Android 逆向工具篇—反编译工具的选择与使用

作者 | 天天记小本子上的lilac

来源 | CSDN

今天给大家介绍一下Android App 在Java层的逆向工具。

逆向工具的介绍

在过去,当我们想要了解一个 app 内部运作细节时,往往先通过 ApkTool 反编译 APK,生成 smali 格式的反汇编代码[1],然后大佬和老手直接阅读 smali 代码,适当的进行修改、插桩、调试,经过一定的经验和猜想,理解程序的运行逻辑和加解密细节,比如如下的 smali 代码。

smail

我们只要先这样,再那样,最后再这样,对对对,就这样,一个程序的加密就被破解出来了。

是不是迫不及待想来一次App的逆向之旅了?

事实上,这种方式对小白实在不友好,有没有更加友好的方式呢?当然是有的,如果你百度或者 google 搜索逆向相关的教程和分享,很容易就会发现下面这三个工具。在介绍工具之前,我们先补充一下APK结构的知识,我们以伊对这个社交 Apk 为例。

APK 文件其实是一种特殊的 zip 格式,我们可以直接用 360 压缩或者别的压缩工具打开。

为了满足自身的功能和设计,几乎每一个都会在基础的文件结构上添加不少东西,但有六个部分是不变的,我们罗列和称述一下。

接下来我们介绍以下反编译工具,看一下反编译工具的作用

比如使用 Dex2jar+Jd-gui, 最终得到这样的结果。

是不是感觉友好很多?只需要cmd敲七八行命令就可以得到java源代码。[2]

这样做肯定没问题,但能不能更加简单一些呢?能不能直接将Apk拖到什么软件里,然后电脑屏幕发亮,蓝底黑字,日志和指令不停流淌,过一会儿完整的java代码和apk结构就显现出来?

前人种树后人乘凉,真的有不少这样的工具,通过这一类高集成度的逆向工具,我们可以方便快捷对Apk进行逆向分析。

这里介绍几款:JADX,JEB,Android Killer,GDA

1.1 Android Killer

首先说一下Android killer,这也是我接触的第一个反编译工具,开场界面非常酷。

它集成了Apktool,Jd-Gui等工具实现了拖拽式反编译,功能强大,并且可以安装插件,使用android killer进行smali一键插桩非常的畅爽。但由于更新慢,逐渐老旧,使用它反编译apk越来越力不从心,而且它只可以在windows平台使用,所以我们这边不做过多介绍,但不可否认它有一些非常棒的功能。

1.2 GDA

GDA是国人制作的一款反编译神器,功能强大,灵活至极。

我们先说一下它的优点,仅2.6M大小,简直不可思议,而且它不需要JDK环境,测试时反编译七八十兆大的apk也不会卡死,除此之外,它还附带有反混淆,查壳等功能……

接下来我们说一下它的缺点:

一、反编译出来的java代码展示性不够友好,变量名不够友好,大多是v0, v1, p1等(更像是原生寄存器的命名法)。

二、工具的文档和文章不算充分,在搜索逆向工具教程时,比较难找到其相关介绍。

三、只能在windows平台运行和使用,不支持mac等其他平台,这很遗憾。

四、单论反编译效果,JADX太好用了………………

1.3 JADX vs JEB

JADX:免费,开源,强大,更新快

优点:反编译能力强,代码结构好,变量名合理,支持多平台,完全就是个和我一样完美的靓仔,是我心中逆向分析APK的第一工具。[3]

缺点:比较吃内存,一个50M大小的APK,使用JADX反编译就需要占用4G左右内存。

JEB:收费,可动态调试

优点:可以动态调试,而且JEB吃内存比较少,反编译同等大小的APK,JEB只要Jadx一半内存就可以搞定。同时,端口自动转发带来了舒适方便的动态调试体验。

缺点:反编译出来的java伪代码展示性不够友好,变量名不够友好,大多是v0, v1, p1。

我们测试对比一下GDA,JEB,JADX三个软件的反编译效果

如图:HttpRequestEntity这个构造方法[4]反编译效果的对比

可以看出,JADX反编译的结果最为接近正常的java代码,在后续使用过程中,你还会发现它全局搜索功能的便捷和舒适。

接下来我们安装一下这三个反编译工具

链接:https://pan.baidu.com/s/1SDM9f2HxxbNzGg2XVBymPA

提取码:i1k9

你可能会困惑,上面花了不是不少时间,分析和比较了几个软件的优缺点,又用证据说明了JADX是像你一样的靓仔,那我们肯定毫不犹豫选择你啊,呸,选JADX啊。为什么要三个都装呢?

