1. 前言
APK应用完整性即移动客户端程序安装后,在每次启动时都会对自身文件进行完整性进行校验。防止攻击者通过反编译的方法在客户端程序中植入自己的木马,客户端程序如果没有自校验机制的话,攻击者可能会通过篡改客户端程序窃取手机用户的隐私信息。
2. APK应用完整性检查
1. 使用Apktools反编译APK文件
进入apktool文件夹下,输入以下命令,反编译apk文件
apktool d xxxxx.apk
反编译结果,生成同名文件夹
2. 修改编译后的文件
这里可以选择修改smali文件或者修改图片内容,这里选择修改smail文件
修改图片:可以替换图片、修改图片内容,但是要保持后缀名相同
修改Smail文件:添加Smail代码,例如静态变量、函数等等,或者修改原有的smail代码,但是要注意修改的内容
这里我们打开res/values/strings.xml文件,修改app的名字
3. 重新打包
如果出现下面这种