安卓逆向_3 --- 篡改apk名称和图标、修改包名实现应用分身、修改资源去广告、去除re管理器广告

素颜马尾好姑娘i 2023-07-20 10:33 16阅读 0赞

From：[https://www.bilibili.com/video/BV1UE411A7rW?p=7][https_www.bilibili.com_video_BV1UE411A7rW_p_7]

Android 中 adb shell dumpsys 相关命令：[https://blog.csdn.net/fengyulinde/article/details/78798055][https_blog.csdn.net_fengyulinde_article_details_78798055]

**adb shell dumpsys 命令是用于打印出当前系统信息 (更切确的说是dumpsys命令，因为 adb shell 只是为了进入手机或模拟器的shell内核，使其能够执行dumpsys命令)，可以在命令后面加指定的 service name (比如activity、location)，如果不加则默认打印出设备中所有service的信息。示例：****adb shell dumpsys activity top ** **// **来捕获当前的活动页面。

# 1. 篡改 **apk名称** 和 图标 #

这里以 土豆视频.apk 为例，下载地址：[https://www.wandoujia.com/apps/62779][https_www.wandoujia.com_apps_62779]

## 1.1 篡改 **apk名称** ##

*  1. 下载完成之后，使用 AndroidKiller 打开 土豆视频 apk（或者直接拖动到 AndroidKiller 里面），会自动进行 反编译

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70][]

*  2. 工程搜索 字符串，然后进行替换

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1][]

可以看到搜索出了两个结果，然后进行字符串替换，在替换字符串里面输入要替换的字符串，例如：香蕉视频

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 3][]

*  3. 替换完成之后，可以重新打包，生成 apk

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 4][]

*  4. 连接模拟器( 这里是**雷电模拟器**)，安装 apk 进行测试

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 5][]

安装 apk

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 6][]

方法 2 ：修改 apk 的名称

因为 AndroidManifest.xml 是 apk 的配置清单文件，所以可以直接修改这个文件进行 篡改 apk 的名称。

在 AndroidManifest.xml 里面 找到  android:label 进行修改，这里改成 android:label="苹果视频"，然后保存，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 7][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 8][]

重新编译、打包、安装测试，可以看到模拟器中已经变成 苹果视频

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 9][]

## 1.2 篡改 **apk** 图标 ##

**工程管理器** \---> **AndroidManifest.xml** \---> **application 标签** \---> **android:icon**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 10][]

可以看到 android:icon="@drawable/icon" ， 表示 drawable 文件夹下 的 icon 图片就是 图标，可以 全局搜索  icon，但是会搜出好多结果，比较麻烦，

有一种更快捷的方法，因为 MANIFEST.MF 保存的是所有（所有、所有、所有）文件的签名，当然图标文件签名肯定也在里面，可以在 MANIFEST.MF 里面进行 搜索 **/icon.png** （因为 图标文件一般都是 以 .png 做后缀，**注意前面有个 /**）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 11][]

替换图标

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 12][]

## 总 结： ##

![20200401001550205.png][]

![20200401001618565.png][]

# 2. 修改包名实现应用分身 #

首先还是把 土豆视频 apk 拖到 AndroidKiller 里面，然后 **工程管理器** \---> **AndroidManifest.xml ---> manifest 标签，**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 13][]

然后在 **manifest 标签 **中找到**  package 属性，**这个属性就是 apk程序的包名 ，这里是  package="com.tudou.android"。

修改 package 的属性值（不能改为中文），这里改为 package="com.tudou.android.pro" ，然后保存

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 14][]

改完包名之后，还的修改 **内容提供者，****还是在**** ****AndroidManifest.xml 里面修改。工程搜索 <provider ，搜索范围选择在当前文件。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 15][]

要修的就是  provider 标签里面的 android:authorities 这个属性的值，这里在原有的值后面全部加上1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 16][]

所有都修改完成 之后，然后保存、编译、打包，安装测试。

安装失败的几种原因和解决方法：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 17][]

## 总结： ##

修改 **包名**：

![20200401184956509.png][]

修改 **内容提供者**：

![20200401185112178.png][]

# 3 . 修改资源去除广告 #

1.  删除网络权限、
2.  修改程序入口界面

### 3.1 去除弹窗广告 ###

因为广告信息是通过网络获取的，所以可以直删除广告的网络权限，这样 app 就无法通过网络获取广告信息了，从而达到去除广告的目的。

这里以 火柴人突击格斗 apk 为例。apk 下载地址：[https://www.wandoujia.com/apps/7627289][https_www.wandoujia.com_apps_7627289]

