關于brut.androlib.res.decoder.XmlpullStreamDecoder$1.parseManifest 分析

接著APKTOOL_DUMMY_ (1) , 如下圖:

在通過源碼debug后,結論:

Apktool2.4.1? ?brut.androlib.res.decoder.AXmlResourceParser.getAttributeName() 方法侧漓,里面的邏輯有問題表锻,在本樣本APK中故河,問題的原因是在于,從resourceIDs 里面拿不到下標入圖所示的ID值惧互, 進而導致getAttributeNameResource() 的值為0,從而導致value為null喇伯,即拋出上圖異常喊儡。

2.4.1Debug



010查看

下面給出這塊代碼在相鄰2版本的源碼:


2.4.1
2.5.0



擴展:工作關系? 樣本APK是合租的CP方發(fā)過來的APK,不方便發(fā)上來稻据,? 不過經(jīng)過我的查看艾猜,理論上是CP經(jīng)過了一些特殊的處理,導致我這邊解包報錯。

在經(jīng)過ApkTool 2.4.0 或 Apktool 2.5.0 回編的APK都能給ApkTool 2.4.1 解包通過010對比AndroidManifest.xml


2.4.1不能解包


2.4.1能解包
正常的APK包?

不難發(fā)現(xiàn)匆赃,因為缺少了16844146淤毛,16844147,16844154 是導致問題的關鍵炸庞,? 然后對比正常APK可得知這些值都是固定的(用到的模板是AndroidResource.bt 更新日期是2017年钱床,模板AndroidManifest.bt更新時間是2019,都有做對比)埠居,查看模板查牌,發(fā)現(xiàn)模板AndroidResource.bt 代碼量更多(主要是添加了映射?即上圖所示)

通過框架文件1.apk 可知


再附上一張圖

AndroidMainfest.png


根據(jù)上面整理可得:

因為APK的清單文件ResourceChunk的ResourceIds數(shù)組里面缺失了16844146(compileSdkVersion)省略...

在用ApkTool2.4.1進行解壓的時候,由于不滿足條件?value.length() !=0 && !android_ns.equals(getAttributeNamespace(index)) 所以需要拿到對應的ResourceId去框架文件1.APK里面去拿到值(compileSdkVersion)滥壕,因為缺少了相對應的值(導致拋出NPE異常解包失斨窖铡)。通過分析不同版本的getAttributeName()方法绎橘,在2.4.1的版本中的更改可能導致解包因上訴解包失斝菜铩(實際上,compileSdkVersion已經(jīng)通過從StringChunk中拿到了)称鳞,所以在2.5.0中明確:只有在StringChunk拿不到涮较,才根據(jù)ResourceId值去框架文件中拿到對應的Value。


至此冈止,文件分享完畢狂票。? ? 之后可能會根據(jù)這個規(guī)律, 想辦法出一個APK給讀者去驗證熙暴。

?著作權歸作者所有,轉載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末闺属,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子周霉,更是在濱河造成了極大的恐慌掂器,老刑警劉巖,帶你破解...
    沈念sama閱讀 219,427評論 6 508
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件俱箱,死亡現(xiàn)場離奇詭異国瓮,居然都是意外死亡,警方通過查閱死者的電腦和手機狞谱,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,551評論 3 395
  • 文/潘曉璐 我一進店門巍膘,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人芋簿,你說我怎么就攤上這事峡懈。” “怎么了与斤?”我有些...
    開封第一講書人閱讀 165,747評論 0 356
  • 文/不壞的土叔 我叫張陵肪康,是天一觀的道長荚恶。 經(jīng)常有香客問我,道長磷支,這世上最難降的妖魔是什么谒撼? 我笑而不...
    開封第一講書人閱讀 58,939評論 1 295
  • 正文 為了忘掉前任,我火速辦了婚禮雾狈,結果婚禮上廓潜,老公的妹妹穿的比我還像新娘。我一直安慰自己善榛,他們只是感情好辩蛋,可當我...
    茶點故事閱讀 67,955評論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著移盆,像睡著了一般悼院。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上咒循,一...
    開封第一講書人閱讀 51,737評論 1 305
  • 那天据途,我揣著相機與錄音,去河邊找鬼叙甸。 笑死颖医,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的裆蒸。 我是一名探鬼主播熔萧,決...
    沈念sama閱讀 40,448評論 3 420
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼光戈!你這毒婦竟也來了?” 一聲冷哼從身側響起遂赠,我...
    開封第一講書人閱讀 39,352評論 0 276
  • 序言:老撾萬榮一對情侶失蹤久妆,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后跷睦,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體筷弦,經(jīng)...
    沈念sama閱讀 45,834評論 1 317
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,992評論 3 338
  • 正文 我和宋清朗相戀三年抑诸,在試婚紗的時候發(fā)現(xiàn)自己被綠了烂琴。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,133評論 1 351
  • 序言:一個原本活蹦亂跳的男人離奇死亡蜕乡,死狀恐怖奸绷,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情层玲,我是刑警寧澤号醉,帶...
    沈念sama閱讀 35,815評論 5 346
  • 正文 年R本政府宣布反症,位于F島的核電站,受9級特大地震影響畔派,放射性物質發(fā)生泄漏铅碍。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,477評論 3 331
  • 文/蒙蒙 一线椰、第九天 我趴在偏房一處隱蔽的房頂上張望胞谈。 院中可真熱鬧,春花似錦憨愉、人聲如沸烦绳。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,022評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽爵嗅。三九已至,卻和暖如春笨蚁,著一層夾襖步出監(jiān)牢的瞬間毯欣,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,147評論 1 272
  • 我被黑心中介騙來泰國打工窿克, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留搓萧,地道東北人。 一個月前我還...
    沈念sama閱讀 48,398評論 3 373
  • 正文 我出身青樓奋单,卻偏偏與公主長得像锉试,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子览濒,可洞房花燭夜當晚...
    茶點故事閱讀 45,077評論 2 355

推薦閱讀更多精彩內(nèi)容