Android中的软件安全和逆向分析[一]—apk反编译破解以及java汇编代码读写

       在Android应用开发中，软件安全和逆向分析非常重要。试想如果一个优秀的APP应用没有建立完善的安全机制，从而很容易被黑客破解修改，一方面泄露了应用程序的核心技术，另一方面势必会对用户带来损害，从而造成大量的用户流失。如何反编译破解apk以及保护自己的软件免受反编译破解，是这个系列文章的主题。
       这篇文章主要从apk反编译破解和java汇编语言读写两个方面进行了Android中逆向分析的简述。俗话说：知己知彼，百战不殆。只有了解了apk的反编译破解过程，才能反方面进行加密处理从而避免自己的应用程序被反编译破解。本文通过使用apktool、dex2jar、jd-gui等工具实现了apk的反编译破解，然后修改破解后的java汇编语言、利用jarsigner进行二次签名从而达到改变apk功能的作用。

一、测试环境和工具

       点击即可下载相应工具

• windows7 x86
• jdk1.7.0
• Android SDK和eclipse：adt-bundle-windows-x86-20140321
• jd-gui
• signapk
• dex2jar
• apktool

二、编写Android实例

       首先完成一个Android简单实例的编写，主要功能是输入一个序列号，如果输入序列号为1234，输出“恭喜你，注册成功！”，否则输出”对不起，序列号错误！”。

整个应用程序的工程目录如下，

activity_main.xml文件很简单，就两个控件EditText和Button。

<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:orientation="vertical"
    tools:context="com.example.cracktest.MainActivity" >

    <EditText
        android:id="@+id/et_password"
        android:layout_width="fill_parent"
        android:layout_height="wrap_content"
        android:hint="请输入软件的序列号" />

    <Button
        android:id="@+id/click"
        android:layout_width="fill_parent"
        android:layout_height="wrap_content"
        android:text="确定" />

</LinearLayout>

MainActivity.java的实现也很简单，显示用Toast实现，

package com.example.cracktest;

import android.app.Activity;
import android.os.Bundle;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.EditText;
import android.widget.Toast;

public class MainActivity extends Activity {
   
   

    private EditText et;
    private Button eb;

    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        et = (EditText) findViewById(R.id.et_password);
        eb = (Button) findViewById(R.id.click);

        eb.setOnClickListener(new OnClickListener() {
            public void onClick(View v) {
                String pwd = et.getText().toString().t