很久有寫過一個廣工圖書館主頁一個類爬蟲的demo（因為沒接口，只能扒取靜態(tài)網(wǎng)頁），實現(xiàn)一些圖書館系統(tǒng)的一些功能。但最近發(fā)現(xiàn)圖書館系統(tǒng)在html頁面上做了手腳，一頁html頁面中嵌入了幾千行的注釋，并有了自己的App，應該是為了增加扒取的流量成本來防止別人去扒取網(wǎng)頁，不過加注釋這手段就不敢恭維了，內(nèi)網(wǎng)訪問速度還行，但外網(wǎng)訪問的話體驗很差的。 

 如下圖：一堆注釋，導致一個網(wǎng)頁要2MB 

主頁上的APP，必然是用了圖書館的后臺接口和服務器交互的，從而想試試用反編譯的手段來看看APP使用了什么接口。(另外更簡單可以通過tcpdump來給Android手機抓包分析其接口，再用Wireshark來分析tcp包，不過你想要知道全部接口的話，可能需要一個個接口去調(diào)用，會比較麻煩，采用反編譯，可能集中在一個類中找到這些接口)。

首先要準備的工具：(了解更多反編譯工具可以去看雪論壇下載或者學習-Link)

APKTool是GOOGLE提供的APK編譯工具，需要JAVA運行環(huán)境?？梢詫PK進行反編譯，使用它可以將其反編譯成非常接近打包前的原始格式。逆向AndroidManifest.xml、資源文件 resources.arsc以及將dex文件反編譯成可以調(diào)試的smali文件。修改后，可以將其編譯回apk文件。APKTool也可以用來漢化Android軟件然后重新打包發(fā)布。 
官方：http://code.google.com/p/android-apktool/
 

解壓縮APKTool，并把要反編譯的APK放入目錄中

反編譯：

通過CMD進入上面的目錄，執(zhí)行命令： apktool decode ZhaoBenShu.apk outdir  

稍等片刻完成反編譯，反編譯后的文件會在outdir目錄下。

    ---outdir目錄結構

res :資源文件，跟adnroid工程目錄下的res基本一樣，各種UI圖片  XML布局文件  values xml文件（多了一個public.xml，有各個資源的id號（R.java中的id））
smail：這個是重點文件夾，里面都是smail格式文件，是Dalvik虛擬機執(zhí)行的操作碼(Dalvik opcodes)，這些操作嗎有自己的語法，如果有學過JNI的話， 這些語法還是比較容易看懂和理解的。AndroidManifest.xml：Android工程下的AndroidManifest.xml
apktool.yml：用于重打包。

smail語法：(全部語法請link)

smail中的數(shù)據(jù)類型簽名跟java中的是一樣的，如下。

B---byteC---charD---doubleF---floatI---intJ---longS---shortV---voidZ---boolean[XXX---arrayLxxx/yyy---object

    smail代碼例子：

 初看smail文件，可能會覺得有一些凌亂。不過只要把幾種語法弄懂了，就可以很好地閱讀smail文件。
 smail比較常用語法 ( 非全部)分為： 賦值，取值，函數(shù)調(diào)用，if語句，返回值等。

賦值取值：

例子： iget-object v6, p0, Lcom/zbsh/code/clas/ClassSystem$9;->val$vBarCodes:Ljava/util/ArrayList;

分析：

iget個取值操作，i=instance，是用來instance filed(實例變量)，object是類的意思。 v6是本地寄存器，p0在這里是代表this（在非static函數(shù)正代表this，在static函數(shù)中代表第一個參數(shù)）。Lcom/zbsh/code/clas/ClassSystem是表示包路徑為 Lcom/zbsh/code/clas下的ClassSystem類，->相當于C/C++的箭頭操作符，后面是類中的變量或者方法vBarCodes是ClassSystem中的一個變量，Ljava/util/ArrayList是vBarCodes這個變量的類型 （是java中類的簽名）

作用：

把ClassSystem中vBarCodes的值存放在寄存器v6中，vBarCodes的類型必須是對象，且是實例變量非靜態(tài)變量。
其中object可以是替換成基本數(shù)據(jù)類型：iget-boolean   iget-byte  iget-char   iget-short等等。

同樣的：

sget- [type]用來獲取static變量。（少了一個p0，因為靜態(tài)變量是沒有this的）

aget-[type]用來獲取array類型。

[x]get vx, vy,把寄存器vy中的值賦給vx。

賦值：

同樣都有以下幾種：
iput-[type]
sput-[type]
aput-[type]

也支持寄存器和寄存器之間的賦值，寄存器和變量之間的賦值。

函數(shù)調(diào)用：
 invoke-direct 調(diào)用private函數(shù)
invoke-super 調(diào)用父類函數(shù)
invoke-static 調(diào)用靜態(tài)函數(shù)
invoke-virtual 用于調(diào)用protected或public函數(shù)（相當于C++的虛函數(shù)，java的重載函數(shù)，只有protect和public能夠重載）
還有一種比較特殊的：invoke-xxxxx/range：參數(shù)多于5個的時候，要加/rang


