/apkshell

apk 加固demo 学脱壳先学加固 加壳流程 加壳涉及Android源码

Primary LanguageJava

Android加固

参照： https://blog.csdn.net/itfootball/article/details/50962459

目录介绍

  1. MySourceApkByAS app源代码
    • 普通源代码
  2. DecodeApkByAS 壳app源代码
    • 自定义Applicaton （ProxyApplication），重写了attachBaseContext -> onCreate
    • attachBaseContext 提取原始apk；onCreate 修改makeApplication
  3. Encrypt dex加密函数
    • 将源apk 复制到壳dex内容后面，修改dex file size;SHA1;CheckSum 等文件头

运行过程

  1. 编译MySourceApkByAS，DecodeApkByAS
    • 注意：DecodeApkByAS的MainActivity是源apk中的MainActivity
  2. 提取MySourceApkByAS.apk 与 DecodeApkByAS.dex 放入Encrypt项目下encrypt文件，并运行
    • DecodeApkByAS.dex从DecodeApkByAS.apk中提取

      unzip DecodeApkByAS.apk -d xxx

  3. 运行Encrypt项目生成classes.dex,替换DecodeApkByAS.apk（即 xxx） 文件中classes.dex；并重写打包生成apk
    • 重写打包生成apk

      cd xxx zip -r DecodeApkByAS.apk .

  4. 重写签名apk文件

    • 签名命令

      arsigner -verbose -keystore keystoreXXX -storepass 123456 -keypass 123456 -sigfile CERT -digestalg SHA1 -sigalg MD5withRSA -signedjar reforceapk_des.apk DecodeApkByAS.apk key1

      解释：

      1. keystoreXXX 代码你自己的签名信息；
      2. storepass，keypass为密码；
      3. DecodeApkByAS.apk 源apk信息；
      4. reforceapk_des.apk 签名后的apk信息；
      5. key1 （看Android Studio签名apk）

加固原理相关知识

  1. 类加载器 public DexClassLoader(String dexPath, String optimizedDirectory,String librarySearchPath, ClassLoader parent) 可以用来动态加载dex文件 dexpath: dex文件的存储流程 optimizedDirector:优化后的odex存储目录 librarypath:依赖的so文件目录（如需加载的so目录） parent:父classloader

  2. android apk 加载与运行 /frameworks/base/core/java/android/app/LoadApk.java

getClassLoader => makeNewApplication(applicationInfo)

/frameworks/base/core/java/android/app/Activity.java

getApplication().dipatcherXX()

总结

  1. 重写壳Application attachBaseContext 和 onCreate 并修改manifest.xml
    • attachBaseContext a. 加载dex文件，剥离壳dex和加密的源apk b. 解密源apk输出到文件，并加载apk c. 反射获取classloader 加载源apk MainActivity
    • onCreate d. 删除oldApplication e. makeApplication