Android（androidstudio）
来源： 最后更新：2024-03-29 00:13:35
-
-
The Beginning
很久有写过一个广工图书馆主页一个类爬虫的demo（因为没接口，只能扒取静态网页），实现一些图书馆系统的一些功能。但最近发现图书馆系统在html页面上做了手脚，一页html页面中嵌入了几千行的注释，并有了自己的App，应该是为了增加扒取的流量成本来防止别人去扒取网页，不过加注释这手段就不敢恭维了，内网访问速度还行，但外网访问的话体验很差的。
如下图：一堆注释，导致一个网页要2MB
主页上的APP，必然是用了图书馆的后台接口和服务器交互的，从而想试试用反编译的手段来看看APP使用了什么接口。(另外更简单可以通过tcpdump来给Android手机抓包分析其接口，再用Wireshark来分析tcp包，不过你想要知道全部接口的话，可能需要一个个接口去调用，会比较麻烦，采用反编译，可能集中在一个类中找到这些接口)。
首先要准备的工具：(了解更多反编译工具可以去看雪论坛下载或者学习-Link)
APKTool是GOOGLE提供的APK编译工具，需要JAVA运行环境。可以对APK进行反编译，使用它可以将其反编译成非常接近打包前的原始格式。逆向AndroidManifest.xml、资源文件 resources.arsc以及将dex文件反编译成可以调试的smali文件。修改后，可以将其编译回apk文件。APKTool也可以用来汉化Android软件然后重新打包发布。
官方：http://code.google.com/p/android-apktool/解压缩APKTool，并把要反编译的APK放入目录中
反编译：
通过CMD进入上面的目录，执行命令： apktool decode ZhaoBenShu.apk outdir稍等片刻完成反编译，反编译后的文件会在outdir目录下。
---outdir目录结构
res :资源文件，跟adnroid工程目录下的res基本一样，各种UI图片 XML布局文件 values xml文件（多了一个public.xml，有各个资源的id号（R.java中的id））
smail：这个是重点文件夹，里面都是smail格式文件，是Dalvik虚拟机执行的操作码(Dalvik opcodes)，这些操作吗有自己的语法，如果有学过JNI的话， 这些语法还是比较容易看懂和理解的。AndroidManifest.xml：Android工程下的AndroidManifest.xml
apktool.yml：用于重打包。smail语法：(全部语法请link)
smail中的数据类型签名跟java中的是一样的，如下。
B---byteC---charD---doubleF---floatI---intJ---longS---shortV---voidZ---boolean[XXX---arrayLxxx/yyy---object
smail代码例子：
初看smail文件，可能会觉得有一些凌乱。不过只要把几种语法弄懂了，就可以很好地阅读smail文件。
smail比较常用语法 ( 非全部)分为： 赋值，取值，函数调用，if语句，返回值等。
赋值取值：
例子： iget-object v6, p0, Lcom/zbsh/code/clas/ClassSystem$9;->val$vBarCodes:Ljava/util/ArrayList;分析：
iget个取值操作，i=instance，是用来instance filed(实例变量)，object是类的意思。 v6是本地寄存器，p0在这里是代表this（在非static函数正代表this，在static函数中代表第一个参数）。Lcom/zbsh/code/clas/ClassSystem是表示包路径为 Lcom/zbsh/code/clas下的ClassSystem类，->相当于C/C++的箭头操作符，后面是类中的变量或者方法vBarCodes是ClassSystem中的一个变量，Ljava/util/ArrayList是vBarCodes这个变量的类型 （是java中类的签名）
作用：
把ClassSystem中vBarCodes的值存放在寄存器v6中，vBarCodes的类型必须是对象，且是实例变量非静态变量。
其中object可以是替换成基本数据类型：iget-boolean iget-byte iget-char iget-short等等。同样的：
sget- [type]用来获取static变量。（少了一个p0，因为静态变量是没有this的）
aget-[type]用来获取array类型。
[x]get vx, vy,把寄存器vy中的值赋给vx。
赋值：
同样都有以下几种：
iput-[type]
sput-[type]
aput-[type]也支持寄存器和寄存器之间的赋值，寄存器和变量之间的赋值。
函数调用：
invoke-direct 调用private函数
invoke-super 调用父类函数
invoke-static 调用静态函数
invoke-virtual 用于调用protected或public函数（相当于C++的虚函数，java的重载函数，只有protect和public能够重载）
还有一种比较特殊的：invoke-xxxxx/range：参数多于5个的时候，要加/rang例子：
invoke-virtual {v4, v1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
v4是this，代表 Ljava/lang/String的一个实例，v1是函数的第一个参数，在这里是调用放在V4寄存器中类型为Ljava/lang/String的实例的equal ()方法，并传入参数v1，返回的结果是Z类型，也就是boolean类型。
如果是invoke-static{v4, v1}, 不同遇在于invoke-virtual {v4, v1}的是v4不是this，而是第一个参数。v1是第二个参数，所调用的方法需要两个参数。
返回值：
获取返回值：
move-result vx ：把上一个方法返回的值，存在寄存器 vx中。
返回返回值：
return-void 没返回。
return vx 返回寄存器中vx的值 。if语句：
if-eq vx,vy,target：eq：equal 如果vx==xy 跳转到target目标代码，否则执行顺序执行下一句代码
if-ne vx,vy,target：nq ：not equal 如果vx!=xy 跳转到target目标代码，否则执行顺序执行下一句代码
if-eqz vx,target：eqz : equal zero 如果vx==0 跳转到target目标代码，否则执行顺序执行下一句代码
if-nez vx,target：nez ：not equal zero 如果vx！=0 跳转到target目标代码，否则执行顺序执行下一句代码读smail，找接口：
以搜索接口为例子：
根据文件命名找到GropZbshFind.smali这个文件，应该就是搜索Activity。在其中有一段代码：
复制代码
代码如下:# virtual methods
.method public onCreate(Landroid/os/Bundle;)V
