android加固系列—4.加固前先学会破解，无源码调试apk

【版权全部，转载请注明出处。出处：http://www.cnblogs.com/joey-hua/p/5138585.html】

项目关键java代码为，将tv设置为从jni读取的字符串，这里的破解内容是直接从apk动态调试修改最终显示在tv里的字符内容

 

1.工具介绍

Apktool，反编译源码用

Android studio+smalidea插件，动态调试用

 

2.准备工做

A.配置插件

下载插件smalidea，地址https://bitbucket.org/JesusFreke/smali/downloads

这个

下载完成后，打开android studio的Settings | Plugins，点击选中下载好的zip压缩包。并apply。

此步骤的目的是让android studio能识别smali代码，并能正常下断点。

B.反编译apk

下载apktool并反编译apk

 

 

3.动态调试

首先在android studio新建一个项目，而后把刚才反编译的smali源码

 

所有拷到项目的app | src | main | java下，把这个目录下以前的所有删除。

 

在MainActivity$1文件的这里下个断点，以下图

 

接下来先以debug模式启动程序，注意，是在手机上启动。

若是你手机上有这些选项，设置 | 开发者选项 | 选择调试应用（选择crackme）| 等待调试器（勾选），

而后就能够直接点击程序图标，会出现Waiting For Debugger对话框。

若是手机上没有这些选项，能够用adb命令的方式启动，先从反编译的androidmanifest.xml中找到对应的包名com.example.crackme和主activity名MainActivity。而后cmd窗口输入

adb shell am start -D -n com.example.crackme/.MainActivity

 

手机上出现Waiting For Debugger对话框。

这时打开as的，大概等待两三秒就会出现

 

而后再点击as的Run | Edit Configurations（注意不是DDMS的run），新建一个Remote并起码假设crack，填写端口为上图的com.example.crackme对应的端口8700，选择source using module’s classpath为咱们以前建立的项目，点击OK

如今终于能够开始调试了，点击Run | Debug ‘crack’，注意必定要关闭其余IDE以防止端口占用，不然会出现相似下面的错误

 

程序已经调试起来了，由于咱们设断点的地方须要先点击一下按钮“检测是否被crack”，停在了断点处

 

这就和java断点调试差很少了，能够watch寄存器v0,v1,v2等，这里v1接收的是从jni层返回的字符串

这里咱们只须要把最后程序界面的文字显示成huaxiaozhou就能够了，找到textView设置的从jni层返回的字符串

 

对mTransformed右键Set Value，在双引号内输入huaxiaozhou并敲回车键，会出现等待框

 

而后此变量的值就变了，这时候点击Resume或stop

 

手机界面上就显示huaxiaozhou了。

 

 

【crackme项目地址】

【smalidea地址】