听鬼哥说故事之安卓学习手册_研究过程记录（未完成...）

相关链接：http://www.52pojie.cn/thread-280588-1-2.html

　　因为一直想学习脱壳、逆向但没有合适的机会，所以这次用网上的例子自己探索了一番，也算收获不少。

直接把程序放到改之理中没法反编译，鬼哥也说了是加壳的，打开程序可以看到是用爱加密加壳的。百度了下

脱壳方法，决定使用zdroid脱壳。

0x01　　使用zjdroid框架脱壳

之前手机装了xposed框架，所以直接安装zjroid神奇，查询相关命令，导出了dex文件。

1、查看程序包名、pid

root@android:/ # ps

2、另起一个cmd窗口查看相关日志信息，会输出程序的pid

adb logcat -s zjdroid-shell-loading.androidmanual

3、回到第一个窗口，adb shell后获取APK当前加载DEX文件信息

root@android:/ # am broadcast -a com.zjdroid.invoke --ei target 13888 --es cmd '{action:dump_dexinfo}'

4、使用backsmali反编译指定DEX，并以文件形式保存

root@android:/ # am broadcast -a com.zjdroid.invoke --ei target 13888 --es cmd '{action:backsmali, "dexpath":"/data/app/loading.androidmanual-1.apk"}'

　　dex文件存放在/data/data/loading.androidmanual/files目录下，pull出来之后用apktoolkit反编译之后查看smali代码，dex转jar后用jd-gui查看java代码。

由于经验不足，最初反编译dex文件的时候总是失败，咨询了大牛之后发现是apktoolkit在中文路径下，于是拖到桌面上，便反编译成功了。在此记录一下这个愚蠢的错误。%>_<%

0x02　　程序分析

1、基本情况

　　程序判断的逻辑很简单，通过分析反编译的smali代码，发现进行激活判断所在的文件为：

　　E.class　　　　　　　　点击书本图标触发，会先弹出Toast，然后跳转到验证界面

　　l.class　　　　　　 　　主要判断的类，包含三个循环，修改的重点也是这个

　　CreditActivity.class　　l.class判断完之后调用，不是主要判断的类

2、E.class文件

　　最初没找到这个文件，后来循着点击书本图标的Toast信息查找字符串找过来的。内容如下：

if (this.a.getSharedPreferences(MainActivity.a, 0).getBoolean(MainActivity.b, false))
    {
      if (MainActivity.a(this.a) == 0)
      {
        MobclickAgent.onEvent(this.a, "my_article");
        Intent localIntent2 = new Intent(this.a, ArticleActivity.class);
        localIntent2.putExtra("TYPE", 15);
        localIntent2.putExtra("SECTION", this.a.getResources().getString(2131165254));
        this.a.startActivity(localIntent2);
        return;
      }
      Toast.makeText(this.a, "账户异常，请联系管理员！", 0).show();
      return;
    }
    Toast.makeText(this.a, "请先激活账户！", 0).show();
    Intent localIntent1 = new Intent(this.a, CreditActivity.class);
    this.a.startActivity(localIntent1);

　　程序进行了两层判断，如果没进双层判断了就跳转到激活界面。双层判断内是跳转到对应书目的代码。去掉这些判断即可免激活看书。

3、l.class文件

文件中的几个String参数的作用：

　　str1 　　输入的激活码
　　str2 　　通过查询str1返回的参数，若验证通过，获取验证码对于的imei信息，可能的值有"","on","off"或[imei串]
　　str3 　　当前手机imei信息

文件中还包含了三处判断，这三处判断的判断流程如下所示：

　　

激活成功的代码在最后一处判断中，仅当激活码通过验证，且imei信息一致时通过验证，其他情况都会return，验证失败。

查看str2的定义：

String str2 = MobclickAgent.getConfigParams(this.a, str1);

该方法调用了如下函数：

public static String getConfigParams(Context paramContext, String paramString)
{
　　return j.b(paramContext).getString(paramString, "");
}

其中j类中的函数如下：

public static SharedPreferences b(Context paramContext)
{
　　return paramContext.getSharedPreferences("mobclick_agent_online_setting_" + paramContext.getPackageName(), 0);
}

也即str2是调用getSharedPreferences查询私有目录下的一个文件，返回一个字符串。如果查询失败的话就返回默认值""。

 0x03　　修改代码

1、修改E.class对应的E.smali文件

　  删除判断代码和Toast代码即可。

2、修改l.class对应的l.2.smali文件

　  简单表述了下这个类进行判断的方法：

Str2	循环一	循环二	循环三
“”	return	X	X
“on”	X	X	√
[imei]	X	return	√

　　之前也看过，str2默认的值是""，所积极避开第一个循环，进入第三个循环即可，也即：

Str2	循环一	循环二	循环三
“”	X	X	√
“on”	X	X	X
[imei]	X	X	X

　　这里的修改思路主要是比对鬼哥给出的修改后的dex文件得出的，感恩无私奉献的鬼哥。

java代码表述出来是：

if ((str2 != null) && ("".equals(str2)))
if ((str2 != null) && (!"on".equals(str2)) && (!str2.equals(str3))) 
if ((str2 != null) && (("on".equals(str2)) || (str2.equals(str3))))

改为：

if ((str2 != null) && (!"".equals(str2)))
if ((str2 != null) && (!"on".equals(str2)) && (str2.equals(str3)))
if ((str2 != null) && (("on".equals(str2)) || (!str2.equals(str3))))

具体的smali代码:

 if-eqz v0, :cond_3c   #str2和""比较
 if-nez v0, :cond_58   #str2和str3比较
 if-eqz v0, :cond_119  #str2和str3比较

改为：

if-nez v0, :cond_3c
if-eqz v0, :cond_58
if-nez v0, :cond_119

　　修改完后重打包dex，对比鬼哥给出的修改好的apk文件，删除了META-INF目录下除了MANIFEST.MF文件外的所有文件，然后用

apkSign重新签名apk。安装到手机倒正常，可惜一打开就崩溃退出。

0x04　　小插曲

　　用adb logcat查看日志后，发现是由于找不到名为“com.shell.SuperApplication”的application，百度之发现是爱加密的壳入口，在清单文件

中有声明。要像正常运行必须删掉这些。然后用AXMLPrinter2.jar，通过：

java -jar AXMLPrinter2.jar AndroidManifest.xml > AndroidManifest2.xml

　  还原了清单文件，在里面也看到了android:name="com.shell.SuperApplication"语句。删掉之后重新签名，根本安装不上。又去百度，发现

清单文件只能二进制修改。%>_<%将鬼哥修改好的apk中的清单文件打包进去，重新签名，可以正常安装。但在使用中又出现了新问题，丞待解决。

在此记录下尚未完成的工作：

　　1、AndroidManifest的二进制修改、打包，或apktool重新打包apk文件；

　　2、程序使用中会出现“异常”状态，激活不全面，需要进一步研究和修改代码；

　　3、学习AndroidManifest的文件结构，学会使用相应的工具。

未完待续。。。。。。

参考资料：

http://www.cnblogs.com/2014asm/p/4112116.html

http://www.52pojie.cn/thread-252099-1-1.html

http://www.dnwxzs.com/List.asp?ID=1833

http://www.07net01.com/2014/09/123746.html

http://demo.netfoucs.com/ljb_wh/article/details/39083399