOUNT="jclemo";
    private final String PASSWORD="123456";
    private EditText etAccount, etPassword;
    private Button btnLogin;  

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_login);  

        etAccount=(EditText)findViewById(R.id.et_account);  

        etPassword=(EditText)findViewById(R.id.et_password);  

        btnLogin=(Button)findViewById(R.id.btn_login);  

        btnLogin.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                if (isOK(etAccount.getText().toString(), etPassword.getText().toString())) {
                    Toast.makeText(LoginActivity.this, "登录成功", Toast.LENGTH_SHORT).show();
                } else {
                    Toast.makeText(LoginActivity.this, "登录失败", Toast.LENGTH_SHORT).show();
                }  

            }
        });  

    }  

    private boolean isOK(String account, String password){
        return account.equals(ACCOUNT) && password.equals(PASSWORD);
    }  

}

.xml布局文件

<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent">  

    <LinearLayout
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:orientation="vertical"
        android:layout_centerInParent="true">  

        <LinearLayout
            android:layout_width="match_parent"
            android:layout_height="wrap_content"
            android:gravity="center_horizontal"
            android:orientation="horizontal">  

            <TextView
                android:layout_width="wrap_content"
                android:layout_height="wrap_content"
                android:text="帐号:"/>  

            <EditText
                android:id="@+id/et_account"
                android:layout_width="100dp"
                android:layout_height="wrap_content" />  

        </LinearLayout>  

        <LinearLayout
            android:layout_width="match_parent"
            android:layout_height="wrap_content"
            android:gravity="center_horizontal"
            android:orientation="horizontal">  

            <TextView
                android:layout_width="wrap_content"
                android:layout_height="wrap_content"
                android:text="密码:"/>  

            <EditText
                android:id="@+id/et_password"
                android:layout_width="100dp"
                android:layout_height="wrap_content" />  

        </LinearLayout>  

        <Button
            android:id="@+id/btn_login"
            android:layout_width="wrap_content"
            android:layout_height="wrap_content"
            android:layout_gravity="center_horizontal"
            android:text="登录"/>  

    </LinearLayout>  

</RelativeLayout>

签名打包 Build>Generate Signed APK

yeah，不报错

将导出的xxx.apk文件的后缀.apk改为.zip，然后解压，提取出.class文件。如果你的dex2jar版本很高的话是不需要解压的直接拖拽也行。

下载dex2jar和jd-gui 附上下载链接： http://download.csdn.net/download/ygd1994/9565391

用cmd，并在dex2jar所在窗口的dos位置输入 dex2jar 路径名+classes.dex，会在本目录下生成一个.jar后缀的名字的文件。

但是jar文件是不可以直接看的，要用到配套的工具jd-gui.exe打开。

哇！震惊全源码，这也太不安全了吧！

这可不行，思考一下解决方法！

改进 混淆编译

不加处理的话直接显示源代码，这太伤了，那如何改进呢？我们使用混淆编译！

谷歌他们自己从SDK 2.3之后就为开发者提供了一个代码混淆工具proguard，新版的adt创建的工程默认都会有多两个代码混淆文件。我们的文件夹中会带一个.properties和.cfg文件，这就是我们混淆编译的根本。你直接build&run是不会混淆编译的，我们需要在project.properties文件中添加一句 proguard.config=proguard.cfg 才能手动开启混淆编译

行吧，2234再来一次吧！

我们来看看之后逆向后的代码

public class LoginActivity extends Activity
{
  private final String a = "jclemo";
  private final String b = "123456";
  private EditText c;
  private EditText d;
  private Button e;  

  private boolean a(String paramString1, String paramString2)
  {
    return (paramString1.equals("jclemo")) && (paramString2.equals("123456"));
  }  

  protected void onCreate(Bundle paramBundle)
  {
    super.onCreate(paramBundle);
    setContentView(2130968601);
    this.c = ((EditText)findViewById(2131492944));
    this.d = ((EditText)findViewById(2131492945));
    this.e = ((Button)findViewById(2131492946));
    this.e.setOnClickListener(new a(this));
  }
}  

哇！最直观的一点，所有的关键变量名都变成了abcd！这就相对来说安全很多了啊，看来这一点很有用吧，算我们尝试改进成功！

总结

第一个小例子让我们了解了安卓的逆向与改进办法，之后我们来继续研究其他的逆向方法，加油嘻嘻！