zoukankan      html  css  js  c++  java
  • 代码混淆和baksmali,smali反编译研究

    代码混淆和baksmali,smali反编译研究

    1.代码混淆

      网上说的那些只支持2.2以上可以不用理会.跟着这个步骤做就可以了.

      1.1混淆非常简单.先看看项目根目录是否有生成proguard.cfg,一般最新的adt都会自动生成.

      1.2如果没有的话,创建这个文件,内容如下

        

    复制代码
    -optimizationpasses 5
    -dontusemixedcaseclassnames
    -dontskipnonpubliclibraryclasses
    -dontpreverify
    -verbose
    -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
    
    -keep public class * extends android.app.Activity
    -keep public class * extends android.app.Application
    -keep public class * extends android.app.Service
    -keep public class * extends android.content.BroadcastReceiver
    -keep public class * extends android.content.ContentProvider
    -keep public class * extends android.app.backup.BackupAgentHelper
    -keep public class * extends android.preference.Preference
    -keep public class com.android.vending.licensing.ILicensingService
    
    -keepclasseswithmembernames class * {
        native <methods>;
    }
    
    -keepclasseswithmembers class * {
        public <init>(android.content.Context, android.util.AttributeSet);
    }
    
    -keepclasseswithmembers class * {
        public <init>(android.content.Context, android.util.AttributeSet, int);
    }
    
    -keepclassmembers class * extends android.app.Activity {
       public void *(android.view.View);
    }
    
    -keepclassmembers enum * {
        public static **[] values();
        public static ** valueOf(java.lang.String);
    }
    
    -keep class * implements android.os.Parcelable {
      public static final android.os.Parcelable$Creator *;
    }
    复制代码

      1.3然后在project.properties文件里添加一行代码proguard.config=proguard.cfg

      1.4最后右键点击项目名 - Android-tools - Export UnSign Application xxx,导出的apk就是混淆过的.如果想打签名,只要选择Export Sign Application xxx就可以了.

    2.反编译

      2.1 先下载baksmali,smali,dex2jar和jd-gui

      2.2 把apk文件解压,找出classes.dex文件.

      2.3 然后先用baksmali把classes.dex导出一个classout文件夹.命令为:java -jar baksmali-1.2.6.jar -o classout/ classes.dex

      2.4 用smali把classout文件夹转换程 classes.dex(这是转换过的).命令为:java -jar smali.jar classout/ -o classes.dex

      2.5 使用 dex2jar 把classes.dex转换成jar ,命令为:dex2jar.bat classes.dex

      2.6然后使用jd-gui 打开这个jar.

    最后说明一下.如果是混淆过的apk,使用这种方法打开的话,包名都是以a,b,c..这些开头的.没混淆过的反编译出来的jar,几乎跟源代码没什么区别.

    PS:如果想看xml文件,使用 apktool.jar

  • 相关阅读:
    网站学习网站
    ajax利用json进行服务器与客户端的通信
    Json 数据
    Servlet 编程 请求的转发
    Servlet 编程 简单流程处理(重定向)
    Servlet 编程 http请求类型
    myeclipse10 .jsp将表单提交给.java(form网页与后台通信初识)
    myeclipse10 将一个java工程合并到web工程
    myeclipse 第一个web project
    JAVA字符串转日期或日期转字
  • 原文地址:https://www.cnblogs.com/clarence/p/3528650.html
Copyright © 2011-2022 走看看