因一纸设计稿，我把竞品APP扒得裤衩不剩(中)
嚴(yán)正聲明：
- 1、相關(guān)破解技術(shù)僅限于技術(shù)研究使用，不得用于非法目的，否則后果自負(fù)。
- 2、筆者僅出于對(duì)技術(shù)的好奇，無惡意破壞APP，尊重原開發(fā)者的勞動(dòng)成果，未用于商業(yè)用途。
0x1、無形之刃，最為致命 => 碎碎念
上一篇文章《因一紙?jiān)O(shè)計(jì)稿，我把競(jìng)品APP扒得褲衩不剩(上)》是一篇比較簡(jiǎn)單的：
- jsw => 技師文，呸，
- jsw => 記述文，呸呸，
- jsw => 技術(shù)文，呸呸呸，這什么垃圾輸入法！
技術(shù)文，但是這評(píng)論區(qū)的風(fēng)氣，貌似有點(diǎn)不對(duì)？？？
冤枉啊，小弟真沒去過這種地方，也沒體驗(yàn)過這種“服務(wù)”，只是道聽途說，可能：
我描述得「繪聲繪色」，加之各位看官「浮想聯(lián)翩」，才會(huì)覺得「煞有介事」。
em…那個(gè)，可以扶下我起來么，那個(gè)…跪久了…腿有點(diǎn)麻…
順帶恭喜下：FPX 3-0 G2，喜提S9總冠軍，FPX牛逼！！！破音！！！
亞索的快樂你不懂~
哈哈，回到本文：
- 發(fā)現(xiàn) => 很多童鞋對(duì)APP逆向很感興趣；
- 但是 => 網(wǎng)上關(guān)于APP逆向文章的比較零散；
- 不知 => 如何入手，畢竟逆向的水可深了；
- 筆者 => 也只是個(gè)小白玩家，興趣使然玩玩而已；
- 分享 => 目前會(huì)的一些「Android APP基礎(chǔ)逆向姿勢(shì)」；
- 還望 => 各位真丶逆向大佬輕噴；
- 如有 => 有更好的工具或者方法安利，歡迎評(píng)論區(qū)指出，謝謝~
順帶分享幾個(gè)筆者常逛的逆向論壇：
- 看雪論壇：https://bbs.pediy.com/
- 吾愛破解：https://www.52pojie.cn/
- 蟻安網(wǎng)：https://bbs.mayidui.net/
- 逆向大佬姜維：http://www.520monkey.com/
貼心提醒：
此文內(nèi)容較多，可能會(huì)有些枯燥，建議先點(diǎn)贊收藏，茶余飯后再慢慢品嘗~
0x2、提莫隊(duì)長(zhǎng)，正在待命 => 硬件準(zhǔn)備
在開始折騰Android APP逆向前，你需要：
1、一臺(tái)「具有完整Root權(quán)限」的Android手機(jī)，注意是「完整Root」權(quán)限！！！
比如「魅族手機(jī)」在設(shè)置->安全->Root權(quán)限，中可以開啟Root權(quán)限，但是卻是「閹割的Root權(quán)限」，安裝SuperSu重啟后就一直卡氣球。
2、怎么Root？根據(jù)自己的手機(jī)機(jī)型百度和逛各種搞機(jī)論壇吧（不要問我！）一般的常見的流程：
解BL鎖(BootLoader) -> 刷第三方Recovery(如TWRP) -> 卡刷Maglisk 或 SuperSU(Android 8.0以前)
3、不要輕易嘗試使用哪種「一鍵Root」的軟件(大部分是毒瘤，如KingRoot)，當(dāng)然不是就不能用，可以過河拆橋，比如我的魅藍(lán)E2的Root流程：
- 安裝KingRoot(v5.0)授予Root權(quán)限，修復(fù)Root權(quán)限異常，此時(shí)就有完整Root權(quán)限了；
- 接著用「移除KingRoot」刪掉KingRoot，此時(shí)還有完整Root權(quán)限；
- 安裝SuperSu(v2.8.2)，常規(guī)方式更新二進(jìn)制文件，重啟，Root完成。
4、推薦些能Root的手機(jī)？
Google Pixel親兒子(真原生，香，就是性價(jià)比不高)，小米，一加 等。
5、沒錢買Android機(jī)或者已經(jīng)有不能Root的手機(jī)了，可以試試「Android模擬器」
AS自帶的AVD模擬器Root可以參見《搞機(jī)：AS自帶模擬器AVD Root 和 Xposed安裝》
也可以使用其他第三方的安卓模擬器，比如「夜游安卓模擬器、BlueStacks藍(lán)疊」等。
0x3、一點(diǎn)寒芒先到，隨后槍出如龍 => 概念與名詞
在開始折騰APP逆向前，先來了解一些概念與名詞~
① APK文件里都有什么？
獲取APK的渠道：酷安、應(yīng)用寶，豌豆莢等應(yīng)用市場(chǎng)下載，有些還提供「應(yīng)用歷史版本」下載。
APK本質(zhì)上是一個(gè)「壓縮包」，把「.apk后綴」改為「.zip后綴」后解壓，可以看到如下目錄結(jié)構(gòu) (可能還有其他文件)：
