安卓逆向入门教程(一)

发布于:2021-10-16 13:01:33

初识APK















0x01.什么是APK

概念

APK是AndroidPackage的缩写,即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。apk文件和sis一样,把android sdk编译的工程打包成一个安装程序文件,格式为apk。 APK文件其实是zip格式,但后缀名被修改为apk,通过UnZip解压后,可以看到Dex文件,Dex是DalvikVM executes的简称,即Android Dalvik执行程序,并非Java ME的字节码而是Dalvik字节码。Android在运行一个程序时首先需要UnZip,然后类似Symbian那样直接,和Windows Mobile中的PE文件有区别。


组成

解压缩apk后,一般包含如下文件结构


?











1.assets文件夹
资源目录:存放网页,图片,JSON等资源静态资源文件,不需要生成索引Java代码中需要用AssetManager来访问视频、音频等资源放在此目录
2.lib文件夹
so库存放位置,一般由NDK编译所得到,常见于使用游戏引擎或JNI native调用过程中
3.META-INF文件夹
存放工程的属性文件,签名信息,用来保证apk包的完整性和系统的安全。编译器编译成功apk包时,会对所有要打的包的文件做个校验计算,并把计算结果放到META-INF目录下,这就保证了apk包里的文件不能随意被替换。
4.res文件夹
资源目录:存放资源文件,包括图片,字符串编译后会生成索引R.java,在Java代码中用R.xxx.yyy来索引
5.AndroidMainifest.xml文件
Androdi工程配置的基础文件,它描述了应用的名字,版本,权限,应用的库文件等信息。apk中的AndroidMainifest.xml是被压缩过的
6.classes.dex文件
Java代码编译后最终生成的Dalvik字节码文件Android使用的Dalvik虚拟机标准与Java虚拟机标准不兼容
7.resources.arsc文件
编译后的二进制资源文件,对res目录资源的一个索引文件,保存了原工程中的文件,例如strings.xml等文件内容,
8.其他文件夹

















0x02.什么是Dalvik
1.Dalvik虚拟机

Dalvik虚拟机,是Google等厂商合作开发的Android移动设备*台的核心组成部分之一。它可以支持已转换为.dex(即“Dalvik Executable”)格式的Java应用程序的运行。.dex格式是专为Dalvik设计的一种压缩格式,适合内存和处理器速度有限的系统。


2.与Java虚拟机区别
Dalvik虚拟机是基于寄存器,而JVM虚拟机是基于栈,Dalvik有专属文件执行格式dex(dalvik executable),JVM执行的是Java字节码。Dalvik VM速度比JVM更快,占用空间更少
3.修改Dalvik的字节码
通过Dalvik的字节码不能直接看到原来的逻辑代码,需要借助第三方工具,例如Apktool或dex2jar+jd-gui工具来帮助查看。如果想修改apk则需要操作的文件是.smali文件,而不是导出来的Java文件重新编译
















0x03.什么是Smail
Smali,Baksmali分别是指安卓系统里的Java虚拟机(Dalvik)所使用的一种.dex格式文件的汇编器,反汇编器。其语法是一种宽松式的Jasmin/dedexer语法,而且它实现了.dex格式所有功能,对apk反编译之后,便会生成此类文件,其中在dalvik字节码中,寄存器都是32位的,可以支持任何类型,64位类型要用2个寄存器表示,其中Dalvik字节码有两种类型:原始类型和`引用类型(包括对象和数组)具体语法请参考此篇文章:Android逆向之smali语法宝典


















转载于:https://www.cnblogs.com/CnKker/p/11125223.html






相关资源:Android安卓逆向教程

相关推荐

最新更新

猜你喜欢