# Android 逆向教程
## 简介
在开发Android应用程序时，我们通常需要对已有应用进行逆向工程，以了解其实现原理或者进行安全评估。本文将介绍如何进行Android逆向工程，并详细说明每一步需要做什么。
## 流程概述
下面的表格展示了整个逆向工程的流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 安装Android逆向工具 |
| 2 | 下载目标应用
原创
2023-09-16 16:47:31
305阅读
逆向Android软件的步骤： 首先使用反编译的工具对反编译，然后阅读反汇编代码，如果有必要还会对其进行动态调试，找到突破口后注入或直接修改反汇编代码，最后重新编译软件进行测试。整个过程可分为反编译、静态分析、动态调试、重编译等4个环节。
转载
2023-06-26 19:44:10
103阅读
0x00 前言内容or问题1.如何写一个登录界面？ √ 2.逆向分析登录逻辑 √ 3.如何暴力绕过一个登录界面？ √ 4.如何巧妙登录 √ 5…如何加广告√ 6.如何去广告 7.实例分析时间2018年2月4日13:10:42目的1.复习登录界面的书写 2.暴力练习 3.获取练习 4.smali代码熟练 5.给自己的app加广告 6.二次打包加广告实战 7.如何去广告0x01 Android 编程—
转载
2024-05-16 01:06:17
32阅读
0x00前言1.本次学习内容（1）APK文件伪加密 （2）资源文件防反编译 （3）apk打包流程 （4）apk反编译流程 （5）apk回编译流程0x01 APK文件伪加密之前说道，APK文件类似于ZIP文件，ZIP文件有一项技术是伪加密，就是让ZIP变成加密的状态，但是它自己其实并没有什么密码，所以叫做伪加密。原理就是把密码标志位改掉，接下来就是我们具体的原理了，我怕一篇不够写，要是不够写
转载
2023-09-10 21:26:00
193阅读
一.了解APK结构META-INF：APK的签名 ，是apk正版盗版唯一标识 。AndroidManifest.xml：配置清单文件，标识这款软件有多少个界面，服务。classses.dex:APK代码文件，java代码转换而来。resources.arsc：资源文件，也叫字符文件，（汉化）修改文件。res：资源文件，图标，图片等。assets：资源文件，额外资源。反编译后对照一下发现1.META
本文所用到的工具下载：链接：http://pan.baidu.com/s/1i3uw4NN 密码：8hz5最近在研究如何逆向android的app，于是就有了这篇android逆向入门的总结回馈互联网。由于Android的.apk文件实际上就是一个zip文件，修改文件后缀后直接可以打开，效果如下图所示：里面包含了的文件有：META-INF：这个文件夹是用于保存签名文件，确保包的完整性的res：ap
转载
2023-07-17 20:02:58
0阅读
记一次逆向学习的过程起因：最近在做bilibili缓存视频合并工具，适配Android 11时需要获取Android/data目录的读取权限，根据APP“清浊”开发者的帖子： 如何评价在Android11中，/Android/data文件夹无法读写？可以获取Android/data目录的读取权限，现在是可以获取到了，但是不会判断是否已经获取到了权限，帖子上并没有提到权限的判断，他的帖子提到了：“后
转载
2023-07-25 23:35:20
95阅读
制丨陈情整理丨陈情俗话说：“一入逆向深似海，从此头发是路人”。安卓逆向作为当下热门行业“网络安全”的主要技术之一，已经受到了越来越多人的青睐。但是很多刚入门的新手小伙伴对于怎么去学习却还很是迷糊。本文就分享一下android逆向的学习路线供大家参考。目前学习安卓逆向的人群大约分为两种：第一种是完全没有任何基础的计算机纯小白；第二种是本来就做开发懂编程的IT行业人员。我们就针对这两个不同的人群做一下
转载
2023-11-16 19:27:14
52阅读
1. Android APK文件结构
问题：那么Android APK的入口函数是什么？
Android 系统历史
2. SDK工具-adb,monitor
adb命令
monitor操作
3. Android逆向工具
①命令行工具
1.AndroidManifest.xml清单文件解密工具
2.Dex文件反汇编、汇编工具
3
转载
2023-11-17 18:26:00
1078阅读