簡(jiǎn)單介紹下：
② 編譯APK和反編譯APK
所謂的「編譯」，就是把「源碼、資源文件等」按照一定的「規(guī)則」打包成APK，官網(wǎng) 提供了詳細(xì)的編譯構(gòu)建過程圖：
簡(jiǎn)述下大概流程：
Step 1：資源文件處理「AAPT」
- assets會(huì)原封不動(dòng)地打包在APK中；
- res中每一個(gè)資源會(huì)賦予資源ID，以常量形式定義在R.java中，生成一個(gè)resource.arsc文件(資源索引表)。
Step 2：aidl文件「aidl」
- 將aidl后綴的文件轉(zhuǎn)換為可用于進(jìn)程通信的C/S端Java代碼。
Step 3：Source Code「Java Compiler」
- 編譯生成.class文件。
Step 4：代碼混淆「ProGuard」(可選)
- 增加反編譯難度，命名縮短為1-2個(gè)字母的名字，壓縮(移除無效類、屬性、方法等)，優(yōu)化bytecode移除沒用的結(jié)構(gòu)。
Step 5：轉(zhuǎn)換為dex「dx.bat」
- 把所有claas文件轉(zhuǎn)換為classes.dex文件，class -> Dalvik字節(jié)碼，生成常量池，消除冗余數(shù)據(jù)等。(方法數(shù)超65535會(huì)生成多個(gè)dex文件)
Step 6：打包「ApkBuilder」
- 把resources.arsc、classes.dex、其他的資源一塊打包生成未簽名apk。
Step 7：簽名「Jarsigner」
- 對(duì)未簽名apk進(jìn)行debug或release簽名。
Step 8：對(duì)齊優(yōu)化「zipalign」
- 使apk中所有資源文件距離文件起始偏移為4字節(jié)的整數(shù)倍，從而在通過內(nèi)存映射訪問apk文件時(shí)會(huì)更快。
如果想了解更多編譯構(gòu)建流程可移步至：《10分鐘了解Android項(xiàng)目構(gòu)建流程》
而「反編譯」則是反過來了，通過一些反編譯工具，提取出源碼，轉(zhuǎn)換過程如下：
「APK ====> Dex ====> Jar(class文件)/Smali ==> Java源碼」。
③ 加固和脫殼
APK可以說是每個(gè)Android開發(fā)仔的「心血結(jié)晶」，把各種自己覺得「牛逼哄哄的奇淫巧技」封裝其中。但總有些「心懷叵測(cè)」想去搞你的APP，通過一些「反編譯工具」獲取你的源碼，然后為所欲為：
- 加廣告：你應(yīng)用免費(fèi)，給你加點(diǎn)廣告，亦或者改成付費(fèi)，然后下載量比你的多，氣不氣？
- 破解付費(fèi)：你應(yīng)用收費(fèi)，Hook掉你的檢測(cè)方法，發(fā)個(gè)破解包，還到處傳播，氣不氣？
- 惡意攻擊：逆向得出請(qǐng)求接口規(guī)律，批量短信驗(yàn)證注冊(cè)，耗光你的短信池等，氣不氣？
這種「惡劣」的行徑令人「氣憤」像極了某類經(jīng)典「動(dòng)作電影」里的橋段：
- 男子上進(jìn)，努力工作，妹子賢惠，料理家務(wù)；
- 妹子每天做好飯菜，等男子回來，一起吃飯，滿懷憧憬，暢談以后的二人世界；
- 酒飽飯后，溫飽思XX，不可描述一番，卻被「居心叵測(cè)」的鄰居給盯上了；
- 和往常一樣，男子出門上班，妹子在家做家務(wù)，晾衣服；
- 鄰居 上線，用「謊言」誘騙妹子開門，接而擠門而入；
- 用「暴力和脅迫」，無視妹子的やめて和反抗，違背個(gè)人意愿；
- 粗暴地把衣服一件件褪去，僅剩下那「萬惡的馬賽克」；
- 守護(hù)著最后的一處「絕對(duì)領(lǐng)域」；
- 在幾番不可描述后，把妹子占為己有，然后像玩物般戲耍。
看著妹子「因情緒過激而身體抽搐」，哭得「梨花帶雨」，不禁讓人「心生憐惜」，像我這種感性的藍(lán)孩子：
總會(huì)忍不住抽上幾張抽紙，“靜靜抹淚”，擦拭完，頓覺索然無味，一片空明，然后開始反思：
為什么那個(gè)鄰居不是我？呸呸呸…
除了「同情女主」和「斥責(zé)壞人」外，應(yīng)該如何避免這種事情的發(fā)生呢？
- 1、花點(diǎn)錢，請(qǐng)個(gè)「保鏢」看門，壞人想進(jìn)來要先過保鏢這一關(guān)；
- 2、給妹子「加個(gè)鎖」，讓壞人無法不可描述，只能望而興嘆。
可以把例子中的「妹子」看做是我們編寫的「APK」，而「請(qǐng)保鏢」和「加鎖的操作」則可以看做是「APK加固」，另外加固又稱「加殼」，殼的定義：
一段專門負(fù)責(zé)「保護(hù)軟件不被非法修改或反編譯的程序」，一般先于程序運(yùn)行，拿到控制權(quán)，然后完成它們保護(hù)軟件的任務(wù)。
