Dalvik是Google公司自己設(shè)計(jì)用于Android平臺(tái)的虛擬機(jī)。Dalvik虛擬機(jī)是Google等廠商合作開(kāi)發(fā)的Android移動(dòng)設(shè)備平臺(tái)的核心組成部分之一，本篇文章我們來(lái)詳細(xì)解釋常見(jiàn)Davlik字節(jié)碼

破解流程

破解Android程序流程：反編譯—>分析–>修改–>回編譯–>簽名，這些都是在命令行中操作，當(dāng)然也有集成了這些操作的工具：

macos：Android-Crack-Tool

Windows：Android Killer

常見(jiàn)Davlik字節(jié)碼解釋

1.常見(jiàn)Davlik字節(jié)碼：

定義字段類型：

check-cast 寄存器（操作數(shù)）,定義的類型;
舉例：
check-cast v0,Lcom/android/Launcher2/launcherApplication;

代表定義v0的類型為L(zhǎng)auncherApplication
字段寫(xiě)入字段讀取（通用解釋）

總結(jié)：指令目的操作數(shù) 源操作數(shù)

前面代表指令寄存器中的值（操作數(shù)）所屬類變量名變量屬性

本質(zhì)上指令操作的還是操作數(shù)，根據(jù)指令變量是讀取還是被賦值

讀取get：讀取變量賦值給操作數(shù)

賦值set：賦值變量的值為操作數(shù)的值

靜態(tài)字段寫(xiě)入：

const 寄存器 ,值所對(duì)應(yīng)的ID（0X0代表為null）
sput-object 寄存器,字段所屬的類;->字段名字:字段類型

const/4 v3, 0x0
sput-object v3, Lcom/disney/Class1;->globalIapHandler:Lcom/disney/config/GlobalPurchaseHandler;
將0x00（代表null）存入v3寄存器中
將v3寄存器中的值寫(xiě)入Class1中的globalIapHandler變量，該變量類型為GlobalPurchaseHandler,
也就是Class1.globalIapHandler = null;

靜態(tài)字段讀取：

sget -object 寄存器, 字段所屬的類;->字段名稱:字段類型
舉例：
sget-object v0, Lcom/disney/Class1;->PREFS_INSTALLATION_ID:Ljava/lang/String;
讀取Class1中的PREFS_INSTALLATION_ID變量，該變量類型為String

普通字段寫(xiě)入：

.local v0, args:Landroid/os/Message;
const/4 v1, 0x12
iput v1, v0, Landroid/os/Message;->what:I
將args變量存入v0寄存器中
將0X12傳入到v1寄存器中
設(shè)置Message中的what變量為v1的值
相當(dāng)于 args.what=18;

普通字段讀取：

iget-object 寄存器 p0(代表該變量所在類的示例即this), 字段所屬的類;->字段名字:zidaun1：字段類型
舉例：
iget-object v0, p0, Lcom/disney/Class1;->_view:Lcom/disney/Class2;
從v0寄存器中拿Class1中的_view變量，這個(gè)變量類型為Class2

調(diào)用方法：

invoke-virtual {寄存器：調(diào)用者（p0代表this）和方法參數(shù)信息}, 方法所在的類;->方法名（參數(shù)）返回值

舉例：
invoke-virtual {p0},Lcom/android/Launcher2/Launcher;_>getApplication()L android/app/Application;
java實(shí)現(xiàn)代碼為：(this.)getApplication();

調(diào)用父類方法：

invoke-super {寄存器：代表調(diào)用者和參數(shù)},方法所屬的類;->方法名稱(參數(shù)類型)返回值【V代表無(wú)返回值】

invoke-super {p0,p1},Landroid/app/ActivityGroup;->onCreate(Landroid/os/Bundle;)V

調(diào)用接口：

invoke-interface {寄存器【和方法一樣也是調(diào)用者和方法參數(shù)信息】}, 方法所屬的接口全名;->方法名（參數(shù)類型）返回值

invoke-interface {v3,v6,v9},Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z
java實(shí)現(xiàn)代碼為：v3.getBoolean(v6,v9);

判斷語(yǔ)句:

一，if-nez（與if-eqz相反）
if-nez 寄存器（里面存儲(chǔ)的是操作數(shù)）, :標(biāo)號(hào)處
如果操作數(shù)不為null或者不為0或者不相等就跳轉(zhuǎn)到標(biāo)號(hào)處執(zhí)行代碼
舉例：
move resule v0 (將上一條命令的結(jié)果賦值給v0)
if-nez v0, :cond_0
(判斷其值不為0【條件為真】就跳轉(zhuǎn)到cond_0標(biāo)號(hào)處，反之程序繼續(xù)執(zhí)行直到執(zhí)行到return-void指令處)

二，if-eqz
表示在結(jié)果為0或者相等時(shí)跳轉(zhuǎn)（與if-nez相反）

方法返回：

return-void 沒(méi)有返回值

破解程序

分析修改smail文件

1.修改完smali文件安裝到手機(jī)上

重新編譯，回編譯命令為

apktool b 文件地址

回編譯中常見(jiàn)的錯(cuò)誤：
1.提示"at brut.androlib.Androlib.buildResourcesFull(Androlib.java:477)"
解釋：該問(wèn)題為打包資源出錯(cuò)，程序使用的的API版本號(hào)和apkool中framework-res.apk基于Android的版本不一致導(dǎo)致
舉例：程序使用的API版本號(hào)為25；而apkttol版本號(hào)為2.2.2其對(duì)應(yīng)的framework-res.apk的版本是基于Android6.0的，
其API為23。兩者不一致
解決方法為：找一臺(tái)API和程序使用的API版本號(hào)一致的android設(shè)備，從中獲取framework-res.apk，并把這個(gè)apk安裝到本地
使用命令：
(1.)獲取android設(shè)備中的framework-res.apk：
adb pull /system/framework/framework-res.apk
(2.)安裝到本地apktool中
apktool if ./framework-res.apk

重新簽名

編譯完生成的APK文件是沒(méi)有進(jìn)行簽名的，所以不能安裝。

通過(guò)signapk對(duì)APK文件進(jìn)行簽名
使用命令：
cat /User/android/Program/signapk
#!/bin/sh
java -jar ~/Program/signapk_jar/signapk.jar ~/Program/signapk_jar/testkey.x509.pem ~/Program/signapk_jar/testkey.pk8 $1 signed.apk
這些文件都可以從android源碼中提取。
接著完成apk的簽名操作：
signapk 編譯后未簽名的apk文件地址
簽名后完成后會(huì)在上面的文件地址里面生成sign.apk文件

到此這篇關(guān)于Android逆向入門(mén)之常見(jiàn)Davlik字節(jié)碼解析的文章就介紹到這了,更多相關(guān)Android Davlik 內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: