Android逆向之反编译微信客户端注入恶意代码盗取账号密码

这次研究的对象是微信Android客户端5.3版本。

目标是分析反汇编的smali代码找到微信登陆相关的代码块，插入一段上传账号密码到指定服务器的代码，以达到盗取账号的目的。