.locals 3
.parameter "savedInstanceState"</font></p><p><font face="Courier New"> .prologue
.line 13
invoke-super {p0, p1}, Lcom/zbsh/code/thrd/GroupActivity;->onCreate(Landroid/os/Bundle;)V</font></p><p><font face="Courier New"> .line 14
const-class v0, Lcom/zbsh/code/ZbshFindMain;</font></p><p><font face="Courier New"> invoke-virtual {v0}, Ljava/lang/Class;->getName()Ljava/lang/String;</font></p><p><font face="Courier New"> move-result-object v0</font></p><p><font face="Courier New"> new-instance v1, Landroid/content/Intent;</font></p><p><font face="Courier New"> const-class v2, Lcom/zbsh/code/ZbshFindMain;</font></p><p><font face="Courier New"> invoke-direct {v1, p0, v2}, Landroid/content/Intent;->(Landroid/content/Context;Ljava/lang/Class;)V</font></p><p><font face="Courier New"> invoke-virtual {p0, v0, v1}, Lcom/zbsh/code/GropZbshFind;->startChildActivity(Ljava/lang/String;Landroid/content/Intent;)V</font></p><p><font face="Courier New"> .line 15
return-void
.end method很明显是通过startActivity来启动ZbshFindMain这个Activity,
在ZbshFindMain中找到Onclick方法。
复制代码
代码如下:# virtual methods
.method public onClick(Landroid/view/View;)V
.........省略一坨代码...........
iget-object v0, v5, Lcom/zbsh/code/clas/ClassSystem;->ipAddress:Ljava/lang/String;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> .line 199
.local v0, ipAddress:Ljava/lang/String;
new-instance v5, Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-static {v0}, Ljava/lang/String;->valueOf(Ljava/lang/Object;)Ljava/lang/String;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v6</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-direct {v5, v6}, Ljava/lang/StringBuilder;->(Ljava/lang/String;)V</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> const-string v6, "Find/GetBookList.aspx?a="</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> const-string v6, "gdut"</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> const-string v6, "&b="</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v6</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, v5, Lcom/zbsh/code/clas/ClassSystem;->searchType:Ljava/lang/String;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v6, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> const-string v6, "&c="</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v6</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, v5, Lcom/zbsh/code/clas/ClassSystem;->inputKeywords:Ljava/lang/String;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v6, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> const-string v6, "&d="</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> sget v6, Lcom/zbsh/code/clas/ClassDataParameter;->count:I</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> const-string v6, "&e="</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> sget v6, Lcom/zbsh/code/clas/ClassDataParameter;->page:I</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v3</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> .line 201
.local v3, urlPath:Ljava/lang/String;
