菜鳥初探 -- 對某apk進行關鍵smali分析

0x01 前言

演示APK: 計算器(cale.apk)
測試平臺: Win7 64
反編譯工具: APK改之理3.5

對新手來說跌造，這個APK改之理還是不錯了，都是一鍵搞定怪蔑，雖然網上說重新編譯會添加一些信息歉糜，那可以在找到修改處后用另一種反編譯工具修改

0x02 收集信息并定位

  1. 提示信息：免費版用戶 定位到 br.smali
    1.jpg
  2. 查看AndroidManifaset.xml文件卵酪，得到包名與主活動xwj.calculator.MainActivityFree

0x03 關鍵函數分析

注釋全寫在代碼中

# instance fields
// SkinsActivity a;
.field final synthetic a:Lxwj/calculator/SkinsActivity;

// 重載方法
# virtual methods
// public void handleMessage(Message msg)
.method public handleMessage(Landroid/os/Message;)V
    .locals 4

    // v3 = 0
    const/4 v3, 0x0
    
    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    // ProgressDialog v0 = SkinsActivity.a(this.a);
    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->a(Lxwj/calculator/SkinsActivity;)Landroid/app/ProgressDialog;

    move-result-object v0

    // if(v0 == 0) {goto cond_0};
    if-eqz v0, :cond_0

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    // ProgressDialog v0 = SkinsActivity.a(this.a);
    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->a(Lxwj/calculator/SkinsActivity;)Landroid/app/ProgressDialog;

    move-result-object v0

    // Boolean v0 = v0.isShowing()
    invoke-virtual {v0}, Landroid/app/ProgressDialog;->isShowing()Z

    move-result v0

    // if(v0 == 0) {goto cond_0};
    if-eqz v0, :cond_0

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    // ProgressDialog v0 = SkinsActivity.a(this.a);
    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->a(Lxwj/calculator/SkinsActivity;)Landroid/app/ProgressDialog;

    move-result-object v0

    // void v0 = v0.dismiss()
    invoke-virtual {v0}, Landroid/app/ProgressDialog;->dismiss()V

    /*
        以上代碼意思:
        1. 判斷信息框是否存存
        2. 存在則再次使用isShowing方法判斷是否存在
        3. 存在則關閉信息框
    */
    
    :cond_0
    // int v0 = msg
    iget v0, p1, Landroid/os/Message;->what:I

    // if(v0 != 0) {goto cond_1;
    // 對于handleMessage函數是Android的消息處理函數戳玫，本人暫時沒學到熙掺，所以不明白這些意思，無法翻譯咕宿，見諒
    if-nez v0, :cond_1

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    // int v0 = SkinsActivity.b(this.a)
    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->b(Lxwj/calculator/SkinsActivity;)I

    move-result v0

    const/16 v1, 0x32

    // if(v0 >= 0x32) {goto cond_3}
    if-ge v0, v1, :cond_3

    // 消息框AlertDialog币绩，看下面的字符串不用多說了蜡秽，彈出一個消息框
    new-instance v0, Landroid/app/AlertDialog$Builder;

    iget-object v1, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-direct {v0, v1}, Landroid/app/AlertDialog$Builder;-><init>(Landroid/content/Context;)V

    // String v1 = "需要激活"
    const-string v1, "\u9700\u8981\u6fc0\u6d3b"

    // 我把多余的刪了，直觀點
    ......

    invoke-virtual {v0}, Landroid/app/AlertDialog$Builder;->show()Landroid/app/AlertDialog;

    :cond_1
    // 看到goto我就感覺看到了循環(huán)
    :goto_0
    iget v0, p1, Landroid/os/Message;->what:I

    const/4 v1, 0x1

    // if(msg != 1) {goto cond_5}
    if-ne v0, v1, :cond_5

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->c(Lxwj/calculator/SkinsActivity;)Lxwj/calculator/s;

    move-result-object v0

    // String v0 = SkinsActivity.c(this.a).v0.m()
    invoke-virtual {v0}, Lxwj/calculator/s;->m()Ljava/lang/String;

    move-result-object v0

    if(v0 != null) {goto cond_4}
    if-nez v0, :cond_4

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    // s v0 = SkinsActivity.c(this.a)
    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->c(Lxwj/calculator/SkinsActivity;)Lxwj/calculator/s;

    move-result-object v0

    // 創(chuàng)建一個StringBuilder實例类浪，與下面invoke_direct配套
    new-instance v1, Ljava/lang/StringBuilder;

    iget-object v2, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v2}, Lxwj/calculator/SkinsActivity;->d(Lxwj/calculator/SkinsActivity;)I

    move-result v2

    invoke-static {v2}, Ljava/lang/String;->valueOf(I)Ljava/lang/String;

    move-result-object v2

    // StringBuilder v1 = new StringBuilder(String.valueOf(SkinsActivity.d(this.a)))
    invoke-direct {v1, v2}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

    String v1 = v1.toString();
    invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v1

