Android对抗反编译

由于博主最近升学成功,早早的离职,所以有大把的时间弄一些好玩的东西------->反编译谷歌上的APK

对我个人而言反编译一个APK可能会有的操作:

1.修改APP名称,包名,图片

2.想模仿实现某个功能

3.得到数据库

网上有很多代码混淆,加固,第三方打包的操作教程

所以博主就写一篇对自己操作的进行对抗的文章

用到的反编译工具是:Apktool,二次签名的工具是:signapk

并掌握smali的文件格式

以下为使用Apktool反编译出一些的文件

下面开始进入正题(工具类在文章最后)

1.在APP中对名称,包名,图片进行检查

名称–思路:获取App的名称,检查APP名称是否与自己的名称一样,如果不一样,设置点用户不友好操作(崩溃啥的)。

/*

* 获取当前应用的名称

*/

public static String getAppName(Context context) {

//获取 PackageManager

PackageManager pm = context.getPackageManager();

try {

//通过PackageManager这个Api可以拿到应用的一些信息

//packgeName:包名 flag:获取额外信息的标识

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

int labelRes = packageInfo.applicationInfo.labelRes;

return context.getResources().getString(labelRes);

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

包名–思路:获取App的包名,检查APP包名是否与自己的包名一样,如果不一样,设置点用户不友好操作(崩溃啥的)。

/*

* 获取当前应用的包名

*/

public static String getPackageName(Context context) {

PackageManager pm = context.getPackageManager();

try {

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

//拿到版本名称

return packageInfo.packageName;

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

APP图标–同上,先获取APP的图标,然后对APP的图片进行验证。

博主的做法是:对图片获取五个点的rgb值,输出一个关于RGB的值(误差在0.1-3之间),然后进行值的大小范围判断。

/**

* 获取图标 bitmap

*/

public static Bitmap getAppImageBitmap(Context context) {

PackageManager packageManager = null;

ApplicationInfo applicationInfo = null;

try {

packageManager = context.getApplicationContext()

.getPackageManager();

applicationInfo = packageManager.getApplicationInfo(

context.getPackageName(), 0);

} catch (PackageManager.NameNotFoundException e) {

applicationInfo = null;

}

Drawable d = packageManager.getApplicationIcon(applicationInfo);

if (d == null) {

return null;

}

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O && d instanceof AdaptiveIconDrawable) {

Bitmap bitmap = Bitmap.createBitmap(d.getMinimumWidth(), d.getMinimumHeight(), Bitmap.Config.ARGB_8888);

Canvas canvas = new Canvas(bitmap);

d.setBounds(0, 0, canvas.getWidth(), canvas.getHeight());

d.draw(canvas);

return bitmap;

} else {

return ((BitmapDrawable) d).getBitmap();

}

}

//输出一个关于此bitmap的值

public static float getBitmapColorScale(Bitmap bitmap){

Bitmap src =bitmap;

int R, G, B;

float Rmax=0,Gmax=0,Bmax=0;

float bitmapScale=0.f;

int pixelColor;

int height = src.getHeight()/4;

int width = src.getWidth()/4;

int heightscale[]={1,1,2,3,3};

int widthscale[]={1,3,2,1,3};

for (int i = 0; i <5 ; i++) {

pixelColor = src.getPixel(width*widthscale[i],height*heightscale[i] );

R = Color.red(pixelColor);

G = Color.green(pixelColor);

B = Color.blue(pixelColor);

Rmax+=R;

Gmax+=G;

Bmax+=B;

}

bitmapScale=(Rmax+Gmax+Bmax)/5;

return bitmapScale;

}

2…想模仿实现某个功能,数据库

思路:对一些核心的数据进行伪装或者加密(秘钥,将一个数据以各种不同的方式存储)

最后:对classes.dex文件进行CRC值的验证(从服务器或者数据库获取CRC值与之进行对比)

//CRC是一种根据网络数据包或电脑文件等数据产生简短固定位数校验码的一种散列函数

public void apkIntegralityForCRC(Context context, String orginalCRC) {

// 获取Apk包的存储路径

String apkPath = context.getPackageCodePath();

try {

ZipFile zipFile = new ZipFile(apkPath);

// 读取ZIP包中的classes.dex文件

ZipEntry dexEntry = zipFile.getEntry("classes.dex");

