很久有寫過一個(gè)廣工圖書館主頁(yè)一個(gè)類爬蟲的demo（因?yàn)闆]接口，只能扒取靜態(tài)網(wǎng)頁(yè)），實(shí)現(xiàn)一些圖書館系統(tǒng)的一些功能。但最近發(fā)現(xiàn)圖書館系統(tǒng)在html頁(yè)面上做了手腳，一頁(yè)html頁(yè)面中嵌入了幾千行的注釋，并有了自己的App，應(yīng)該是為了增加扒取的流量成本來防止別人去扒取網(wǎng)頁(yè)，不過加注釋這手段就不敢恭維了，內(nèi)網(wǎng)訪問速度還行，但外網(wǎng)訪問的話體驗(yàn)很差的。 

 如下圖：一堆注釋，導(dǎo)致一個(gè)網(wǎng)頁(yè)要2MB 

主頁(yè)上的APP，必然是用了圖書館的后臺(tái)接口和服務(wù)器交互的，從而想試試用反編譯的手段來看看APP使用了什么接口。(另外更簡(jiǎn)單可以通過tcpdump來給Android手機(jī)抓包分析其接口，再用Wireshark來分析tcp包，不過你想要知道全部接口的話，可能需要一個(gè)個(gè)接口去調(diào)用，會(huì)比較麻煩，采用反編譯，可能集中在一個(gè)類中找到這些接口)。

首先要準(zhǔn)備的工具：(了解更多反編譯工具可以去看雪論壇下載或者學(xué)習(xí)-Link)

APKTool是GOOGLE提供的APK編譯工具，需要JAVA運(yùn)行環(huán)境?？梢詫?duì)APK進(jìn)行反編譯，使用它可以將其反編譯成非常接近打包前的原始格式。逆向AndroidManifest.xml、資源文件 resources.arsc以及將dex文件反編譯成可以調(diào)試的smali文件。修改后，可以將其編譯回apk文件。APKTool也可以用來漢化Android軟件然后重新打包發(fā)布。 
官方：http://code.google.com/p/android-apktool/
 

解壓縮APKTool，并把要反編譯的APK放入目錄中

反編譯：

通過CMD進(jìn)入上面的目錄，執(zhí)行命令： apktool decode ZhaoBenShu.apk outdir  

稍等片刻完成反編譯，反編譯后的文件會(huì)在outdir目錄下。

    ---outdir目錄結(jié)構(gòu)

res :資源文件，跟adnroid工程目錄下的res基本一樣，各種UI圖片  XML布局文件  values xml文件（多了一個(gè)public.xml，有各個(gè)資源的id號(hào)（R.java中的id））
smail：這個(gè)是重點(diǎn)文件夾，里面都是smail格式文件，是Dalvik虛擬機(jī)執(zhí)行的操作碼(Dalvik opcodes)，這些操作嗎有自己的語(yǔ)法，如果有學(xué)過JNI的話， 這些語(yǔ)法還是比較容易看懂和理解的。AndroidManifest.xml：Android工程下的AndroidManifest.xml
apktool.yml：用于重打包。

smail語(yǔ)法：(全部語(yǔ)法請(qǐng)link)

smail中的數(shù)據(jù)類型簽名跟java中的是一樣的，如下。

B---byteC---charD---doubleF---floatI---intJ---longS---shortV---voidZ---boolean[XXX---arrayLxxx/yyy---object

    smail代碼例子：

 初看smail文件，可能會(huì)覺得有一些凌亂。不過只要把幾種語(yǔ)法弄懂了，就可以很好地閱讀smail文件。
 smail比較常用語(yǔ)法 ( 非全部)分為： 賦值，取值，函數(shù)調(diào)用，if語(yǔ)句，返回值等。

賦值取值：

例子： iget-object v6, p0, Lcom/zbsh/code/clas/ClassSystem$9;->val$vBarCodes:Ljava/util/ArrayList;

分析：

iget個(gè)取值操作，i=instance，是用來instance filed(實(shí)例變量)，object是類的意思。 v6是本地寄存器，p0在這里是代表this（在非static函數(shù)正代表this，在static函數(shù)中代表第一個(gè)參數(shù)）。Lcom/zbsh/code/clas/ClassSystem是表示包路徑為 Lcom/zbsh/code/clas下的ClassSystem類，->相當(dāng)于C/C++的箭頭操作符，后面是類中的變量或者方法vBarCodes是ClassSystem中的一個(gè)變量，Ljava/util/ArrayList是vBarCodes這個(gè)變量的類型 （是java中類的簽名）

作用：

把ClassSystem中vBarCodes的值存放在寄存器v6中，vBarCodes的類型必須是對(duì)象，且是實(shí)例變量非靜態(tài)變量。
其中object可以是替換成基本數(shù)據(jù)類型：iget-boolean   iget-byte  iget-char   iget-short等等。

同樣的：

sget- [type]用來獲取static變量。（少了一個(gè)p0，因?yàn)殪o態(tài)變量是沒有this的）

aget-[type]用來獲取array類型。

[x]get vx, vy,把寄存器vy中的值賦給vx。

賦值：

同樣都有以下幾種：
iput-[type]
sput-[type]
aput-[type]

也支持寄存器和寄存器之間的賦值，寄存器和變量之間的賦值。

函數(shù)調(diào)用：
 invoke-direct 調(diào)用private函數(shù)
invoke-super 調(diào)用父類函數(shù)
invoke-static 調(diào)用靜態(tài)函數(shù)
invoke-virtual 用于調(diào)用protected或public函數(shù)（相當(dāng)于C++的虛函數(shù)，java的重載函數(shù)，只有protect和public能夠重載）
還有一種比較特殊的：invoke-xxxxx/range：參數(shù)多于5個(gè)的時(shí)候，要加/rang