原因很简单,在技术娴熟和精通之前,APP逆向是门不折不扣的玄学,既然是玄学,就会有很多不可控、随机、稀奇古怪的状况。当JADX中一个变量模糊不清的时候,你就需要去JEB中看一下它的反编译结果,或者使用JEB进行动态调试。当使用JEB 遇到头疼的APK混淆时,就可以试一下开启JADX的反混淆功能。因为这几个软件的逆向原理是不同的,所以在分析具体APK时各有优势,它们的功能可以互补。多个工具结合使用可以一定程度弥补个人能力的不足,只需要几百M空间放它们即可,何乐而不为呢。

1.4 JADX的配置和使用

直接下载,找个合适的地方解压即可,按照自己的操作系统打开相应的文件即可。

可能出现的两个问题:

为什么双击jadx-gui.bat 出现控制台一闪而过,没有正确出现界面

因为你的JAVA_HOME环境变量没有正确配置,但也不排除是JDK版本的问题。

反编译卡死、闪退

Apk超过50M就很容易出现OOM(OutOfMemoryError),在win中,它默认使用4G内存,可以查看界面底部居中部分。

如果你的window系统是8G或者更高运行内存,我们可以修改参数进行扩容。文本模式打开jadx-gui.bat,将被框出的内容数值改为8g或者更大,如果电脑运行内存更大,也可以改成更高的数值。100M以内的App,8G内存足够了。

接下来重新打开JADX,内存就已经更改了。

如果你的windows系统只有4G运行内存,我们依然有很多办法使用jadx,实战中再说。

接下来说一下mac中的扩容,文本模式打开jadx-gui这个文件,找到和上述类似的位置,更改为更大的值即可。

JADX的使用和快捷键

搜索代码、类、方法——Ctrl+N,建议不要使用左上角的搜索类/搜索文本,因为图标太小,很容易按错,如果你第一次搜索用搜索类,第二次搜索时选择搜索文本,那第一次的搜索内容和设置是不会记录下来的。所以不如直接看一下工具栏中的快捷键,只用一个。

文件-首选项中,如果内存够用,我建议勾选“自动进行后台反编译”,因为Jadx默认只有在你展开内容或者搜索内容时,才会开始反编译。不要勾选Unicode自动转义,否则代码中的中文会被转成unicode,不方便识别和搜索。

Ctrl+鼠标左键,可以跳转到方法内部,几乎所有的代码编辑器都是这样。

别的一些可以修改的地方我放在了下图红框里,比如反编译线程数,线程数越多,反编译越快,但占用内存也越多,建议根据电脑性能调整,不调整也OK。反混淆一般不用开。

1.5 JEB的配置和使用

同样直接下载,找个合适的地方解压,按照自己的操作系统打开相应的文件即可。

我们同样要进行JEB的扩容,默认为1.8G,我们需要进行更改。

更改前更改后

Windows中JEB的扩容

将整个红框内容替换如下

mac如何扩容我了解不多,如果遇到问题可以和我探讨。

1.6 GDA的配置和使用

只有windows可以用,exe直接点开即可,以后会用到,到时候再说

[1]: Smali是dex文件反编译的结果,可以说,smali语言是Dalvik的反汇编语言,下文会介绍DEX

[2]: 我们这一个系列的教程针对的是无壳App,而当你自己拿到一个未知的App时,第一步要做的一定一定得是查壳。

[3]: 得到的并不是Java源代码,这是个错误的说法,但对初学者来说比较容易理解。不管你通过什么工具反编译apk,得到的java代码都和Apk开发时的源代码相差甚远。我们能得到的仅仅是一种伪代码,它可能存在错误的逻辑、奇怪的变量名、各种各样的error,但代码总体上是靠谱的。

[4]: 为了阅读和讲解的循序渐进,我们这里并没有把IDA考虑进来,IDA是神器,在后面是避免不了的。

[5]: 这条注释针对没有JAVA基础的小伙伴,构造函数在JAVA中非常常见,JAVA是一门面向对象的语言,构造函数是一种特殊的函数。其主要功能是用来在创建对象时初始化对象, 构造函数与类名相同。如果听不懂也没关系,知道是个函数即可,后续也会慢慢补充JAVA知识。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20190815A0LQNT00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券