有「加殼」，自然也有「脫殼」，即去掉這層殼，拿到源碼，也稱為「砸殼」。
關(guān)于加固技術(shù)的發(fā)展，看雪上有篇：《一張表格看懂：市面上最為常見的 Android 安裝包（APK）五代加固技術(shù)發(fā)展歷程及優(yōu)缺點(diǎn)比較》，不過圖不怎么清晰，筆者重新排版了一下，有興趣的讀者可以看看：
④ 混淆與反混淆
「混淆」可以類比為上面「萬惡的馬賽克」，阻礙人類進(jìn)步的絆腳石。而混淆則是增加了反編譯的難度，同理，「反混淆」則對(duì)應(yīng)「去除馬賽克」，試圖還原它原來的樣子。
0x4、發(fā)動(dòng)機(jī)已啟動(dòng)，隨時(shí)可以出發(fā) => 獲得APP源碼
加固雖然能在一定程度上「防止反編譯和二次打包」，但加固后的APP可能會(huì)帶來一些問題：
體積增大，啟動(dòng)速度變慢，兼容問題等
網(wǎng)上「免費(fèi)加固」方案有很多，脫殼教程也是爛大街，而且有些惡心的第三方加固還會(huì)給你加點(diǎn)料(360加固鎖屏廣告)，而使用「企業(yè)級(jí)的加固」，則需要支付不菲的費(fèi)用，所以很多APP直接選擇了「裸奔」。先來講解一下未加固的怎么獲取源碼吧~
① 未加固(筆者使用的工具：apktool + jadx)
- 使用apktool：獲取「素材資源，AndroidManifest.xml以及smail代碼」
- 使用jadx：把「classes.dex」轉(zhuǎn)換為「.java」代碼
使用Jadx的注意事項(xiàng)：
使用jadx-gui可直接打開apk查看源碼，但如果APK比較大(classes.dex有好幾個(gè))，會(huì)直接卡死(比如微信)，筆者的做法是命令行一個(gè)個(gè)dex文件去反編譯，最后再把反編譯的文件夾整合到同一個(gè)目錄下。
這樣的操作繁瑣且重復(fù)，最適合批處理了，遂寫了個(gè)反編譯的批處理腳本(取需)：
""" 自動(dòng)解壓apk，批量使用jadx進(jìn)行反編譯，結(jié)果代碼匯總 """ import os import shutil import zipfile from datetime import datetimeapk_file_dict = {} # APK路徑字典# 遍歷構(gòu)造APK路徑字典(構(gòu)造文件路徑列表，過濾apk，拼接) def init_apk_dict(file_dir):apk_path_list = list(filter(lambda fp: fp.endswith(".apk"),list(map(lambda x: os.path.join(file_dir, x), os.listdir(file_dir)))))index_list = [str(x) for x in range(1, len(apk_path_list) + 1)]return dict(zip(index_list, apk_path_list))# 移動(dòng)文件夾 def move_dir(origin_dir, finally_dir):shutil.move(origin_dir, finally_dir)# 如果文件夾存在刪除重建 def deal_dir_existed(path):if os.path.exists(path):print("檢測(cè)到文件夾【%s】已存在，執(zhí)行刪除..." % path)shutil.rmtree(path)os.makedirs(path)# 判斷目錄是否存在，不存在則創(chuàng)建 def is_dir_existed(path, mkdir=True):if mkdir:if not os.path.exists(path):os.makedirs(path)else:return os.path.exists(path)# 獲取目錄下的所有文件路徑 def fetch_all_file(file_dir):return list(map(lambda x: os.path.join(file_dir, x), os.listdir(file_dir)))# 解壓文件到特定路徑中 def unzip_file(file_name, output_dir):print("開始解壓文件...")f = zipfile.ZipFile(file_name, 'r')for file in f.namelist():f.extract(file, os.path.join(os.getcwd(), output_dir))print("文件解壓完畢...")if __name__ == '__main__':print("遍歷當(dāng)前目錄下所有APK...")apk_file_dict = init_apk_dict(os.getcwd())print("遍歷完畢...