AndroidApk解密工程.docVIP

Android Apk解密工程初探-前言、关键字、解密环境?收藏 日期：2010-11-22 文章类型：原创 作者：Ethan.zhao 转帖请声明出处。 前言： 加密解密的斗争自从有软件以来就从来没有停止过，也将继续延续下去。当然，Android Apk应用也不能例外。下面，我们将对Android平台的Apk加密解密进行探讨。本系列旨在利用加密解密的思想探讨Android Apk破解的最基本的模式，通过解密的过程，让大家了解在写自己的apk的时候，如何有效的防范crack。 为了体现最基本的原理，本文均采用了自己写的apk作为例子。这样，其他读者也拿这些crackme的apk进行解密练习。 关键字：Android Apk 加密解密 破解 逆工程 解密环境： 1、VMware中安装的Ununtu 10.04 2、Java jdk 1.6 3、Android虚拟机 系统外的工具： Apktool 反编译APK工具 Signapk 签名APK工具 在Windows平台，可能玩过crack的朋友会知道很多工具，比如TRW2000，W32DASM等等。 在Android 平台中，Apktool,dex2jar等这些解密用的工具使用较多，使用方法网络上很多，这里不再重复，大家可以Google参考相关内容。 Android Apk解密工程初探（1）——简单的例子?收藏 首先先解密一个最为简单的apk程序，这个apk的界面如下： 这个apk很简单，功能更简单，在输入框中输入内容，然后点击“验证”按钮，如果序列号正确，那么输入框中显示“lisence correct!” 输入的序列号不正确，那么输入框中显示“lisence uncorrect!” 通过点击“清除”按钮，情况输入框内的内容，重新输入。 我们的目的，当然就是要找出这个正确的序列号。 解密过程： 1.1、apktool反编译该apk文件 解压后出现CrackMe_ConstantString.apk同名文件夹： 1.2、理解LisenceCheck$1.smali中的代码含义，得到序列号 代码节选： … //获取EditText中的内容，保存在v0内 1??iget-object?v0,?p0,?Lcom/mstar/test/LisenceCheck$1;-this$0:Lcom/mstar/test/LisenceCheck;?2??3??iget-object?v0,?v0,?Lcom/mstar/test/LisenceCheck;-medittext:Landroid/widget/EditText;?4??5??invoke-virtual?{v0},?Landroid/widget/EditText;-getText()Landroid/text/Editable;?6??7??move-result-object?v0?8??9??invoke-interface?{v0},?Landroid/text/Editable;-toString()Ljava/lang/String;?10?11?move-result-object?v0? //把常量字符串youwin保存在v1内， 1?const-string?v1,?youwin?2?3?invoke-virtual?{v0,?v1},?Ljava/lang/String;-equals(Ljava/lang/Object;)Z?4?5?move-result?v0? //比较v0和v1，若不相等，则跳转到cond_0处 1?if-eqz?v0,?:cond_0? //我们已经估计到youwin就是序列号了，再往下看看cond_0处，验证我们的想法 … //cond_0处开始，不等的结果是把“listence uncorrect!” 回写到EditText处 1??:cond_0?2??3??iget-object?v0,?p0,?Lcom/mstar/test/LisenceCheck$1;-this$0:Lcom/mstar/test/LisenceCheck;?4??5??iget-object?v0,?v0,?Lcom/mstar/test/LisenceCheck;-medittext:Landroid/widget/EditText;?6??7??const-string?v1,?lisence?uncorrect!?8??9??invoke-virtual?{v0,?v1},?Landroid/widget/EditText;-setText(Ljava/lang/CharSequence;)V?10?11?goto?:goto_0? 跳到这里，在Edi