    // v0.b(v1)
    invoke-virtual {v0, v1}, Lxwj/calculator/s;->b(Ljava/lang/String;)V

    :goto_1
    // 激活成功载城，下面不再解釋了
    new-instance v0, Lxwj/calculator/ce;

    invoke-direct {v0}, Lxwj/calculator/ce;-><init>()V

    iget-object v1, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    iget-object v2, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v2}, Lxwj/calculator/SkinsActivity;->c(Lxwj/calculator/SkinsActivity;)Lxwj/calculator/s;

    move-result-object v2

    invoke-virtual {v0, v1, v2}, Lxwj/calculator/ce;->a(Landroid/app/Activity;Lxwj/calculator/s;)V

    new-instance v0, Landroid/app/AlertDialog$Builder;

    iget-object v1, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-direct {v0, v1}, Landroid/app/AlertDialog$Builder;-><init>(Landroid/content/Context;)V

    // String v1 = "您已成功激活本皮膚肌似。感謝您的支持费就！"
    const-string v1, "\u60a8\u5df2\u6210\u529f\u6fc0\u6d3b\u672c\u76ae\u80a4\u3002\u611f\u8c22\u60a8\u7684\u652f\u6301\uff01"

    invoke-virtual {v0, v1}, Landroid/app/AlertDialog$Builder;->setMessage(Ljava/lang/CharSequence;)Landroid/app/AlertDialog$Builder;

    move-result-object v0

    const-string v1, "\u597d\u7684"

    invoke-virtual {v0, v1, v3}, Landroid/app/AlertDialog$Builder;->setPositiveButton(Ljava/lang/CharSequence;Landroid/content/DialogInterface$OnClickListener;)Landroid/app/AlertDialog$Builder;

    move-result-object v0

    invoke-virtual {v0}, Landroid/app/AlertDialog$Builder;->show()Landroid/app/AlertDialog;

    :cond_2
    :goto_2
    return-void

    :cond_3
    ......
    goto/16 :goto_0

    :cond_4
    ......
    goto/16 :goto_1

    :cond_5
    ......
    goto/16 :goto_2
.end method

修改方法:

  1. 把不要的代碼全刪除，僅保留 消息框的判斷語句 與 成功語句
  2. 把cond_4中的代碼提升到cond_0下面川队，這樣就變成了流水線力细，不再跳來跳去
# virtual methods
.method public handleMessage(Landroid/os/Message;)V
    .locals 4

    const/4 v3, 0x0

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->a(Lxwj/calculator/SkinsActivity;)Landroid/app/ProgressDialog;

    move-result-object v0

    if-eqz v0, :cond_0

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->a(Lxwj/calculator/SkinsActivity;)Landroid/app/ProgressDialog;

    move-result-object v0

    invoke-virtual {v0}, Landroid/app/ProgressDialog;->isShowing()Z

    move-result v0

    if-eqz v0, :cond_0

    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->a(Lxwj/calculator/SkinsActivity;)Landroid/app/ProgressDialog;

    move-result-object v0

    invoke-virtual {v0}, Landroid/app/ProgressDialog;->dismiss()V

    :cond_0
    
    iget-object v0, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v0}, Lxwj/calculator/SkinsActivity;->c(Lxwj/calculator/SkinsActivity;)Lxwj/calculator/s;

    move-result-object v0

    new-instance v1, Ljava/lang/StringBuilder;

    iget-object v2, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v2}, Lxwj/calculator/SkinsActivity;->c(Lxwj/calculator/SkinsActivity;)Lxwj/calculator/s;

    move-result-object v2

    invoke-virtual {v2}, Lxwj/calculator/s;->m()Ljava/lang/String;

    move-result-object v2

    invoke-static {v2}, Ljava/lang/String;->valueOf(Ljava/lang/Object;)Ljava/lang/String;

    move-result-object v2

    invoke-direct {v1, v2}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

    const-string v2, ","

    invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v1

    iget-object v2, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v2}, Lxwj/calculator/SkinsActivity;->d(Lxwj/calculator/SkinsActivity;)I

    move-result v2

    invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v1

    invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v1

    invoke-virtual {v0, v1}, Lxwj/calculator/s;->b(Ljava/lang/String;)V

    new-instance v0, Lxwj/calculator/ce;

    invoke-direct {v0}, Lxwj/calculator/ce;-><init>()V

    iget-object v1, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    iget-object v2, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-static {v2}, Lxwj/calculator/SkinsActivity;->c(Lxwj/calculator/SkinsActivity;)Lxwj/calculator/s;

    move-result-object v2

    invoke-virtual {v0, v1, v2}, Lxwj/calculator/ce;->a(Landroid/app/Activity;Lxwj/calculator/s;)V

    new-instance v0, Landroid/app/AlertDialog$Builder;

    iget-object v1, p0, Lxwj/calculator/br;->a:Lxwj/calculator/SkinsActivity;

    invoke-direct {v0, v1}, Landroid/app/AlertDialog$Builder;-><init>(Landroid/content/Context;)V

