0x00 前言
在逆向分析apk的某项功能的时候，最关键的就是在反编译工具中定位它的逻辑代码。通常，我是通过应用暴露出来的一些字符串（dialog提示、http\https中的url）去grep 反编译出来的smali或者使用jeb工具的字符串搜索功能，不过这样过滤下来通常还是离核心代码有时很远有时很近，经常需要花时间再回溯上去。随着对业务功能的近一步分析，这样的方法有点捉襟见肘，所以想找一个更直观的方法去定位核心代码位置。
这里通过分析微信的聊天功能来记录这个方法。需要用到的工具有:
1. Android Studio(ddms)
2.apktool
3.Apktool
0x01 DDMS抓取界面，分析布局
Mac下新版 Android Studio 打开 DDMS 方式
// Users/wu/Library/Android/sdk 表示 android sdk安装路径
cd /Users/wu/Library/Android/sdk/tools
./monitor
我们每当在微信中点击聊天室点击发送之后，代码是怎么处理我们输入的聊天内容的呢？为了找到这核心代码的实现，我们把微信调整到对应的界面，然后打开ddms截取当前的界面。
image
点击按钮等几秒钟就会在ddms中展现屏幕中当前的界面
image
拿到了当前界面的布局解析之后，定位发送按钮，在右侧表格中可以看到该button的resource-id是com.tencet.mm:id/a77。接下来，我们可以通过这个button的响应事件来跟踪微信是如何处理我们要发送的消息的。
0x02 Apktool+adb 定位关键类
使用apktool反编译apk，并在res/value/public.xml中过滤出带有a77关键字的资源id
image
如上图，找到了改button的资源id是0x7f1004e3后，我们在通过adb shell dumpsys activity top命令dump出当前界面的布局,并在输出中搜索7f1004e3关键字就可以找到改控件所属的类了。（tips:在写这篇博客的时候，我发现可以在输出中搜索“id/a77”，不用绕弯再去grep资源id了）
image
可以看到在控件出现的地方，他的上层布局是com.tencent.mm.pluginsdk.ui.chat.ChatFooter，现在只需要在jeb中找到这个类就ok了。
0x03 JEB定位关键代码位置
定位到关键类之后，ctrl+f查找button的响应事件方法“setOnClickListener”,会发现还是有那么几个button让自己分不清楚，不过观察其中OnClick还是能过滤出来谁是谁的响应
image
分析代码，发现ChatFooter.j(this.tfO).Bh(v0_2)这个方法应该是处理我们聊天是输入内容的核心方法了。双击跟进去
image
但是发现这个类是个接口类，只要找到其实现的类就能定位到真正的核心代码了，回归到刚才Apktool反编译出来的文件夹中，过滤“implements Lcom/tencent/mm/pluginsdk/ui/chat/b”发现有一个类实现了这个接口，JEB跟进这个类，定位到Bh()方法
image
image
就这样然后一步一跟进，就可以很清晰的了解点击“发送”这个button之后的控制流程。
0x04 总结
小白刚接触android逆向分析，很笨的方法，也绕了很多弯，有很多地方需要改进，下来先写个jeb插件来找父类继承和接口实现的类（不知道jeb2.0有没有这个功能），如果有志同道合的朋友有好的方法或想法可以分享出来，我在这里先谢过老铁。
0x05 新发现
写完之后没事又晃了一圈。发现拿到了“id/a77”的资源id是0x7f1004e3之后，直接在R类里过滤这个id值就能找到这个资源对应的变量名，这里是bud
image
然后直接在全文grep出“R$h;->bud”，就可以直接更准确的定位到了这个控件正真定义的地方了
image
作者：老江_
链接：https://www.jianshu.com/p/ea45509e2e24
网友评论