My notes for android reverse engineering learning.
一直想写点关于 Android 逆向工程的东西，却迟迟不能开始。先挖个坑放在这里吧，有现成的坑才更容易产生填的欲望。
我要写的不是一份全面且详细的工具介绍，也不是一份完整的技术原理说明，重点在记录与分享我在实践过程中的经验。如果我提到某一个工具，将只介绍我所使用到的功能与命令，想了解工具完整的功能与使用方法可以参考工具的官网。
本节罗列的是我使用到的工具集。
-
好用的压缩/解压缩软件，Apk 文件基于 ZIP 文件格式，有时候我们需要将其直接解压来分析里面的内容。
-
直接打开 Dex/Apk 文件查看反编译出的 Java 代码，个人觉得输出的代码可读性比 dex2jar 要好。
-
Android 逆向工程的主要工具之一，用于：
- 将 Apk 文件里的可执行文件和资源解包成我们能看懂的格式。
- 将解包后的文件重新打包成 Apk。
- 将 Apk 里的 dex 文件反编译成调试版的 Smali 文件。
注：根据 apktool 官网的声明，反编译成调试版 Smali 文件的功能将在 2.0.3 版被废弃，到 2.1 版完全移除，因为有了 IdeaSmali。
-
逆向、Hook 等，还没深入研究过。
-
用于动态调试。
-
用于支持 Android Studio 和 IntelliJ IDEA 高亮显示和动态调试 Smali 文件的插件。
-
最强大的静态逆向分析工具，没有之一。
-
反编译 Dex/Apk 文件。
-
用于将 dex 文件转化成 jar 文件。
-
用于直接打开 jar 文件阅读 Java 代码，支持搜索，还有一定程度上的类间跳转。
-
Vim 里的 Smali 语法支持。
我对 Smali 的认识是它是 Android 使用的 Java 虚拟机能理解的一种字节码。
这部分我是看《Android软件安全与逆向分析》一书的「第 3 章 进入 Android Dalvik 虚拟机」入门。
以下链接可作为手册备查：
基本数据类型
| Smali 类型 | 对应 Java 类型 |
|---|---|
| V | void - 只能用作返回类型 |
| Z | boolean |
| B | byte |
| S | short |
| C | char |
| I | int |
| J | long (64 bits) |
| F | float |
| D | double (64 bits) |
类类型
表示方法：
Lpackage/name/ObjectName;
比如 String 的类型表示为：
Ljava/lang/String;
数组类型
表示方法：
[I 对应 int[]
[[I 对应 int[][]
[Ljava/lang/String; 表示 String[]