\n\n============ 當(dāng)前目錄下所有的APK ============\n")for (k, v) in apk_file_dict.items():print("%s.%s" % (k, v.split(os.sep)[-1]))print("\n%s" % ("=" * 45))choice_pos = input("%s" % "請(qǐng)輸入需要反編譯APK的數(shù)字編號(hào)：")print("=" * 45, )choice_apk = apk_file_dict.get(choice_pos)apk_name = choice_apk.split(os.sep)[-1][:-4] # APK名字# 創(chuàng)建相關(guān)文件夾crack_dir = os.path.join(os.getcwd(), apk_name) # 工程根目錄deal_dir_existed(crack_dir)crack_apktool_dir = os.path.join(crack_dir, "apktool" + os.sep) # APKTool反編譯目錄deal_dir_existed(crack_apktool_dir)crack_jadx_dir = os.path.join(crack_dir, "jadx" + os.sep) # JADX反編譯目錄deal_dir_existed(crack_jadx_dir)crack_temp_dir = os.path.join(crack_dir, "temp" + os.sep) # 解壓后文件的臨時(shí)存儲(chǔ)路徑deal_dir_existed(crack_temp_dir)# 利用APKTool提取資源文件begin = datetime.now() # 計(jì)時(shí)print("APKTool提取資源文件...")os.system("./apktool d %s -f -o %s" % (choice_apk, crack_apktool_dir))# 復(fù)制一份AndroidManifest.xml、res、assets文件到外部shutil.copy(os.path.join(crack_apktool_dir, "AndroidManifest.xml"), os.path.join(crack_dir, "AndroidManifest.xml"))shutil.copytree(os.path.join(crack_apktool_dir, "res" + os.sep), os.path.join(crack_dir, "res" + os.sep))shutil.copytree(os.path.join(crack_apktool_dir, "assets" + os.sep), os.path.join(crack_dir, "assets" + os.sep))print("資源文件提取完畢")# 利用jadx反編譯源碼print("JADX反編譯提取源碼...")choice_apk_zip = shutil.copy(choice_apk, choice_apk.replace(".apk", ".zip"))unzip_file(choice_apk_zip, crack_temp_dir)print("開始批量反編譯dex文件")for dex in list(filter(lambda fp: fp.endswith(".dex"), fetch_all_file(crack_temp_dir))):os.system("./jadx -d {0} {1}".format(os.path.join(crack_jadx_dir, dex.split(os.sep)[-1][:-4]), dex))print("所有dex文件反編譯完畢")# 將資源文件移入shutil.move(os.path.join(crack_dir, "AndroidManifest.xml"), os.path.join(crack_jadx_dir, "AndroidManifest.xml"))shutil.move(os.path.join(crack_dir, "res" + os.sep), os.path.join(crack_jadx_dir, "res" + os.sep))shutil.move(os.path.join(crack_dir, "assets" + os.sep), os.path.join(crack_jadx_dir, "assets" + os.sep))# 刪除臨時(shí)文件夾，壓縮文件shutil.rmtree(crack_temp_dir)os.unlink(choice_apk_zip)end = datetime.now()print("收尾操作~~~\n反編譯完成，總耗時(shí)：%s秒" % (end - begin).seconds)執(zhí)行前，你需要把a(bǔ)pktool相關(guān)的東西，丟到j(luò)adx/build/jadx/bin目錄下，如圖所示：
