从0开始的安卓逆向入门

分手后的思念是犯贱 2024-03-02 08:20 68阅读 0赞

### 前言 ###

尝试安卓入门，网上没有全流程的基础教程，自己拼凑了多个教程，总体上比较详细。希望能提供帮助

整体思路是，先查询apk信息，然后脱壳，然后反汇编出jar包，最后逆向出源代码。

工具分别为apkscan-pkid、frida-dexdump、dex2jar、JD GUI 下载路径在后文给出。

### apkscan-pkid 查壳 ###

[\[1198\]ApkScan-PKID 查壳工具\_安卓查壳\_周小董的博客-CSDN博客][1198_ApkScan-PKID _-CSDN]

apk文件其实就是个归档文件压缩包，把应用相关的源码、资源文件、配置文件等等都归档打包，直接解压之后就能得到app的dalvik指令集dex文件，然后再反编译为smali，还可以再反编译为Java，这样就几乎等同于拿到了app就能拿到可读性还蛮清晰的源码。

Android Dex文件加壳原理：Android APK加壳过程中，牵扯到三个角色：加壳程序(加密源程序为解壳数据、组装解壳程序和解壳数据)、解壳程序(解密解壳数据，并运行时通过DexClassLoader动态加载)、(源程序)需要加壳处理的被保护代码

Dex文件结构：[Dex文件结构\_Jack\_Jia的博客-CSDN博客][Dex_Jack_Jia_-CSDN]

APK加壳原理简述：[APK加壳原理简述\_amurocrash的博客-CSDN博客][APK_amurocrash_-CSDN]

Android APK加壳技术方案【1】：[Android APK加壳技术方案【1】\_android 加壳保护\_Jack\_Jia的博客-CSDN博客][Android APK_1_android _Jack_Jia_-CSDN]

Android APK加壳技术方案【2】：[Android APK加壳技术方案【2】\_need invoke bind before use\_Jack\_Jia的博客-CSDN博客][Android APK_2_need invoke bind before use_Jack_Jia_-CSDN]

Android4.0内存Dex数据动态加载技术：[Android4.0内存Dex数据动态加载技术\_Jack\_Jia的博客-CSDN博客][Android4.0_Dex_Jack_Jia_-CSDN]

ApkScan-PKID 查壳工具更多请访问：www.legendsec.org

下载： [百度网盘 请输入提取码][Link 1] 密码: wefd

[ApkScan-PKID查壳工具+脱壳（搬运） - 『逆向资源区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn][ApkScan-PKID_ - _ - _ - LCG - LSG _www.52pojie.cn]

### Frida-dexdump脱壳 ###

[\[原创\]frida-dexdump简单脱壳--菜鸟教程，大神勿喷-Android安全-看雪-安全社区|安全招聘|kanxue.com][frida-dexdump_--_-Android_-_-_kanxue.com]

[frida-dexdump 真机&模拟器 一键安装+执行 - 简书][frida-dexdump _ _ -]

[https://github.com/frida][https_github.com_frida]

[记第一次frida-dexdump脱壳 - 『移动安全区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn][frida-dexdump_ - _ - _ - LCG - LSG _www.52pojie.cn]

#### 前置 ####

##### ADB安装 #####

adb的全称为Android Debug Bridge，就是起到调试桥的作用

adb是[android sdk][]里的一个工具, 用这个工具可以[直接操作][Link 2]管理android模拟器或者真实的android设备(如[G1][]手机). 　它的主要功能有:

\* 运行设备的shell(命令行)

\* 管理模拟器或设备的[端口映射][Link 3]

\* 计算机和设备之间上传/下载文件

\* 将本地apk软件安装至[模拟器][Link 4]或android设备

[windows下载安装adb（极其简单）\_adb工具下载windows-CSDN博客][windows_adb_adb_windows-CSDN]

配置环境变量

E:\\adb\\platform-tools

![922660d7592a4cb2a463b8e50a025b6d.png][]

##### ADB连接Android设备 #####

参考[ADB连接Android设备的三种方法\_adb怎么连接\_c1063891514的博客-CSDN博客][ADB_Android_adb_c1063891514_-CSDN]

连接方式有三种方法：

一、WiFi连接（手机与pc同一个局域网下）

与电脑在同一局域网内，Android设备连接WiFi，然后adb命令\#adb connect

二、USB数据线连接

此种连接要有相应的驱动才行（应该安装phoenixsuit就可以通过数据线来通过adb连接设备，有的不用安装）[https://download.csdn.net/download/c1063891514/10589989][https_download.csdn.net_download_c1063891514_10589989]

三、串口连接

使用串口设备与电脑连接。

##### ADB连接夜神 #####

[【新手指导】夜神安卓模拟器adb命令详解\_夜神安卓模拟器新手帮助页][adb]

