首页
社区
课程
招聘
[旧帖] 如何逆向andriod系统上的应用程序 0.00雪花
发表于: 2011-9-20 16:13 7145

[旧帖] 如何逆向andriod系统上的应用程序 0.00雪花

2011-9-20 16:13
7145
最近在用IDA远程调试andriod系统上的应用程序,可是发现IDA上的发包断点对这些应用程序毫无用处。不知道哪位大侠,调试过该系统的应用程序,帮忙解决解决,或提点思路,谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
一.反编译Apk得到Java源代码
首先要下载两个工具:dex2jar和JD-GUI,前者是将apk中的classes.dex转化成Jar文件,而JD-GUI是一个反编译工具,可以直接查看Jar包的源代码。以下是下载地址:dex2jar:http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip JD-GUI:http://laichao.googlecode.com/files/jdgui.zip

具体步骤:
首先将apk文件,将后缀改为zip,解压,得到其中的classes.dex,它就是java文件编译再通过dx工具打包而成的;
解压下载的dex2jar,将classes.dex复制到dex2jar.bat所在目录。在命令行下定位到dex2jar.bat所在目录,运行
dex2jar.bat classes.dex

生成classes.dex.dex2jar.jar

运行JD-GUI,打开上面生成的jar包,即可看到源代码了。
二.反编译apk生成程序的源代码和图片、XML配置、语言资源等文件
如果是只是汉化软件,这将特别有用。首先还是下载工具,这次用到的是apktool,下载地址:

http://code.google.com/p/android-apktool/,apktool-1.0.0.tar.bz2和apktool-install-windows-2.1_r01-1.zip两个包都要下。

具体步骤:
将下载的两个包解压到同一个文件夹下,应该会有三个文件:aapt.exe,apktool.bat,apktool.jar;
在命令行下定位到apktool.bat文件夹,输入以下命令:
apktool d C:\***.apk  C:\***文件夹

命令行解释:apktool d [要反编译的apk文件 ] [输出文件夹],特别注意:你要反编译的文件一定要放在C盘的根目录里;

将反编译完的文件重新打包成apk,很简单,输入apktool b c:\***文件夹(你编译出来文件夹)即可。
2011-9-21 09:41
0
雪    币: 61
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我已经按你说的得到java代码,但是加密的密钥并不能从代码中找到,我现在想到的只能是逆向调试来获取密钥。其他我也想不到什么办法了,你还有好的思路吗,谢谢
2011-10-17 14:22
0
雪    币: 139
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个不懂,帮你顶啊
2011-10-17 17:16
0
雪    币: 73
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
按照2L说的还原得到Java代码后 用DDMS调试
2011-10-18 09:32
0
雪    币: 2676
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
是不是有native code的库,可能在这样的库里面。
2011-10-18 09:39
0
雪    币: 61
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
可是这些java代码我新建了eclips工程后,有很多错误,根本运行不起来。我曾经尝试着用ida远程附加andriod上的进程,但是得到的反汇编一个我看不懂,另一个是我下send等发包类函数都断不住。
2011-10-18 12:35
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我的ollyice不能调试user32.dll
其他的dll都可以
为什么
2011-10-18 19:03
0
雪    币: 61
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
看来IDA远程调试andriod系统,似乎没人知道啊
2011-10-27 09:53
0
雪    币: 230
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
学习了解,期待解答ing
2011-10-27 10:04
0
游客
登录 | 注册 方可回帖
返回
//