安卓逆向入门

Posted 2020-09-20 i春秋网络安全学院

文章来源i春秋

这段时间大师傅安排了安卓逆向练习。首先 0 基础没有代码开始学起也是可以的，不用太过于执着于”我没有代码功底就学不会”，我可以很明确的说，我也没有多少代码功底，都是偶尔被大师傅逼着看。但是简单的也就仅仅能看懂，写出来又是另一个问题了。有时候我们学习很多东西需要的代码知识不多，记住一些主要函数，语句就好了，不懂就有道翻译（很多也就是英语，我英语也不行，也不用想着不懂英语就不能编程什么的。）或百度，用到的时候对着那几个主要的函数，语句你还能不懂？

00X1:

 

 

安卓逆向基础工具有：

1.androidKiller （需安装JDK）

2.ApkIDE （需安装JDK）

3.ApkToolkit，APK上上签

 

安卓模拟器推荐：

1.夜神模拟器

2.海马模拟器

这些我们用的工具仅仅是AndroidKiller，模拟器可以随意夜神模拟器特性就是不卡，方便但是很多不兼容；海马模拟器，性能稳定但易卡；这里我们选用夜神模拟器。

 

常用基础的smali语句函数有：

 

Const 赋值

return-void返回空

Goto 跳转

Cond 分支

判断语句：

 

if-eq 等于

if-ne 不等于

if-lt 小于

f-ge 大于等于

if-gt 大于

if-le 小于等于

if-eqz 等于

if-nez 不等于

if-ltz 小于

if-gez 大于等于

if-gtz 大于

关键词：

 

Success成功

Fail 失败

详细可以参考：Smali基本语法 - lee0oo0 

00x2:

首先想破解一款小游戏需要最先知道它是否加密加壳，因为 0 基础开始，加密加壳就先不管；然而去打开这款游戏查看是否有充值功能，以及整个流程。分析这款小游戏对于你来说能破解的几率有多大，如果大那么你是否有这么多的时间去调试测试更改破解，值不值得去破解，再综合你本身的能力去考虑这件事；如果不行那就先保留下来，再找另一个小游戏去破解。

这里演示的小游戏是“经典玛丽”，用AndroidKiller查看有没有加壳，我以在i春秋提供过很多破解工具https://bbs.ichunqiu.com/thread-23270-1-1.html 

没有加壳那么先打开这款apk看看

首先出来的是一个广告，这里得知是移动应用的，也就是可能存在收费接口也可能是移动的收费接口。

进入游戏我们可以看到这款游戏是存在充值的

点击“超值装备礼包”查看

点击“立即购买”

这里可以很明确的看到是中国移动的收费接口。

这里最简单的最基础的就是搜索关键词，关键词在哪？点击购买再退出的时候就有 比如：

“充值失败”这就是关键词，我们可以尝试性的去用AndroidKiller搜索。

“充值失败”需要转为Unicode编码进行搜索 并且跟进这个位置。

一般我们直接看smali代码很蛋疼所以可以转为java查看

这样我们就可以很直观的看到这代码是说什么的

前面也提到了 Success是成功 Fail 是失败，那么这里我们直接把Fail 改成Success试试。

更改需要保存再点击编译

原来安装在模拟器上的原版“经典玛丽”需要卸载掉 才能安装修改后的“经典玛丽”，因为签名不同。

修改过后的“经典玛丽”在购买再退出就什么提示也没但是也没有购买成功，其实我们改的只是一个分支 $后面有数字的smali文件 其实是分支，那么我们改的时候可能少改了。

那么我们可以报着有杀错没发过的心理去修改 直接把全部的“onFail”替换为“onSuccess”

因为签名都一样所以这里就不用再去卸载了，直接安装就好。

好了，这就修改成功了。那么你觉得出现了“充值失败”不太美观，这里大家可以自行修改，相信大家也懂怎么修改吧？

好了，那么说到不美观，一打开的时候出现了两个移动广告图片试试也得去掉？

这里介绍的方法简单粗暴，因为它是图片我们不从代码入手直接删除这两个图片就好。

总结：

多试多练，代码不懂就多看，英语不行也多看，没有说代码基础，英语基础一定要达到什么什么程度；不会说不会写，那么至少能模糊看懂也就够了。