// 得到classes.dex文件的CRC值

String dexCRC = String.valueOf(dexEntry.getCrc());

// 将此次得到的CRC值与数据库/服务器数据的CRC值进行比较校验

if (!dexCRC.equals(orginalCRC)) {

Toast.makeText(context,"APP已经被修改",Toast.LENGTH_SHORT).show();

}

} catch (IOException e) {

e.printStackTrace();

}

}

以上所有操作为增大反编译的难度。

工具类如下:

/*用途

* 1.获取当前应用的名称:getAppName

* 2.获取当前应用的版本号:getVersionCode

* 3.获取当前应用的版本名称:getVersionName

*/

public class PackageUtils {

public PackageUtils() {

}

/*

* 获取当前应用的名称

*/

public static String getAppName(Context context) {

//获取 PackageManager

PackageManager pm = context.getPackageManager();

try {

//通过PackageManager这个Api可以拿到应用的一些信息

//packgeName:包名 flag:获取额外信息的标识

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

int labelRes = packageInfo.applicationInfo.labelRes;

return context.getResources().getString(labelRes);

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

/*

* 获取当前应用的版本号

*/

public static int getVersionCode(Context context) {

//获取 PackageManager

PackageManager pm = context.getPackageManager();

//通过PackageManager这个Api可以拿到应用的一些信息

//packgeName:包名 flag:获取额外信息的标识

try {

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

//拿到版本号

return packageInfo.versionCode;

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return -1;

}

/*

* 获取当前应用的版本名称

*/

public static String getVersionName(Context context) {

PackageManager pm = context.getPackageManager();

try {

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

//拿到版本名称

return packageInfo.versionName;

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

/*

* 获取当前应用的包名

*/

public static String getPackageName(Context context) {

PackageManager pm = context.getPackageManager();

try {

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

//拿到版本名称

return packageInfo.packageName;

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

/**

* 获取图标 bitmap

*/

public static Bitmap getAppImageBitmap(Context context) {

PackageManager packageManager = null;

ApplicationInfo applicationInfo = null;

try {

packageManager = context.getApplicationContext()

.getPackageManager();

applicationInfo = packageManager.getApplicationInfo(

context.getPackageName(), 0);

} catch (PackageManager.NameNotFoundException e) {

applicationInfo = null;

}

Drawable d = packageManager.getApplicationIcon(applicationInfo);

if (d == null) {

return null;

}

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O && d instanceof AdaptiveIconDrawable) {

Bitmap bitmap = Bitmap.createBitmap(d.getMinimumWidth(), d.getMinimumHeight(), Bitmap.Config.ARGB_8888);

Canvas canvas = new Canvas(bitmap);

d.setBounds(0, 0, canvas.getWidth(), canvas.getHeight());

d.draw(canvas);

return bitmap;

} else {

return ((BitmapDrawable) d).getBitmap();

}

}

//输出一个关于此bitmap的值

public static float getBitmapColorScale(Bitmap bitmap){

Bitmap src =bitmap;

int R, G, B;

float Rmax=0,Gmax=0,Bmax=0;

float bitmapScale=0.f;

int pixelColor;

int height = src.getHeight()/4;

int width = src.getWidth()/4;

int heightscale[]={1,1,2,3,3};

int widthscale[]={1,3,2,1,3};

for (int i = 0; i <5 ; i++) {

pixelColor = src.getPixel(width*widthscale[i],height*heightscale[i] );

R = Color.red(pixelColor);

G = Color.green(pixelColor);

B = Color.blue(pixelColor);

Rmax+=R;

Gmax+=G;

Bmax+=B;

}

bitmapScale=(Rmax+Gmax+Bmax)/5;

return bitmapScale;

}

}

上一篇: cp是什么意思?
下一篇: 数据显示:TFBOYS成360首位代言人 TFBOYS专版下载量1分钟过万

相关推荐

正在阅读:DNF龙骑士和帕拉丁哪个好 龙骑士和帕拉丁对比分析DNF龙骑士和帕拉丁哪个好 龙骑士和帕拉丁对比分析
为什么连接蓝牙音响没有声音 蓝牙音箱配对成功但没有声音怎么办
如何写好留言条:技巧与注意事项全面指南
街健神技之一俄挺,难度确实高,能练成的人都是万里挑一的
佳能700d如何连拍
修复 iPhone 或 iPad 上丢失的 App Store 的 9 种方法