131_APK逆向基础：Android应用程序安全分析与漏洞挖掘实战指南

基础概念 → 工具准备 → APK结构分析 → 反编译技术 → 代码审计 → 实战演练

APK文件 → 解压 → DEX提取 → DEX转Smali/Java → 代码分析

# 在Ubuntu/Debian上安装JDK
apt-get update
apt-get install openjdk-11-jdk

# 在Windows上，下载安装JDK并配置环境变量

# 安装Android SDK Platform-Tools
sudo apt-get install android-sdk-platform-tools

# 验证ADB安装
adb version

# 下载Apktool
sudo apt-get install apktool

# 基本使用
apktool d target.apk -o output_dir

# 下载dex2jar
wget https://github.com/pxb1988/dex2jar/releases/download/v2.1/dex2jar-2.1.zip
unzip dex2jar-2.1.zip

# 使用dex2jar
./d2j-dex2jar.sh classes.dex

# 对目标APK进行反编译
apktool d example.apk -o example_decompiled

# 检查生成的文件结构
ls -la example_decompiled/

├── AndroidManifest.xml  # 反编译后的AndroidManifest
├── apktool.yml          # Apktool配置文件
├── original/            # 原始签名和清单文件
├── res/                 # 反编译后的资源文件
└── smali/               # Smali代码目录

# 从APK中提取classes.dex
unzip example.apk classes.dex -d tmp

# 使用dex2jar转换
./d2j-dex2jar.sh tmp/classes.dex

# 生成的文件为classes-dex2jar.jar

# Smali代码示例
.method public onCreate(Landroid/os/Bundle;)V
    .locals 2

    .prologue
    .line 12
    invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)
    
    .line 13
    const v0, 0x7f04001e
    
    invoke-virtual {p0, v0}, Landroid/app/Activity;->setContentView(I)V
    
    .line 14
    return-void
.end method

<!-- 常见危险权限示例 -->
<uses-permission android:name="android.permission.READ_CONTACTS" />
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
<uses-permission android:name="android.permission.CAMERA" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

<!-- 过度暴露的Activity示例 -->
<activity 
    android:name=".SecretActivity"
    android:exported="true">
    <intent-filter>
        <action android:name="android.intent.action.VIEW" />
    </intent-filter>
</activity>

// 不安全的WebView配置示例
WebView webView = findViewById(R.id.webview);
webView.getSettings().setJavaScriptEnabled(true);
webView.getSettings().setAllowFileAccess(true);
webView.getSettings().setAllowContentAccess(true);

// 硬编码密码示例
private static final String API_KEY = "abcdef1234567890";
private static final String PASSWORD = "admin123";

# 原始代码
if-eqz v0, :cond_0

# 修改后的代码（绕过条件检查）
# if-eqz v0, :cond_0

# 或强制跳转
:goto_0

# 重新打包APK
apktool b example_decompiled -o modified.apk

# 生成签名密钥
keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

# 签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore modified.apk alias_name

# 下载OWASP GoatDroid示例应用
git clone https://github.com/jackMannino/OWASP-GoatDroid-Project

// 不安全的SharedPreferences使用示例
SharedPreferences prefs = getSharedPreferences("user_prefs", MODE_WORLD_READABLE);
Editor editor = prefs.edit();
editor.putString("password", userPassword);
editor.commit();

// 使用HTTP的不安全网络请求
URL url = new URL("http://example.com/api/login");
HttpURLConnection conn = (HttpURLConnection) url.openConnection();

# 处理多DEX应用
# 1. 解压APK
unzip example.apk -d example_extracted

# 2. 对每个DEX文件运行dex2jar
./d2j-dex2jar.sh example_extracted/classes.dex
./d2j-dex2jar.sh example_extracted/classes2.dex

// 混淆后的代码示例
a.a.b.c.d("sensitive data");

# 使用ADB安装修改后的APK
adb install -r modified.apk

# 启动应用
adb shell am start -n com.example.app/.MainActivity