前言
近期闲来无事,想学习一下Android逆向。但是仅靠模拟器终归学不出什么,总需要实机操作。但想我这种穷🐶哪里有容我折腾的手机。所以只好祭出几台曾经使用过的Android低版本的老古董。
玩机嘛,总归要从刷机开始。我使用的是Android5.1系统的OPPO A37m,找的内置Root的卡刷包。刷机完成后有大批的内置广告软件。想来一一卸载要卸载到什么时候,所以便使用C++写了一个批处理程序,调用ADB指令批量安装卸载手机应用程序。
程序设计
我们的需求是能够批量安装卸载手机应用程序,但是ADB命令中并没有可以直接导出应用名的指令,但我们可以导出应用程序包名,adb支持通过包名卸载应用程序。所以需要我们使用到一个工具:MT管理器。通过MT管理器查找应用程序对应的包名。
卸载功能实现
想要实现批量卸载的功能,肯定不能在批处理命令窗口一一录入包名,如此做那我写这个程序意义何在。所以我便考虑将需要卸载的包名copy到一个txt文本,然后读取每行的包名,调用adb uninstall
命令对其进行卸载,这里可以将adb uninstall切换为其他指令,例如想要完全清除用户数据可以使用adb uninstall --user 0
卸载功能代码如下
void uninstallPackages() {
ifstream in("uninstall_packages.txt"); //读取uninstall_packages.txt文件
if (!in) {
cout << "错误: 无法打开文件packages.txt\n\n";
return;
}
string line;
string package;
while (getline(in, package)) { //读取txt文本中的一行
string command = "adb uninstall " + package;
cout << "\n------正在卸载 " << package << "...--------\n";
system(command.c_str());
}
in.close();
}
导出所有已安装的应用包名及名称
void exportPackages() {
system("adb shell pm list packages > list_packages.txt");
ifstream in("list_packages.txt");
if (!in) {
cout << "导出应用包名失败!" << endl;
return;
}
string packages = "";
string package;
while (getline(in, package)) {
package = package.substr(package.find(":") + 1);
packages += package + "\n";
}
in.close();
if (!packages.empty()) {
cout << "已成功导出应用程序包名到list_packages.txt文件。" << endl;
}
else {
cout << "导出应用程序包名失败!" << endl;
}
}
安装功能
实现批量安装,考虑到可以将需要安装的apk导入到某一固定文件夹下,然后获取文件夹下符合*.apk文件,再通过adb命令安装,循环此操作,直至查找不到下一个文件为止。程序代码如下:
void installPackages() {
WIN32_FIND_DATA fd;
HANDLE hFind = ::FindFirstFile((LPCWSTR)L"packages/*.apk", &fd); // 查找目录下所有APK文件
if (hFind != INVALID_HANDLE_VALUE) {
do {
string filename = "";
wstring wstr = fd.cFileName;
filename = string(wstr.begin(), wstr.end()); // 转换字符串编码
string filepath = "packages/" + filename;
string command = "adb install -r \"" + filepath + "\"";
cout << "\n------正在安装 " << filename << "...--------\n";
system(command.c_str());
} while (::FindNextFile(hFind, &fd));
::FindClose(hFind);
}
else {
cout << "错误: 无法打开packages文件夹\n\n";
}
}
图片如下:
程序优化
考虑到使用命令窗口循环执行操作会导致窗口篇幅过长,因此可以在每步操作之后添加如下代码
system("pause");
system("cls");
用以在每步操作之后重回菜单