安卓逆向：MT学习笔记

一、APK文件可解压，解压后会得到打包前的文件目录

文件目录：

1. assets：用于存放需要打包到APK中的静态文件，外部资源文件
2. res(r)：存放图片资源等资源文件（如anim动画，color颜色，drawable图片，layout布局等）
3. kotlin：kotlin语言，类似java，两者不冲突，可互相调用，比java效率更高
4. lib：存放应用程序依赖的native（本地库）文件，一般是c/c++编写的，可以有四种不同的native库文件（对应不同的CPU架构，如arm，X86...）
5. 后缀为so的文件：linux的动态链接库，类似Windows下的DLL
6. META-INF：meta-information，存放签名信息文件，用于验证APK的完整性
7. *AndroidManifest.xml（以下简称AM.xml）： 安卓程序的配置文件，如权限、版本号等
8. *后缀为dex的文件： 安装包运行文件（代码文件）—>Java将源代码编译成class文件（字节码文件），Java用JVM（java虚拟机）可以解析class文件，而安卓用Dalvik、RunTime等虚拟机解析Smali（寄存器语言）文件。
9. resources.arsc：记录资源文件和资源ID之间的映射关系，用来根据资源ID寻找文件和资源（存放资源路径的）

安卓应用程序打包时会将java字节码转化成Smali字节码——大概

jvm类加载器：

1. Bootstrap ClassLoader：启动类加载器
2. Extension ClassLoader：扩展类加载器
3. Application ClassLoader：应用程序类加载器

案例1：

修改app的名称、图标以及版本号

        1.修改名称：

                反编译AM.xml，找到里面的<application，里面有个android:label="（这里就是软件的名称，可直接在这修改）"，或者 编辑resources.arsc，搜索原软件的名称，然后进行修改。

        2.修改图标：

                反编译AM.xml，根据android:icon= 的对应图标路径，在res—>mipmap-xxhdpi-v4，添加新图标.png，替换foreground图片（名称必须和foreground一样）

案例2：

        app软件去广告：

                腾讯广告：

                        方法一：一般去广告都是把assets\gdt_plugin下的gdtadv2.jar文件删掉，反编译AM.xml，com.qq.e.comm.DownloadService和com.qq.e.ads开头的都要删掉。，少数app删掉这个文件以后就没有广告了，但是大多数还是有的。

                        方法二（针对开屏广告和内置横幅广告）：根据权限路径（dex编辑器++，        com—>qq.e—>ads—>LandscapeADActivity/PortraitADActivity）去找LandscapeADActivity文件和PortraitADActivity文件，修改代码（把中间的删了），直接return-void即可。

                        方法三（针对顽固横幅广告）：当以上2种方法都无法干掉腾讯广告时，可以尝试第三种方法。比如牛皮癣类型广告，多数置于浏览页内，比如漫画浏览、小说浏览，下滑列表等。反编译dex之后搜索代码【.method public loadAD】，直接改代码，不让他继续往下走，有多少改多少。

.method public loadAD()V
    .locals 1
 
    return-void
.end method