 例子：

invoke-virtual {v4, v1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

 v4是this，代表 Ljava/lang/String的一個實例，v1是函數(shù)的第一個參數(shù)，在這里是調(diào)用放在V4寄存器中類型為Ljava/lang/String的實例的equal ()方法，并傳入?yún)?shù)v1，返回的結果是Z類型，也就是boolean類型。

如果是invoke-static{v4, v1}, 不同遇在于invoke-virtual {v4, v1}的是v4不是this，而是第一個參數(shù)。v1是第二個參數(shù)，所調(diào)用的方法需要兩個參數(shù)。

返回值：

獲取返回值：

move-result vx ：把上一個方法返回的值，存在寄存器 vx中。

返回返回值：

return-void   沒返回。
return vx       返回寄存器中vx的值  。

if語句：

if-eq vx,vy,target：eq：equal  如果vx==xy 跳轉(zhuǎn)到target目標代碼，否則執(zhí)行順序執(zhí)行下一句代碼
if-ne vx,vy,target：nq ：not equal  如果vx!=xy 跳轉(zhuǎn)到target目標代碼，否則執(zhí)行順序執(zhí)行下一句代碼       
if-eqz vx,target：eqz : equal zero  如果vx==0 跳轉(zhuǎn)到target目標代碼，否則執(zhí)行順序執(zhí)行下一句代碼     
if-nez vx,target：nez ：not equal zero   如果vx！=0 跳轉(zhuǎn)到target目標代碼，否則執(zhí)行順序執(zhí)行下一句代碼    

讀smail，找接口：
   
以搜索接口為例子：
根據(jù)文件命名找到GropZbshFind.smali這個文件，應該就是搜索Activity。

在其中有一段代碼：

很明顯是通過startActivity來啟動ZbshFindMain這個Activity,

在ZbshFindMain中找到Onclick方法。

復制代碼
代碼如下:
# virtual methods
.method public onClick(Landroid/view/View;)V
   .........省略一坨代碼...........
iget-object v0, v5, Lcom/zbsh/code/clas/ClassSystem;->ipAddress:Ljava/lang/String;</pre>
<pre>    .line 199
    .local v0, ipAddress:Ljava/lang/String;
    new-instance v5, Ljava/lang/StringBuilder;</pre>
<pre>    invoke-static {v0}, Ljava/lang/String;->valueOf(Ljava/lang/Object;)Ljava/lang/String;</pre>
<pre>    move-result-object v6</pre>
<pre>    invoke-direct {v5, v6}, Ljava/lang/StringBuilder;->(Ljava/lang/String;)V</pre>
<pre>    const-string v6, "Find/GetBookList.aspx?a="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "gdut"</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&b="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v6</pre>
<pre>    iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</pre>
<pre>    move-result-object v5</pre>
<pre>    check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ClassSystem;->searchType:Ljava/lang/String;</pre>
<pre>    invoke-virtual {v6, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&c="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v6</pre>
<pre>    iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</pre>
<pre>    move-result-object v5</pre>
<pre>    check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ClassSystem;->inputKeywords:Ljava/lang/String;</pre>
<pre>    invoke-virtual {v6, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&d="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    sget v6, Lcom/zbsh/code/clas/ClassDataParameter;->count:I</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&e="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    sget v6, Lcom/zbsh/code/clas/ClassDataParameter;->page:I</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    invoke-virtual {v5}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;</pre>
<pre>    move-result-object v3</pre>
<pre>    .line 201
    .local v3, urlPath:Ljava/lang/String;
    iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</pre>
<pre>    move-result-object v5</pre>
<pre>    check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</pre>
<pre>    iget-object v6, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    iget-object v6, v6, Lcom/zbsh/code/ZbshFindMain;->mUIHandler:Landroid/os/Handler;</pre>
<pre>    invoke-virtual {v5, v0, v3, v6}, Lcom/zbsh/code/clas/ClassSystem;->GetFindOnThread(Ljava/lang/String;Ljava/lang/String;Landroid/os/Handler;)V

上面這段代碼，實現(xiàn)的是通過StringBuilder，通過append方法，拼成一個地址出來，再調(diào)用ClassSystem;->GetFindOnThread這個方法，傳入?yún)?shù)，進行一個異步圖書搜索的任務。

再從ClassDataParameter.smali中找到一些定義host地址常量。

我們可以拼出圖書搜索的接口是：http://222.200.98.173:7778/Find/GetBookList.aspx?a=&b=1&c=java&d=40&e=100

返回的是Json數(shù)據(jù)格式化下：

其次：
        
還可以通過反編譯更強大的用處是用來修改smali代碼，再重打包apk，來破解一些收費軟件，去除廣告之類，或者了解一些優(yōu)秀軟件的實現(xiàn)邏輯。

最新評論