下载完成后，安装到模拟器上，打开 app ，可以看到弹窗广告。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 18][]

与网络相关的属性：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 19][]

删除 CHANGE\_NETWORK\_STATE、CHANGE\_WIFI\_STATE、ACCESS\_NETWORK\_STATE、ACCESS\_WIFI\_STATE

这 4 个属性。工程管理 ---> **AndroidManifest.xml** \---> 删除所有带这 4 个属性的标签 ，然后保存、编译、打包、安装测试。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 20][]

### 3.2 去掉开始广告 ###

需要修改 app 的入口界面。但是入口界面在哪？怎么找入口界面？

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 21][]

我们希望的是进入这个入口页面，而不是广告页面，那怎么处理呢？

可以在 cmd 中使用命令 **adb shell dumpsys activity top **来捕获当前的活动页面。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 22][]

然后在 **AndroidManifest.xml** 找到这个 activity，添加下面两个标签：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 23][]

保存、编译、打包、安装测试。

# 4. 去除 RE 文件管理器的广告 #

【安卓逆向】-- RootExplorer 管理器去广告

[https://blog.csdn.net/weixin\_42680210/article/details/90248882][https_blog.csdn.net_weixin_42680210_article_details_90248882]

删除对应 smail 代码实现去除广告：[https://www.bilibili.com/video/BV1vE411c7Zj?p=10][https_www.bilibili.com_video_BV1vE411c7Zj_p_10]

[https_www.bilibili.com_video_BV1UE411A7rW_p_7]: https://www.bilibili.com/video/BV1UE411A7rW?p=7
[https_blog.csdn.net_fengyulinde_article_details_78798055]: https://blog.csdn.net/fengyulinde/article/details/78798055
[https_www.wandoujia.com_apps_62779]: https://www.wandoujia.com/apps/62779
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70]: /images/20230528/7187f1bdc0ab4f77863d66d7154cce9c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1]: /images/20230528/2c112aeda8b74bf6aea972dfed59b47b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 2]: /images/20230528/b590f316ecfa4f039b2ec16c2c9aa591.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 3]: /images/20230528/442468b8da624b2cbe66fe2fbe04c0ff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 4]: /images/20230528/a4771522eb3c48eaaa02c1a6354ec0ec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 5]: /images/20230528/561360a36f194ee9825eb387f8fa09d1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 6]: /images/20230528/b2201381ad744da68c6bcbf5806606a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 7]: /images/20230528/259f9dec430c4ac3b448853d77718eb8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 8]: /images/20230528/534efd93630241b9851fa595ccbfb4c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 9]: /images/20230528/9874f5bbe0414a6eaf6f360b8fd80d29.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 10]: /images/20230528/1e16182d6a4c4c65b5f8866e990aae24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 11]: /images/20230528/a69fbfd04cc746c3b6fd81e77b2a1f13.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 12]: /images/20230528/29233034182b4f6bbab8a926d9ee8880.png
[20200401001550205.png]: /images/20230528/607e8606acbe420e82bd7802d39e05f6.png
[20200401001618565.png]: /images/20230528/c9da196c608d4b61a5c1ba1879f463e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 13]: /images/20230528/63bd537019f4452e947b3a431abfe423.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 14]: /images/20230528/2f385d2ab39b45319e03932d00735364.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 15]: /images/20230528/14e562ef4e014b45abad684941681f3f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 16]: /images/20230528/dd10bdb9256f4c8ea0ea79b7b919f4d7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 17]: /images/20230528/aa317a5dcef74fb781ab55b9f2e86777.png
[20200401184956509.png]: /images/20230528/47a2b5abb29d46aca9f9ec0cc34cc6ba.png
[20200401185112178.png]: /images/20230528/a167731d90ba41c998db97be18dc63c0.png
[https_www.wandoujia.com_apps_7627289]: https://www.wandoujia.com/apps/7627289
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 18]: /images/20230528/f17c8bb6d3344e8ab134dc661b71da85.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 19]: /images/20230528/641d572916ea4d3f96eca21e882a75f4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 20]: /images/20230528/92542ad047d04af9b7c99ff3f2fdaa97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 21]: /images/20230528/84a30325907345bd88656e9e6ee81340.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 22]: /images/20230528/ead68ddebe8b401fb074f1a5345e44c6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 23]: /images/20230528/c86729b990ea49f6ae95672786af3b52.png
[https_blog.csdn.net_weixin_42680210_article_details_90248882]: https://blog.csdn.net/weixin_42680210/article/details/90248882
[https_www.bilibili.com_video_BV1vE411c7Zj_p_10]: https://www.bilibili.com/video/BV1vE411c7Zj?p=10