Android 逆向学习#1学会使用apktool, keytool, jarsigner等工具1、为后一位同学编写一个点击按钮出现Toast的app，并以apk的形式发送给学号后一位同学 2、对前一位同学发来的apk进行逆向，并将Toast中的文字改为自己的学号+姓名。 3、进一步修改前一位同学apk，将app名字改为自己的学号。PS：我发给下一个同学的Toast是Rick&Morty一
转载
2023-07-27 16:26:58
212阅读
1. 准备工具ApkTool用于反编译apk或者分析apk的工具，可反编译出真实的资源文件和smali文件，也可用于重新打包，建议使用最新版，可以减少出现问题，同时记得window平台需要下载apktool.bat 下载地址：https://bitbucket.org/iBotPeaches/apktool/downloads/dex2jar 从字面意思就知道，这是将dex文件转化成jar的工具，
转载
2023-10-06 21:50:25
56阅读
目录前言步骤工具1.反编译apk2.获取smali源码3.修改smali文件4.修复AndroidManifest.xml5.重新打包 前言距离上一篇文章逆向某视频app（一） 已经过去快两年了φ(*￣0￣)，我来填坑了，上一篇文章讲了如何使用xposed破解apk，但是xposed有诸多限制，所以这篇文章来讲一下怎样通过修改smali代码破解apk并重新打包。 由于年代有些久远，这次我选择了其他
转载
2023-11-08 10:45:14
18阅读
转载
2023-08-17 12:01:10
9阅读
前言我们移动开发程序员应该首先明白一个要点，能够学习的东西可以区分为『知识』和『技能』。知识，就是你知道就知道、不知道就不知道的东西，比如『计算机系统中一个字节是包含8个bit』，你知道了之后就算掌握了。技能，是需要练习的东西，不是知道不知道的区别，只有熟练还是不熟练的区分，比如『写代码要用有意义的命名规则』，你知道了这一点，不代表你掌握了这个写代码命名的技巧，你需要去写代码练习，但是练习还不够，
转载
2024-08-26 22:13:03
11阅读
一、下载并打开链接：https://pan.baidu.com/s/1u23nAl9kpRKNEmOVIq966A 提取码：cyx6JEB是一个付费的逆向工具，专业版售价高达1800美元，此分享仅供学习使用，切勿用于商业盈利。下载并解压后，找到jeb_wincon.bat，双击这个批处理程序。会依次出现一个命令行窗口和JEB程序窗口 不用在意那个“检查更新出错”，不影响正常使用。二、简要
转载
2023-05-24 10:33:01
714阅读
CMake下JNI动态注册及逆向在对native层hook首先我们先了解android native 开发流程及简单的逆向关注点，在后续的hook native 层中会有更加复杂的过程，加密，加壳等一系列的加固方案，会给后续逆向付出很大的时间成本来达到App相对安全。1.JNI动态注册流程首先android Studio新建Native C++工程新建自己的cpp并JIN_Load动态注册&nbs
转载
2023-07-24 21:50:59
100阅读
0x00：介绍以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。0x01：题目题目1-androideasy链接：https://github.com/ThunderJie/CTF-Practice/tree/m
转载
2024-10-01 08:02:58
116阅读
打造年轻人的第一套安卓逆向环境！1. 逆向环境配置1. java 开发环境：java jdk、java jre java jdk 最好安装 jdk8 的最新版本，如果安装更高的 java 版本，一些逆向工具可能使用不了。 安装 ja
转载
2024-02-01 11:54:21
129阅读
andorid 源码查看地址： Android Code Search AOSPXRef，AndroidXRef通过android 逆向基础教程一学习了常见 frida hook的一些基本手法，本次接着上次学习案例继续学习frida hook 相关知识点。hook 构造函数调用系统的类和函数动态加载dex 注册Class, 注册接口的实现打印调用栈sm
转载
2023-06-30 19:32:12
688阅读
知乎：Android 逆向分析学习路线？：
转载
2023-09-18 20:36:35
751阅读
