安卓逆向工程常用工具

2017-12-13 本文已影响0人会飞的大象_

1.dex反编译成jar工具

1.1 enjarify

Enjarify 是一个将Dalvik字节码转化为等价的Java字节码，然后可以用一系列的Java分析工具去分析Android应用。之前我们一直使用Dex2jar来完成这个工作，不过Dex2jar已经算是一个非常老的工具咯。Dex2jar在绝大部分情况下都挺不错的，但是如果碰到了些模糊的特性或者特殊案例就会出错或者默默地吐出一些错误的结果。相比之下，Enjarify在设计的时候就考虑到了尽可能多的情况，特别是对于那些Dex2jar不起作用的情况下。另外，Enjarify能够有效地处理Unicode编码的类名、常量，隐式类型转换、正常处理流程中的移除处理啊等等。

Usage and installation

Enjarify是一个普通的Python 3的应用程序，你可以直接Git Clone然后运行。下载好了之后直接进到对应的目录下：

python3 -O -m enjarify.main yourapp.apk

Linux

有时候为了方便调用，可以将该脚本做一层封装，尽可能的使用Pypy，这货会比CPython速度快一点。另外，如果你希望能够像调用命令一样直接调用Enjarify，你可以将它作为链接放到你的环境变量中，譬如：

ln -s "$PWD/enjarify.sh" ~/bin/enjarify

Windows

我们提供了一个可执行的脚本enjarify.bat，同样地把这个脚本放到环境变量中就可以了。

Usage

可以直接用以下命令调用：

enjarify yourapp.apk

最简单的用法就是可以将一个apk文件或者一个dex文件作为命令行的输入，如果你使用的是一个多dex的apk，那么Enjarify会自动将这些dex打包到一个单一的jar文件中。而如果你选定了一个dex文件，那么只有这个dex文件会被解析。

enjarify classes2.dex

默认的输出是会在当前目录下创建一个[inputname]-enjarify.jar文件。可以通过-o参数来指定输出文件的名称：

enjarify yourapp.apk -o yourapp.jar

默认情况下，Enjarify不会覆盖已经存在的文件，不过可以使用-f或者--force参数来强制指定覆盖。

Limitations

Enjarify 目前还不能狗完整解析一些可选的信息，譬如源文件的属性、行数以及注解。Enjarify已经尽可能地去解析所有的类，不过因为Android或者Java的限制，有些隐藏类并不能很好地解析，不过往往只有在有很多人为混淆的情况下才会出现。

Performance tips

PyPy可是比CPython快很多，可以在这里http://pypy.org/.下载，注意要使用PyPy3，而不是普通的PyPy。Linux下默认会使用pypy3，Windows下面则需要你自己去编辑了。另外，Enjarify默认会使用一些优化算法使得整个反编译之后的代码的可读性增加，比如移除未使用的变量等。如果你不需要这些，可以使用--fast参数来加快速度。

1.2 dex2jar

点击下载:dex2jar

从apk中抽取classex.dex文件

虽说dex2jar可以直接从apk抽取出jar文件，但是会经常遇到一些问题，所以常用的方法是将.apk文件，重命名为.zip，解压缩后，找到classes.dex文件

运行dex2jar生成.jar文件

在Mac系统，打开终端，定位到dex2jar所在的目录，执行以下命令：

./dex2jar.sh absolute_path_classes.dex

在win系统，打开命令行，定位到dex2jar所在的目录，执行以下命令：

.\dex2jar.bat absolute_path_classes.dex

生成文件：classes_dex2jar.jar

2.apk反编译工具

2.1 apktool

点击下载:apktool.jar

2.2 classyshark

点击下载:ClassyShark

2.2.1.官方下载地址

2.2.2.运行命令

java -jar ClassyShark.jar

弹出如下界面：

ClassyShark界面

2.2.3.打开淘宝apk，如图：

淘宝apk结构

分析上图，左边目录栏中主要显示了三部分内容，manifest文件，classes.dex文件集（为什么说是文件集，因为当apk开发采用Mutidex时会产生多个dex文件，不知淘宝为何没有采用Mutidex）和so引用集。

2.2.4.查看淘宝manifest文件，如下图：

淘宝manifest文件

在决定采用那种第三方支持，例如推送时，我们常常会参考别的一些成熟公司，上图红框中可以明显看出是小米推送的相关权限声明，从这可以了解淘宝也是引入了小米推送的。

2.2.5.查看class文件的源码

AllsparkLoader类源码

上图可以看出ClassyShark工具将类的相关方法和变量声明进行了结构调整，分为三部分显示fields,constructors,methods。结构会更清晰，但是也不难发现源码基本都是省略号（看来只能看类基本的组成而已- -）。另外有个小技巧，双击对应的变量对象可以快速跳转至该对象class文件。

2.2.6.图形化查看整个apk的构成（这也是我最喜欢的功能）

将右边的目录栏tab切换成Methods count，如下图：