android 逆向工程-开发篇 apk加固（六）

最新推荐文章于 2025-06-30 15:32:23 发布

二蛋和他的大花

最新推荐文章于 2025-06-30 15:32:23 发布

阅读量423

点赞数

CC 4.0 BY-SA版权

分类专栏： android 安全

本文链接：https://blog.youkuaiyun.com/s297165331/article/details/79730774

android 安全专栏收录该内容

7 篇文章

订阅专栏

本文介绍了一种通过修改壳APK中的DEX文件来实现应用程序加壳的方法，并详细解释了加壳过程中DEX文件的处理方式及如何对加壳后的APK进行重新签名的过程。

注：参考 https://blog.youkuaiyun.com/jiangwei0910410003/article/details/48415225

加密工具：https://github.com/dileber/DexShellTools/tree/master

壳程序Apk：https://github.com/dileber/ReforceApk/tree/master

加固原理

一句话：通过修改壳apk中的dex文件，把需要加壳的apk通过二进制形式，来加密到壳apk中，运行时进行解密操作。

加壳重点（其余的参考注释的文章）：

加壳时需要了解dex文件头部

加壳后的dex文件需要替换壳的dex文件

加壳后的apk需要对其重新签名：

jarsigner -verbose -keystore 签名文件 -storepass 密码  -keypass alias的密码 -sigfile CERT -digestalg SHA1 -sigalg MD5withRSA  签名后的文件 签名前的apk alias名称

eg:
jarsigner -verbose -keystore forceapk -storepass 123456 -keypass 123456 -sigfile CERT -digestalg SHA1 -sigalg MD5withRSA -signedjar ReforceApk_des.apk ReforceApk_src.apk jiangwei

签名文件的密码：123456
alais的密码：123456