安装夜神安卓模拟器后，电脑桌面会有“夜神模拟器”的启动图标，鼠标右键--打开文件所在的位置，就会进入\*\*\*\\Nox\\bin，比如小编的路径是C:\\Program Files (x86)\\Nox\\bin，然后可以在该路径下找到nox\_adb.exe

E:\\Nox\\bin 这里也有一个自带的adb

![b90bf077a8344460ba6216a7ceaf8ef1.png][]

如果指定在62001 上安装一个apk，那么请输入：adb -s 127.0.0.1:62001 install D:\\\\QQ.apk

输入nox\_adb.exe connect 127.0.0.1:62001即可以连接到adb

打开夜神模拟器，打开设置，调成手机模式，初次进入的话，进入设置，点击版本号5次，可以激活使用开发者模式，进入后打开USB调试功能

adb connect 127.0.0.1:62001

##### ADB使用 #####

[adb使用-详细教程（Awesome Adb）\_action":"bind\_device","info":\{"model\_number":"s10"\_Deryou的博客-CSDN博客][adb_-_Awesome Adb_action_bind_device_info_model_number_s10_Deryou_-CSDN] 这个文章内容很多

adb start-server adb kill-server adb version adb devices //查询已连接设备/模拟器 adb shell pm list packages //所有应用 adb shell pm list packages -s //系统应用 adb shell pm list packages -3 //第三方应用 adb shell pm list packages mazhuang //包名包含字符串 mazhuang

执行adb shell后执行getprop ro.product.cpu.abi获处理器架构

![0afc0f9fa3154864ab40941120dc5979.png][]

#### 安装frida-dexdump ####

pip3 install frida-dexdump -i http://pypi.doubanio.com/simple/ --trusted-host pypi.doubanio.com

速度还是挺慢的，在下图这里卡了很久

![22141187e3af47d48760d5eb296f9cfb.png][]

换成pip3 install frida-dexdump

![01733597e04f4b42a2e3687cc06be892.png][]

A.frida-16.1.4-cp37-abi3-win\_amd64.whl.metadata

B.X86架构

![3f0be61f9cff4b7e8f60976d652fed34.png][]

C.选择server

D.选择android

根据上述在[Releases · frida/frida · GitHub][Releases _ frida_frida _ GitHub]选择

![00d7cf7c5abc4f0ea7c2f4227419a194.png][]

[frida-server-16.1.4-android-x86.xz][]

下载后解压。执行

E:\\downloads\\frida-server-16.1.4-android-x86 adb push .\\frida-server-16.1.4-android-x86 /data/local/tmp

![53a1cfd4f04743559ba2efc50cd47493.png][]

![e9ecd1152b964caa9120e833d08bd36d.png][]

然后adb shell后执行 chmod 777 frida-server-16.1.4-android-x86 给可执行权限。

![51d296e919b5413381fc8778aa56a3cb.png][]

adb shell上运行frida-server。需要root身份（su）运行。

cd /data/local/tmp ./frida-server-16.1.4-android-x86

![c8c979cf6b464bf799e99c7df78bad5e.png][]

windows端执行脱壳命令 ：

frida-dexdump -U -f com.app.pkgname

frida-dexdump 参数：\\

\-o OUTPUT, --output OUTPUT Output folder path, default is './/'.\\

\-d, --deep-search Enable deep search mode.\\

\--sleep SLEEP Waiting times for start, spawn mode default is 5s.

下面要找一个测试的app来脱壳

ctf例题或者教程，搜索

![9a965491b4c840e48cf79db3da7aab1e.png][]

[CTF逆向-\[网鼎杯 2020 青龙组\]bang-安卓脱壳逆向：frida-dexdump导出得到源码\_serfend的博客-CSDN博客][CTF_-_ 2020 _bang-_frida-dexdump_serfend_-CSDN]

##### \[网鼎杯 2020 青龙组\]bang #####

![783a507c69c44902925e53ca10937400.png][]

先测试下是否有壳。

E:\\downloads\\ApkScan-PKID查壳工具

![20913ba10d804967ad574db70f051bbe.png][]

先把apk放到模拟器里面

直接拖过去就可以

![cbf7ef7e99b54acc85571e625813493e.png][]

![8bac508e541444bf953850b0d267e587.png][]

frida-dexdump -FU 导出当前模拟器中前台运行的应用。 frida-dexdump -U -f com.app.pkgname 导出指定包名的应用

![22088b39c31a4328a03c3153440e009c.png][]

发现导出前台失败了，那试一下指定包名

adb shell pm list packages -3

先看一下第三方的包 ： package:com.example.how\_debug

![46b01887b5da4212bb6b7adc252dc647.png][]

frida-dexdump -U -f com.example.how\_debug

![617438f99f2b42b888b9969c2dea3958.png][]