接著終端鍵入：python3 auto_extract_apk.py，回車后輸入對(duì)應(yīng)編號(hào)，回車開始編譯：
靜待片刻后：
Tips：這里沒有把多個(gè)classes文件夾整合到一起，是因?yàn)橛行〢PP會(huì)出現(xiàn)合并沖突。
打開反編譯后的目錄，有如下兩個(gè)文件夾：
按照自己的需要用Android Studio打開其中一個(gè)就好了：
- apktool目錄：apktool反編譯后的內(nèi)容，主要用于smail動(dòng)態(tài)調(diào)試。
- jadx目錄：反編譯成Java的內(nèi)容。
② 反混淆(simplefy、Deguard)
代碼是拿到了，但是打開代碼，「一堆的abcd」，跟到眼花，可以試下「反混淆」，方案有兩類，一種是通過「代碼逆推」出名字，另一種是通過「統(tǒng)計(jì)逆推」出名字。
第一種方案的工具有很多（Jeb2，simplify等），前者付費(fèi)需破解，Java版本有限制，Mac配置有點(diǎn)麻煩，故筆者用的是后者：「Simplefy」，Github倉(cāng)庫(kù)：https://github.com/CalebFenton/simplify，使用方法也很簡(jiǎn)單：
打開終端依次鍵入:
# 拉取倉(cāng)庫(kù)代碼 git clone --recursive https://github.com/CalebFenton/simplify.git# 來到目錄下 cd simplify# 編譯 ./gradlew fatjar編譯后完，執(zhí)行下述指令即可反混淆APK：
# 反混淆APK（需要反混淆的APK，反混淆后的APK名） ./gradlew build && cp xxx.apk yyy.apk靜待反混淆完畢，接著反編譯批處理腳本走一波，打開MapFragment比對(duì)下：
相比混淆前，多了一些變量名，當(dāng)然也不是完全的，偶爾還是有abcd，但是可讀性稍微提高了些，比如查找的時(shí)候不用在一個(gè)個(gè)adcd排除，但是，編譯挺耗時(shí)的，而且我的電腦風(fēng)扇呼呼呼地響。
第二種是通過統(tǒng)計(jì)的方法，利用統(tǒng)計(jì)推斷出名字：DEGUARD：http://apk-deguard.com/，打開官網(wǎng)：
選擇需要反混淆的APK后，Upload上傳，接著等待處理完成，！！！別關(guān)頁面！！！
一般需等待1-10分鐘，處理完成后，點(diǎn)擊output.apk，把APK下載到本地，同樣執(zhí)行批處理腳本反編譯一波，和simplefy反混淆后的代碼對(duì)比下：
大同小異，另外，反混淆并不能100%還原，而且還可能有些小錯(cuò)誤，比如下面的代碼：
雖說反編譯后的可讀性有所提高，但建議還是搭配著混淆的源碼看。
③ 脫殼（FDex2，反射助手，dumpDex）
終于來到很多同學(xué)期待的脫殼環(huán)節(jié)，先說明下，筆者只是「工具黨」水平，不會(huì)Native層的，so文件調(diào)試！如果本節(jié)的工具，你脫不出來，或者脫出來有問題，筆者也是愛莫能助?？囱┯泻芏鄮腿嗣摎さ拇罄?#xff0c;可以在上面發(fā)個(gè)帖子求助下~
1、判斷是哪種加固
解壓apk后在assets目錄下看到so文件，比如360加固寶：libjagu.so和libjiagu_x86.so，百度搜下名字就知道是哪家的加固了，也可以直接用后面講的「MT文件管理器2.0」直接查看。
2、FDex2脫殼（只適用于Android 7或以下版本，可以脫市面上大多數(shù)免費(fèi)加固，成功率較高，推薦）
- 有ROOT：安裝「XposedInstaller」和「FDex2」
- 沒ROOT：安裝「VirtualXposed」「FDex2」
比如：這里有個(gè)「360免費(fèi)版加固的APK」，直接用jadx反編譯后導(dǎo)入AS，但是反編譯后的classes：
只有這么一丟丟點(diǎn)東西，把「待脫殼應(yīng)用」安裝到手機(jī)上，接著用FDex2來脫殼
已Root玩家：XposedInstall啟用FDex2插件重啟后，按如下步驟脫：
