<div align =center>Android逆向工程 初篇</div>
<div align = center>本篇文章建立于有開發(fā)環(huán)境（jdk，android sdk）基礎(chǔ)之上昭躺，沒有環(huán)境的朋友自己去配耗美。</div>
什么是APK？ </p>
什么是Dalvik藐吮？</p>
什么是Smali疼约？</p>
什么是APK
APK的本質(zhì)是一個(gè)zip的壓縮包卤档，用壓縮軟件打開后就可以看到里面的文件以及結(jié)構(gòu)蝙泼。
assets/res：都是資源目錄程剥，但是二者有區(qū)別。
1: Assets
不會(huì)再R.java文件里面生成相應(yīng)的引索，<b>Assets文件夾可以自己隨意創(chuàng)建文件夾</b>织鲸，用AssetsManager類訪問舔腾，存放再此目錄下的文件都會(huì)被打包到Apk里面。
2: lib
so庫(kù)存放位置,一般由NDK編譯得到.
META-INF
存放工程的一下屬性文件,例如Manifest.MFMETA-INF
3: res
會(huì)在R.java文件生成相應(yīng)的引索搂擦，軟件里面使用到的資源文件會(huì)在這里生成相對(duì)應(yīng)的引索稳诚。<b>res/raw和assets文件夾存不需要編譯的二進(jìn)制文件,比如字體,聲音.</br>在res文件夾里面可以定義一下目錄:</b></br>
<b>res/anim:</b>存放動(dòng)畫資源.</br>
<b>res/xml :</b>存放xml文件,利用getResource().getXML()得到資源.
<b>res/raw :</b>該目錄下的文件可以直接復(fù)制到設(shè)備上，不能有子文件夾瀑踢，編譯軟件時(shí)扳还，這里的數(shù)據(jù)不需要編譯，直接加入到程序安裝包中橱夭，使用方法是getResource().OpenRawResources(ID),其中參數(shù)ID的形式是R.raw.XXX.
4: AndroidManifest.xml
Android工程的基礎(chǔ)配置屬性文件.
5: Classes.dex
Java代碼編譯得到的Dalvik VM能執(zhí)行的文件
6: resources.arsc
里面就是一些資源文件的引索
什么是Dalvik(逆向的基礎(chǔ))
Dalvik是Google專門為Android操作系統(tǒng)設(shè)計(jì)的一個(gè)虛擬機(jī),經(jīng)過深度優(yōu)化. Dalvik有專屬的文件執(zhí)行格式dex,而Jvm則執(zhí)行的是Java字節(jié)碼. DalvikVM比JVM速度更快,占用控件少.通過Dalvik的字節(jié)碼我們不能直接看到原來的邏輯代碼,這時(shí)需要借助ApkTool或者dex2jar jd-gui工具來看java代碼.由于Apk在打包之前都會(huì)有混淆,所以,基本上很難看出來邏輯處理,除非很簡(jiǎn)單的邏輯.
什么是Smali(主角,一般人是很難看懂它的語法的,很少人能堅(jiān)持研究.
先給大家露給臉
上面是一個(gè)監(jiān)聽點(diǎn)擊事件,點(diǎn)擊后關(guān)閉窗口并且調(diào)用一些方法做某些事情.
從上面可以看到函數(shù)聲明使用.method開始 .end method結(jié)束氨距，
<b>方法定義:</b>
Func-Name(Para-TypePara-Type2Para-Type3...)return-Type
例子:
public final onClick(DialogInterface, I)V 對(duì)應(yīng) public final void onClick(DialogInterface,int);
hello()V 對(duì)應(yīng) void hello();
hello(III)Z 對(duì)應(yīng) boolean hello(int,int,int);
hello(Z[I[ILjava/lan/String;J)Ljava/String; 對(duì)應(yīng) hello(boolean,int[],int[],String,long)
是不是很簡(jiǎn)單???