报错：Failed to spawn: need Gadget to attach on jailed Android; its default location is: C:\\Users\\ali\\AppData\\Local\\Microsoft\\Windows\\INetCache\\frida\\gadget-android-arm64.so

搜索发现是 因为frida server没有正常启动

因为刚刚重启了一下模拟器，所以重新启动frida server

adb shell >cd /data/local/tmp >./frida-server-16.1.4-android-x86

![6361897047604226b65cc238a1ad4636.png][]

frida-dexdump默认路径：Output folder path, default is './/'

./how\_debug

find / -name "how\_debug"

没找到,但找到了[https://github.com/hluwa/frida-dexdump][https_github.com_hluwa_frida-dexdump]、

[深入 FRIDA-DEXDump 中的矛与盾][FRIDA-DEXDump] 后续进行学习

本打算重新指定目录跑一下

frida-dexdump -o /data/local/tmp -U -f com.example.how\_debug

![9341de7879ee48a3959cea50826b9cc9.png][]

![91c902039175462f93765f0ad9117beb.png][]

发现日志里面写了，存储在本机上。

到这一步，脱壳就算完成了。

下一步是逆向出源码

d2j-dex2jar.bat转换为jar包，然后用jd-gui.exe得到源码

##### dex2jar #####

下载[https://github.com/pxb1988/dex2jar][https_github.com_pxb1988_dex2jar]

E:\\000CTF工具\\dex2jar-v2.3

![36b760a2b9fc47648f725ba4154c90a1.png][]

d2j-dex2jar.bat

./d2j-dex2jar.bat file\\classes.dex

![5eae66affd314db2851556d18ffa68d4.png][]

打印了很多日志。

![9db4a9b55c8a409897d31fbf2947a1c3.png][]

生成了classes-dex2jar.jar

##### JD GUI #####

下载：

[https://github.com/java-decompiler/jd-gui/releases][https_github.com_java-decompiler_jd-gui_releases]

[JD-GUI - Download & Review][JD-GUI - Download _ Review]

分别是jar包版和exe版本。

E:\\000CTF工具\\jd-gui-1.6.6-min.jar

可以把之前的classes-dex2jar.jar拖过来

![faf556eb1f6a4dfdb39a987d4b464610.png][]

