一、名称解释
逆向 - 是一种产品设计技术再现过程，从可运行的程序系统出发，运用解 密、反汇编、系统分析等多种计算机技术，对软件的结构、流程、算法、 代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、 算法、处理过程、运行方法及相关文档等。
反编译 – 指把机器码(汇编语言) → 高级编程语言，也就是通过反编译工 具对低级语言进行逆向工程，获取其源代码，比如Java的反编译，就是将 class文件转换成java文件。
APK - (全称:Android application package，Android应用程序包)是 Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动 应用及中间件，一个包含所有代码和资源文件的压缩包。
二、反编译工具
Apktool
功能: 将APK文件反编译出程序源代码、图片资源、布局文件以 及smali文件等，并能将编译后的项目重新打包成APK。
dex2jar
功能: 将classes.dex转化成.jar文件。
JD-GUI
功能: 查看.jar源码文件。
三、注入思路流程图
四、流程详解
将目标apk反编译出smali1文件;
把目标apk解压后，使用dex2jar工具将dex文件转为jar文件;
通过JD打开jar文件，查看目标App业务逻辑，找到对应 注入的地方;
开发jar包库文件;
将jar包文件转为smali2文件;
把smali1和smali2合成为smali3文件;
在smali1文件中调用smali2相关代码，完成注入;
回编译;
重签名;
安装测试;
综上：通过反编译工具，再结合注入流程，即可将我们想要的功能注入到APK安装包，实现代码注入的目标，如果你想学习更多相关知识，点击「了解更多」学习吧。
网友评论