<b>Smali語法</b>
.method 方法
.parameter 方法參數(shù)
.prologue 方法開始
.line 12 此方法位于第12行
invoke-super 調(diào)用父函數(shù)
const/high16 v0, 0x7fo3 把0x7fo3賦值給v0
invoke-direct 調(diào)用函數(shù)
return-void 函數(shù)返回void
.end method 函數(shù)結(jié)束
new-instance 創(chuàng)建實(shí)例
iput-object 對(duì)象賦值
iget-object 調(diào)用對(duì)象
invoke-static 調(diào)用靜態(tài)函數(shù)
if-eq vA, vB, :cond_** 如果vA等于vB則跳轉(zhuǎn)到:cond_
if-ne vA, vB, :cond_ 如果vA不等于vB則跳轉(zhuǎn)到:cond_
if-lt vA, vB, :cond_ 如果vA小于vB則跳轉(zhuǎn)到:cond_
if-ge vA, vB, :cond_ 如果vA大于等于vB則跳轉(zhuǎn)到:cond_
if-gt vA, vB, :cond_ 如果vA大于vB則跳轉(zhuǎn)到:cond_
if-le vA, vB, :cond_ 如果vA小于等于vB則跳轉(zhuǎn)到:cond_
if-eqz vA, :cond_ 如果vA等于0則跳轉(zhuǎn)到:cond_
if-nez vA, :cond_ 如果vA不等于0則跳轉(zhuǎn)到:cond_**
if-ltz vA, :cond_** 如果vA小于0則跳轉(zhuǎn)到:cond_
if-gez vA, :cond_ 如果vA大于等于0則跳轉(zhuǎn)到:cond_
if-gtz vA, :cond_ 如果vA大于0則跳轉(zhuǎn)到:cond_
if-lez vA, :cond_ 如果vA小于等于0則跳轉(zhuǎn)到:cond_**
繼續(xù)來點(diǎn)理論,后面會(huì)有實(shí)例##
<b>數(shù)據(jù)操作指令 [->寄存器賦值]</b>
數(shù)據(jù)操作指令為move, move指令的原先為"move destination source",move指令更具字節(jié)碼大小與類型不同,后面會(huì)跟上不同的后綴.
1: "move vA,vB" vB->vA,源寄存器與目的寄存器都是4位.
2: "move/from16 vAA,vBBBB" vBBBB->vAA,源寄存器16位,目的寄存器8位.
3: "move/16 vAAAA,vBBBB" vBBBB->vAAAA,源寄存器和目的寄存器都是16位.
4: "move-wide vA,vB" 為4位的寄存器對(duì)賦值.源寄存器與目的寄存器都為4位.
5: "move-wide/from16 vAA,vBBBB" 等于 "move-wide/16vAAAA,vBBBB" 實(shí)現(xiàn)與move-wide相同.
6: "move-object vA,vB" 為對(duì)象賦值.源寄存器和目標(biāo)寄存器都為4為.
7: "move-object/from16 vAA,vBBBB" 為對(duì)象賦值,源寄存器16位,目標(biāo)寄存器8位.
8: "move-result vAA" 將上一個(gè)invoke類型指令操作的單字非對(duì)象結(jié)果賦值給vAA寄存器.
9: "move-result-wide vAA" 將上一個(gè)invoke類型指令操作的雙字非對(duì)象結(jié)果賦值給vAA寄存器.
10: "move-result-object vAA" 將上一個(gè)invoke類型指令操作的對(duì)象結(jié)果賦值給vAA寄存器.
11: "move-exception vAA" 保存一個(gè)運(yùn)行時(shí)發(fā)生異常到vAA寄存器,這條指令必須是異常發(fā)生時(shí)的異常處理器的一條指令,否則指令無效.
<b>返回指令</b>
返回指令指的是函數(shù)結(jié)尾時(shí)運(yùn)行的最后一條指令。它的基礎(chǔ)字節(jié)碼為teturn棘劣，共有以下四條返回指令：
"return-void"：表示函數(shù)從一個(gè)void方法返回俏让。
“return vAA”：表示函數(shù)返回一個(gè)32位非對(duì)象類型的值，返回值寄存器為8位的寄存器vAA茬暇。
“return-wide vAA”：表示函數(shù)返回一個(gè)64位非對(duì)象類型的值首昔，返回值為8位的寄存器對(duì)vAA。
“return-object vAA”：表示函數(shù)返回一個(gè)對(duì)象類型的值糙俗。返回值為8位的寄存器vAA勒奇。
.field private isFlag:z 定義變量
普通字段操作指令有：iget，iget-wide巧骚，iget-object撬陵，iget-boolean，iget-byte网缝，iget-char巨税，iget-short，iput粉臊，iput-wide草添，iput-object，iput-boolean扼仲，iput-byte远寸，iput-char，iput-short屠凶。
靜態(tài)字段操作指令有：sget驰后，sget-wide，sget-object矗愧，sget-boolean灶芝，sget-byte，sget-char，sget-short夜涕，sput犯犁，sput-wide，sput-object女器，sput-boolean酸役，sput-byte，sput-char驾胆，sput-short涣澡。
實(shí)例#
<b>Demo<b>
下面的代碼有注釋, 應(yīng)該是有地方注釋錯(cuò)了.知道的朋友麻煩指點(diǎn)一下.謝謝/
用的軟件是JEB2