flag\{borring\_things\}

[1198_ApkScan-PKID _-CSDN]: https://blog.csdn.net/xc_zhou/article/details/130765175
[Dex_Jack_Jia_-CSDN]: https://blog.csdn.net/androidsecurity/article/details/8664778
[APK_amurocrash_-CSDN]: https://blog.csdn.net/amurocrash/article/details/79103189
[Android APK_1_android _Jack_Jia_-CSDN]: https://blog.csdn.net/androidsecurity/article/details/8678399
[Android APK_2_need invoke bind before use_Jack_Jia_-CSDN]: https://blog.csdn.net/androidsecurity/article/details/8809542
[Android4.0_Dex_Jack_Jia_-CSDN]: https://blog.csdn.net/androidsecurity/article/details/9674251
[Link 1]: https://pan.baidu.com/s/1rDfsEvqQwhUmep1UBLUwSQ
[ApkScan-PKID_ - _ - _ - LCG - LSG _www.52pojie.cn]: https://www.52pojie.cn/thread-708085-1-1.html
[frida-dexdump_--_-Android_-_-_kanxue.com]: https://bbs.kanxue.com/thread-271617.htm
[frida-dexdump _ _ -]: https://www.jianshu.com/p/a2b6cef63c5d
[https_github.com_frida]: https://links.jianshu.com/go?to=https%3A%2F%2Fgithub.com%2Ffrida%2Ffrida%2Freleases%2Fdownload%2F15.1.17%2Ffrida-server-15.1.17-android-arm64.xz
[frida-dexdump_ - _ - _ - LCG - LSG _www.52pojie.cn]: https://www.52pojie.cn/thread-1737097-1-1.html
[android sdk]: https://baike.baidu.com/item/android%20sdk/4378187?fromModule=lemma_inlink
[Link 2]: https://baike.baidu.com/item/%E7%9B%B4%E6%8E%A5%E6%93%8D%E4%BD%9C/6064390?fromModule=lemma_inlink
[G1]: https://baike.baidu.com/item/G1/1756?fromModule=lemma_inlink
[Link 3]: https://baike.baidu.com/item/%E7%AB%AF%E5%8F%A3%E6%98%A0%E5%B0%84/98247?fromModule=lemma_inlink
[Link 4]: https://baike.baidu.com/item/%E6%A8%A1%E6%8B%9F%E5%99%A8?fromModule=lemma_inlink
[windows_adb_adb_windows-CSDN]: https://blog.csdn.net/x2584179909/article/details/108319973
[922660d7592a4cb2a463b8e50a025b6d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/fbb369ddfd5a4c15af37b2968a0b34f0.png
[ADB_Android_adb_c1063891514_-CSDN]: https://blog.csdn.net/c1063891514/article/details/79039384
[https_download.csdn.net_download_c1063891514_10589989]: https://download.csdn.net/download/c1063891514/10589989
[adb]: https://www.yeshen.com/faqs/H15tDZ6YW
[b90bf077a8344460ba6216a7ceaf8ef1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/0c9563af1e4540c3ac21d368aeb99366.png
[adb_-_Awesome Adb_action_bind_device_info_model_number_s10_Deryou_-CSDN]: https://blog.csdn.net/u010610691/article/details/77663770
[0afc0f9fa3154864ab40941120dc5979.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/04b297fe55e9495bad0b24385b087547.png
[22141187e3af47d48760d5eb296f9cfb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/e1e390bdf24c4b37bdbdff83f52f5bd3.png
[01733597e04f4b42a2e3687cc06be892.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/bc31baa76e1348c5bc89ff6e372bf523.png
[3f0be61f9cff4b7e8f60976d652fed34.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/32889c0353a942db89375026c5a97ae7.png
[Releases _ frida_frida _ GitHub]: https://github.com/frida/frida/releases
[00d7cf7c5abc4f0ea7c2f4227419a194.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/1315a94c66d14ab98923f04cb72438cd.png
[frida-server-16.1.4-android-x86.xz]: https://github.com/frida/frida/releases/download/16.1.4/frida-server-16.1.4-android-x86.xz
[53a1cfd4f04743559ba2efc50cd47493.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/f4460316f103495faf7a16f5edf76655.png
[e9ecd1152b964caa9120e833d08bd36d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/6847299db86b4d7fa3821445970c8ceb.png
[51d296e919b5413381fc8778aa56a3cb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/c03a34714a4149bcb76e4795babfb994.png
[c8c979cf6b464bf799e99c7df78bad5e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/dc2109d8b82e4386bff6fb74cc2c272f.png
[9a965491b4c840e48cf79db3da7aab1e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/aba6cad94c284728a6dcf41db5b2b1cd.png
[CTF_-_ 2020 _bang-_frida-dexdump_serfend_-CSDN]: https://blog.csdn.net/m0_37157335/article/details/124437074
[783a507c69c44902925e53ca10937400.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/3a690ab5e4d04cf59892debd644d427c.png
[20913ba10d804967ad574db70f051bbe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/ea1cc7a8c66c4e1baf36f98941453c80.png
[cbf7ef7e99b54acc85571e625813493e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/d699ca6ae4ab4421b5d984b844965994.png
[8bac508e541444bf953850b0d267e587.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/261be046863d40a0910d3692ef1b725a.png
[22088b39c31a4328a03c3153440e009c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/543ef0a673004a41ab5e2a0b2837587a.png
[46b01887b5da4212bb6b7adc252dc647.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/abe9c025738b4f57b94e9ba5eee29355.png
[617438f99f2b42b888b9969c2dea3958.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/c9ce732b88b542aebdda6ed46672203b.png
[6361897047604226b65cc238a1ad4636.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/ce73b5951c8c407aba8a0e0361dee408.png
[https_github.com_hluwa_frida-dexdump]: https://github.com/hluwa/frida-dexdump
[FRIDA-DEXDump]: https://mp.weixin.qq.com/s/n2XHGhshTmvt2FhxyFfoMA
[9341de7879ee48a3959cea50826b9cc9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/ff9d070b956a411ca924f3084dc6c58a.png
[91c902039175462f93765f0ad9117beb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/5d88a785a9a6451882ed360717ac881d.png
[https_github.com_pxb1988_dex2jar]: https://github.com/pxb1988/dex2jar
[36b760a2b9fc47648f725ba4154c90a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/d7c82204ace74c8b87c3bd11675cf7bf.png
[5eae66affd314db2851556d18ffa68d4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/94a7e3f0da2e441f9029c0bd3b98c1c8.png
[9db4a9b55c8a409897d31fbf2947a1c3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/f92d993c47f5448695f5553f14f98ba7.png
[https_github.com_java-decompiler_jd-gui_releases]: https://github.com/java-decompiler/jd-gui/releases
[JD-GUI - Download _ Review]: https://www.softpedia.com/get/Programming/Debuggers-Decompilers-Dissasemblers/JD-GUI.shtml
[faf556eb1f6a4dfdb39a987d4b464610.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/02/593171372502442fbd09638a7e6152df.png