android 游戏逆向 安卓逆向jeb

我们安装一下这三个反编译工具
链接：https://pan.baidu.com/s/1SDM9f2HxxbNzGg2XVBymPA 提取码：i1k9

在技术娴熟和精通之前，APP逆向是门不折不扣的玄学，既然是玄学，就会有很多不可控、随机、稀奇古怪的状况。当JADX中一个变量模糊不清的时候，你就需要去JEB中看一下它的反编译结果，或者使用JEB进行动态调试。当使用JEB遇到头疼的APK混淆时，就可以试一下开启JADX的反混淆功能。因为这几个软件的逆向原理是不同的，所以在分析具体APK时各有优势，它们的功能可以互补。多个工具结合使用可以一定程度弥补个人能力的不足，只需要几百M空间放它们即可，何乐而不为呢。

1.JADX的配置和使用

直接下载，找个合适的地方解压即可，按照自己的操作系统打开相应的文件即可。

可能出现的两个问题：

• 为什么双击jadx-gui.bat 出现控制台一闪而过，没有正确出现界面

因为你的JAVA_HOME环境变量没有正确配置，但也不排除是JDK版本的问题。

• 反编译卡死、闪退

Apk超过50M就很容易出现OOM(OutOfMemoryError)，在win中，它默认使用4G内存，可以查看界面底部居中部分。

如果你的window系统是8G或者更高运行内存，我们可以修改参数进行扩容。文本模式打开jadx-gui.bat，将被框出的内容数值改为8g或者更大，如果电脑运行内存更大，也可以改成更高的数值。100M以内的App，8G内存足够了。

接下来重新打开JADX，内存就已经

更改了。

如果你的windows系统只有4G运行内存，我们依然有很多办法使用jadx，实战中再说。

接下来说一下mac中的扩容，文本模式打开jadx-gui这个文件，找到和上述类似的位置，更改为更大的值即可。

JADX的使用和快捷键

1. 搜索代码、类、方法——Ctrl+N，建议不要使用左上角的搜索类/搜索文本，因为图标太小，很容易按错，如果你第一次搜索用搜索类，第二次搜索时选择搜索文本，那第一次的搜索内容和设置是不会记录下来的。所以不如直接看一下工具栏中的快捷键，只用一个。
2. 文件-首选项中，如果内存够用，我建议勾选“自动进行后台反编译”，因为Jadx默认只有在你展开内容或者搜索内容时，才会开始反编译。不要勾选Unicode自动转义，否则代码中的中文会被转成unicode，不方便识别和搜索。
   Ctrl+鼠标左键，可以跳转到方法内部，几乎所有的代码编辑器都是这样。
   别的一些可以修改的地方我放在了下图红框里，比如反编译线程数，线程数越多，反编译越快，但占用内存也越多，建议根据电脑性能调整，不调整也OK。反混淆一般不用开。
   

2.JEB的配置和使用

同样直接下载，找个合适的地方解压，按照自己的操作系统打开相应的文件即可。

我们同样要进行JEB的扩容，默认为1.8G，我们需要进行更改。

更改前

更改后

Windows中JEB的扩容

将整个红框内容替换如下

:startjeb
set JEB="%~dp0bin\jeb1.exe"
if exist %JEB% goto :runlauncher
%JAVA% -jar -Xmx4g -Xms4g "%~dp0bin\app\jebc.jar" %*
exit 0
:runlauncher
%JEB% %*
exit 0

3.GDA的配置和使用

只有windows可以用，exe直接点开即可，以后会用到，到时候再说

1. Smali是dex文件反编译的结果，可以说，smali语言是Dalvik的反汇编语言，下文会介绍DEX

2. 我们这一个系列的教程针对的是无壳App，而当你自己拿到一个未知的App时，第一步要做的一定一定得是查壳。

3. 得到的并不是Java源代码，这是个错误的说法，但对初学者来说比较容易理解。不管你通过什么工具反编译apk，得到的java代码都和Apk开发时的源代码相差甚远。我们能得到的仅仅是一种伪代码，它可能存在错误的逻辑、奇怪的变量名、各种各样的error，但代码总体上是靠谱的。

4. 为了阅读和讲解的循序渐进，我们这里并没有把IDA考虑进来，IDA是神器，在后面是避免不了的。

5. 这条注释针对没有JAVA基础的小伙伴，构造函数在JAVA中非常常见，JAVA是一门面向对象的语言，构造函数是一种特殊的函数。其主要功能是用来在创建对象时初始化对象， 构造函数与类名相同。如果听不懂也没关系，知道是个函数即可，后续也会慢慢补充JAVA知识。