    const-string v1, "\u60a8\u5df2\u6210\u529f\u6fc0\u6d3b\u672c\u76ae\u80a4\u3002\u611f\u8c22\u60a8\u7684\u652f\u6301\uff01"

    invoke-virtual {v0, v1}, Landroid/app/AlertDialog$Builder;->setMessage(Ljava/lang/CharSequence;)Landroid/app/AlertDialog$Builder;

    move-result-object v0

    const-string v1, "\u597d\u7684"

    invoke-virtual {v0, v1, v3}, Landroid/app/AlertDialog$Builder;->setPositiveButton(Ljava/lang/CharSequence;Landroid/content/DialogInterface$OnClickListener;)Landroid/app/AlertDialog$Builder;

    move-result-object v0

    invoke-virtual {v0}, Landroid/app/AlertDialog$Builder;->show()Landroid/app/AlertDialog;

    return-void

.end method

0x04 使用工具查看源代碼

當0x03章smali分析完后，大體源代碼可以浮現(xiàn)出來了
當對smali有一定了解后固额，就可以使用現(xiàn)成工具直接查看源代碼眠蚂，如JD-GUI


2.png
最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
  • 人面猴
    序言：七十年代末，一起剝皮案震驚了整個濱河市斗躏，隨后出現(xiàn)的幾起案子逝慧，更是在濱河造成了極大的恐慌，老刑警劉巖啄糙，帶你破解...
    沈念sama閱讀 218,204評論 6贊 506
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件笛臣，死亡現(xiàn)場離奇詭異，居然都是意外死亡隧饼，警方通過查閱死者的電腦和手機沈堡，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,091評論 3贊 395
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來燕雁，“玉大人诞丽，你說我怎么就攤上這事」崭瘢” “怎么了僧免？”我有些...
    開封第一講書人閱讀 164,548評論 0贊 354
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長捏浊。 經常有香客問我猬膨，道長，這世上最難降的妖魔是什么呛伴？ 我笑而不...
    開封第一講書人閱讀 58,657評論 1贊 293
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任勃痴，我火速辦了婚禮，結果婚禮上热康，老公的妹妹穿的比我還像新娘沛申。我一直安慰自己，他們只是感情好姐军，可當我...
    茶點故事閱讀 67,689評論 6贊 392
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布铁材。 她就那樣靜靜地躺著尖淘，像睡著了一般。 火紅的嫁衣襯著肌膚如雪著觉。 梳的紋絲不亂的頭發(fā)上村生，一...
    開封第一講書人閱讀 51,554評論 1贊 305
  • 城市分裂傳說
    那天，我揣著相機與錄音饼丘，去河邊找鬼趁桃。 笑死，一個胖子當著我的面吹牛肄鸽，可吹牛的內容都是我干的卫病。 我是一名探鬼主播，決...
    沈念sama閱讀 40,302評論 3贊 418
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼典徘，長吁一口氣：“原來是場噩夢啊……” “哼蟀苛！你這毒婦竟也來了？” 一聲冷哼從身側響起逮诲，我...
    開封第一講書人閱讀 39,216評論 0贊 276
  • 萬榮殺人案實錄
    序言：老撾萬榮一對情侶失蹤帜平，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后梅鹦，有當地人在樹林里發(fā)現(xiàn)了一具尸體裆甩，經...
    沈念sama閱讀 45,661評論 1贊 314
  • ?護林員之死
    正文 獨居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 37,851評論 3贊 336
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年帘瞭，在試婚紗的時候發(fā)現(xiàn)自己被綠了淑掌。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 39,977評論 1贊 348
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡蝶念，死狀恐怖抛腕，靈堂內的尸體忽然破棺而出，到底是詐尸還是另有隱情媒殉，我是刑警寧澤担敌，帶...
    沈念sama閱讀 35,697評論 5贊 347
  • ?日本核電站爆炸內幕
    正文 年R本政府宣布，位于F島的核電站廷蓉，受9級特大地震影響全封，放射性物質發(fā)生泄漏。R本人自食惡果不足惜桃犬，卻給世界環(huán)境...
    茶點故事閱讀 41,306評論 3贊 330
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一刹悴、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧攒暇，春花似錦土匀、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,898評論 0贊 22
  • 一樁弒父案就轧，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽证杭。三九已至，卻和暖如春妒御，著一層夾襖步出監(jiān)牢的瞬間解愤，已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,019評論 1贊 270
  • 情欲美人皮
    我被黑心中介騙來泰國打工乎莉， 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留送讲，地道東北人。 一個月前我還...
    沈念sama閱讀 48,138評論 3贊 370
  • 代替公主和親
    正文 我出身青樓梦鉴，卻偏偏與公主長得像李茫，于是被迫代替她去往敵國和親揭保。 傳聞我的和親對象是個殘疾皇子肥橙，可洞房花燭夜當晚...
    茶點故事閱讀 44,927評論 2贊 355