Android-APK逆向与绕过签名

Android-APK逆向与绕过签名
☛ 1.Android Killer 连接夜神模拟器
☛ 2.简单APK的逆向
☛ 3.编译失败,无法签名

SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。

☛ 1.Android Killer 连接夜神模拟器

1.环境搭建

  • 1.将AndroidKiller路径D:\Android\AndroidKiller\bin\adb中的文件复制到夜神所在的位置
    Android-APK绕过签名 随笔 第1张

  • 2.使用cmdD:\Android\AndroidKiller\bin\adb目录下,执行命令:adb.exe connect 127.0.0.1:62001;62001为夜神模拟器的默认端口号;adb devices查看已连接的模拟器;在Killer中刷新找到设备
    Android-APK绕过签名 随笔 第2张

☛ 2.简单APK的逆向

1.根据APK运行的提示可直接进行字符串搜索
Android-APK绕过签名 随笔 第3张

2.步骤如图所示:
Android-APK绕过签名 随笔 第4张

3.经过分析,找到判断成功的关键代码,可直接注释掉;记得保存再次编译
Android-APK绕过签名 随笔 第5张

☛ 3.编译失败,无法签名

1.使用Killer安装APK时,需要编译
Android-APK绕过签名 随笔 第6张

  • 编译后的效果:
    Android-APK绕过签名 随笔 第7张

2.通过分析查找关键代码,进行修改或深度分析,再重新打包
Android-APK绕过签名 随笔 第8张

  • 1.将smali文件夹复制到工具夹中
    Android-APK绕过签名 随笔 第9张
  • 2.smali.jar(汇编工具,将smali代码汇编成dex文件)
    Android-APK绕过签名 随笔 第10张
  • 3.将APK解压出来,替换之前修改过的dex文件
    Android-APK绕过签名 随笔 第11张
  • 4.再次将解压出来的文件进行压缩并修改后缀名.apk,运行sign.bat进行签名
    Android-APK绕过签名 随笔 第12张

3.安装,正常运行
Android-APK绕过签名 随笔 第13张



来自为知笔记(Wiz)

扫码关注我们
微信号:SRE实战
拒绝背锅 运筹帷幄