 例子：

invoke-virtual {v4, v1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

 v4是this，代表 Ljava/lang/String的一個(gè)實(shí)例，v1是函數(shù)的第一個(gè)參數(shù)，在這里是調(diào)用放在V4寄存器中類型為L(zhǎng)java/lang/String的實(shí)例的equal ()方法，并傳入?yún)?shù)v1，返回的結(jié)果是Z類型，也就是boolean類型。

如果是invoke-static{v4, v1}, 不同遇在于invoke-virtual {v4, v1}的是v4不是this，而是第一個(gè)參數(shù)。v1是第二個(gè)參數(shù)，所調(diào)用的方法需要兩個(gè)參數(shù)。

返回值：

獲取返回值：

move-result vx ：把上一個(gè)方法返回的值，存在寄存器 vx中。

返回返回值：

return-void   沒返回。
return vx       返回寄存器中vx的值  。

if語(yǔ)句：

if-eq vx,vy,target：eq：equal  如果vx==xy 跳轉(zhuǎn)到target目標(biāo)代碼，否則執(zhí)行順序執(zhí)行下一句代碼
if-ne vx,vy,target：nq ：not equal  如果vx!=xy 跳轉(zhuǎn)到target目標(biāo)代碼，否則執(zhí)行順序執(zhí)行下一句代碼       
if-eqz vx,target：eqz : equal zero  如果vx==0 跳轉(zhuǎn)到target目標(biāo)代碼，否則執(zhí)行順序執(zhí)行下一句代碼     
if-nez vx,target：nez ：not equal zero   如果vx！=0 跳轉(zhuǎn)到target目標(biāo)代碼，否則執(zhí)行順序執(zhí)行下一句代碼    

讀smail，找接口：
   
以搜索接口為例子：
根據(jù)文件命名找到GropZbshFind.smali這個(gè)文件，應(yīng)該就是搜索Activity。

在其中有一段代碼：

很明顯是通過startActivity來啟動(dòng)ZbshFindMain這個(gè)Activity,

在ZbshFindMain中找到Onclick方法。

復(fù)制代碼
代碼如下:
# virtual methods
.method public onClick(Landroid/view/View;)V
   .........省略一坨代碼...........
iget-object v0, v5, Lcom/zbsh/code/clas/ClassSystem;->ipAddress:Ljava/lang/String;</pre>
<pre>    .line 199
    .local v0, ipAddress:Ljava/lang/String;
    new-instance v5, Ljava/lang/StringBuilder;</pre>
<pre>    invoke-static {v0}, Ljava/lang/String;->valueOf(Ljava/lang/Object;)Ljava/lang/String;</pre>
<pre>    move-result-object v6</pre>
<pre>    invoke-direct {v5, v6}, Ljava/lang/StringBuilder;->(Ljava/lang/String;)V</pre>
<pre>    const-string v6, "Find/GetBookList.aspx?a="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "gdut"</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&b="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v6</pre>
<pre>    iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</pre>
<pre>    move-result-object v5</pre>
<pre>    check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ClassSystem;->searchType:Ljava/lang/String;</pre>
<pre>    invoke-virtual {v6, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&c="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v6</pre>
<pre>    iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</pre>
<pre>    move-result-object v5</pre>
<pre>    check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ClassSystem;->inputKeywords:Ljava/lang/String;</pre>
<pre>    invoke-virtual {v6, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&d="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    sget v6, Lcom/zbsh/code/clas/ClassDataParameter;->count:I</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    const-string v6, "&e="</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    sget v6, Lcom/zbsh/code/clas/ClassDataParameter;->page:I</pre>
<pre>    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;</pre>
<pre>    move-result-object v5</pre>
<pre>    invoke-virtual {v5}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;</pre>
<pre>    move-result-object v3</pre>
<pre>    .line 201
    .local v3, urlPath:Ljava/lang/String;
    iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</pre>
<pre>    move-result-object v5</pre>
<pre>    check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</pre>
<pre>    iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</pre>
<pre>    iget-object v6, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</pre>
<pre>    iget-object v6, v6, Lcom/zbsh/code/ZbshFindMain;->mUIHandler:Landroid/os/Handler;</pre>
<pre>    invoke-virtual {v5, v0, v3, v6}, Lcom/zbsh/code/clas/ClassSystem;->GetFindOnThread(Ljava/lang/String;Ljava/lang/String;Landroid/os/Handler;)V

上面這段代碼，實(shí)現(xiàn)的是通過StringBuilder，通過append方法，拼成一個(gè)地址出來，再調(diào)用ClassSystem;->GetFindOnThread這個(gè)方法，傳入?yún)?shù)，進(jìn)行一個(gè)異步圖書搜索的任務(wù)。

再?gòu)腃lassDataParameter.smali中找到一些定義host地址常量。

我們可以拼出圖書搜索的接口是：http://222.200.98.173:7778/Find/GetBookList.aspx?a=&b=1&c=java&d=40&e=100

返回的是Json數(shù)據(jù)格式化下：

其次：
        
還可以通過反編譯更強(qiáng)大的用處是用來修改smali代碼，再重打包apk，來破解一些收費(fèi)軟件，去除廣告之類，或者了解一些優(yōu)秀軟件的實(shí)現(xiàn)邏輯。

最新評(píng)論