- Step 1：FDex2選中待脫殼應(yīng)用：
- Step 2：打開待脫殼應(yīng)用，接著來到上圖的dex輸出目錄：
- Step 3：把整個(gè)目錄拉到電腦上，這里直接用adb命令拉取：
- Step 4：「剔除加固相關(guān)的dex」，用jadx-gui依次打開，看到下面這種，直接把dex刪掉
- Step 5：使用jadx命令反編譯dex，順帶改名，命名規(guī)則：按照文件大小降序，示例如下：
- Step 6：刪掉沒脫殼前反編譯項(xiàng)目里的classes，把這幾個(gè)復(fù)制到其中：
行吧，脫殼成功，這里其實(shí)還可以還原APK的(二次打包)，等下再講~
未root玩家，安裝打開VirtualXposed，添加應(yīng)用：Fdex2和待脫殼應(yīng)用
如果炮制，只是dex的路徑有些不一樣。
3、反射大師（和FDex類似，下載地址：https://www.lanzous.com/b04xxlujg）
注意，同樣只支持Android 7.0及以下，adb安裝后，xposed啟用插件，重啟手機(jī)，接著打開反射大師：
Step 1：選中待脫殼APP，彈出對(duì)話框選擇打開
Step 2：點(diǎn)擊中間的六芒星，彈出如下對(duì)話框，長(zhǎng)按「寫出DEX」
Step 3：等待寫出完畢，可以在/storage/emulated/0中找到導(dǎo)出的dex：
Step 4：pull到電腦上用jadx-gui打開看看：
行吧，脫殼成功，就是我們想要的dex了，另一個(gè)classes2.dex則是相關(guān)的~：
4、dumpDex脫殼（Github：https://github.com/WrBug/dumpDex/releases）
官方倉(cāng)庫(kù)的README.md中有一句：
可以的話建議自己編譯，流程也很簡(jiǎn)單：
# 1、拉取項(xiàng)目代碼到本地 git clone https://github.com/WrBug/dumpDex.git# 2、AS中Open項(xiàng)目，等待編譯完成# 3、刪掉build.gradle里簽名相關(guān)的代碼# 4、點(diǎn)擊頂部菜單欄Build -> Build APK，或者直接在終端./gradlew clean build# 5、adb命令直接把編譯生成的apk安裝到手機(jī)上# 6、接著來到如下左圖路徑，把對(duì)應(yīng)的so，通過adb push到目錄下： adb push lib/armeabi-v7a/libnativeDump.so /data/local/tmp adb push lib/arm64-v8a/libnativeDump.so /data/local/tmp/libnativeDump64.so # 修改權(quán)限 adb shell su chmod 777 /data/local/tmp/libnativeDump.so chmod 777 /data/local/tmp/libnativeDump64.so # 臨時(shí)關(guān)閉SELinux(重啟后會(huì)失效，可調(diào)用getenforce查詢) setenfore 0# 7、打開XposedInstaller看已經(jīng)啟用DumpDex插件，是的話重啟手機(jī)# 8、開機(jī)后，打開想脫殼的應(yīng)用，不用理閃退，接著打開data/data/包名查看是否有Dump目錄# 9、進(jìn)入如果出現(xiàn)下圖所示的多個(gè)dex，說明脫殼成功，否則可能是脫殼失敗 # (看是否有報(bào)錯(cuò)信息)，或者不支持(比如360加固免費(fèi)版只支持新版，不支持舊版)。另外，脫出來的dex不一定就可用，比如某個(gè)用了「騰訊御安全」的應(yīng)用：
用jadx-gui打開這的dex，一堆這樣的錯(cuò)誤：
出現(xiàn)這個(gè)的原因是「指令集被抽取」，打開smail文件你就知道了：
方法指令都被nop(零)替換了，工具黨到這里就可以放棄了，要調(diào)試so文件。
Tips：本節(jié)用到的東西，都有給出比較官方的下載鏈接！！！你也可以到公號(hào)
「摳腚男孩」輸入000，回復(fù)對(duì)應(yīng)序號(hào)下載，謝謝~
參考文獻(xiàn)：
- Android打包流程
總結(jié)
以上是生活随笔為你收集整理的因一纸设计稿，我把竞品APP扒得裤衩不剩(中)的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： js动态添加删除节点
- 下一篇： HAProxy负载均衡原理及企业级实例部