iget-object v5, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5}, Lcom/zbsh/code/ZbshFindMain;->getApplication()Landroid/app/Application;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> move-result-object v5</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> check-cast v5, Lcom/zbsh/code/clas/ApplZbsh;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v5, v5, Lcom/zbsh/code/clas/ApplZbsh;->iSystem:Lcom/zbsh/code/clas/ClassSystem;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v6, p0, Lcom/zbsh/code/ZbshFindMain$4;->this$0:Lcom/zbsh/code/ZbshFindMain;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> iget-object v6, v6, Lcom/zbsh/code/ZbshFindMain;->mUIHandler:Landroid/os/Handler;</font></pre><pre class="brush: php; highlight: [5, 15]; html-script: true"><font face=""> invoke-virtual {v5, v0, v3, v6}, Lcom/zbsh/code/clas/ClassSystem;->GetFindOnThread(Ljava/lang/String;Ljava/lang/String;Landroid/os/Handler;)V上面这段代码，实现的是通过StringBuilder，通过append方法，拼成一个地址出来，再调用ClassSystem;->GetFindOnThread这个方法，传入参数，进行一个异步图书搜索的任务。
再从ClassDataParameter.smali中找到一些定义host地址常量。
复制代码
代码如下:.line 20
const-string v0, "<a href="http://59.41.253.11:7778/">http://59.41.253.11:7778/</a>"</p><p> sput-object v0, Lcom/zbsh/code/clas/ClassDataParameter;->IPADDRESS_TEL:Ljava/lang/String;</p><p> .line 21
const-string v0, "<a href="http://222.200.98.173:7778/">http://222.200.98.173:7778/</a>"</p><p> sput-object v0, Lcom/zbsh/code/clas/ClassDataParameter;->IPADDRESS_EDU:Ljava/lang/String我们可以拼出图书搜索的接口是：http://222.200.98.173:7778/Find/GetBookList.aspx?a=&b=1&c=java&d=40&e=100
返回的是Json数据格式化下：
复制代码
代码如下:{
"error": "0",
"findtotal": "1612",
"findcache": "20131124024041.htm",
"find_list": [
{
"CtrlNo": "70658",
"Isbn": "7-301-03477-6 ",
"Title": "Java教程(Internet面向对象程序设计)",
"Author": "Mary Campione",
"Edition": " ",
"Publisher": "北大版",
"PubDate": "97.12"
},
{
"CtrlNo": "70657",
"Isbn": "7-301-03476-8 ",
"Title": "Java类手册",
"Author": "Patrick Chan",
"Edition": " ",
"Publisher": "北大版",
"PubDate": "97.12"
},
{
"CtrlNo": "605337",
"Isbn": "978-7-115-30271-7 ",
"Title": "Java 7基础教程＝ Java 7 for absolute beginners",
"Author": "(美) Jay Bryant著；李鹏, 韩智译",
"Edition": " ",
"Publisher": "人民邮电出版社",
"PubDate": "2013.01"
},
{
"CtrlNo": "604835",
"Isbn": "978-7-302-30346-6 ",
"Title": "Java改错学习法 [专著]",
"Author": "朱福喜编著",
"Edition": " ",
"Publisher": "清华大学出版社",
"PubDate": "2013"
}
]
}其次：
还可以通过反编译更强大的用处是用来修改smali代码，再重打包apk，来破解一些收费软件，去除广告之类，或者了解一些优秀软件的实现逻辑。THE END广告、内容合作请点击这里 寻求合作免责声明：本文系转载，版权归原作者所有；旨在传递信息，其原创性以及文中陈述文字和内容未经本站证实。
最新文章
- 1
腾讯为什么告老干妈（腾讯跟老干妈什么情况）
- 2
突然确诊癌症中晚期，已转移！宁波男子无法接受：怎么可能！医生：发现一个，全家高危！
- 3
疑似皇马前主席之孙公然辱华，皇马却称“将致力于消除足球界种族歧视”？
- 4
韩军称朝鲜军人无意中越界 韩军称朝鲜军人无意中越界了吗
- 5
中纪委再打两“虎”！还有一“虎”被免职，一“虎”获刑十五年！
- 6
吉林市将举办世界锅包肉大赛，此前召开座谈会论证锅包肉起源
- 7
哪些爱爱姿势更容易怀孕 选择这些爱爱姿势帮助生儿生女
- 8
男性精子存活时间有多久 精子存活率低怎么办
- 9
医生算错怀孕周数怎么办 孕龄胎龄预产期原来是这样算的
- 10
备孕未准妈妈请注意 这里有份孕前自检表请签收
推荐文章
疑似皇马前主席之孙公然辱华，皇马却称“将致力于消除足球界种族歧视”？
中纪委再打两“虎”！还有一“虎”被免职，一“虎”获刑十五年！中纪委再打两“虎”！还有一“虎”被免职，一“虎”获刑十五年！,常委,
停经几天能测出怀孕 诊断怀孕的常用方法有哪些 “疯狂”的栀子花：最高每斤卖35元！犍为栀子花价飙涨数倍，迎上中式新茶饮风口 澳媒揭露西方媒体歪曲报道中国真相：“它们不会告诉不想让我们听到的消息” monster monster眼镜
卢拉与普京通电话重申：支持有俄乌冲突双方都参与的和谈
“替父追债被判寻衅滋事案”最新进展：检方因证据不足撤诉，法院准许
“目击者称以军乔装成哈马斯和平民，围观也可能被杀”“目击者称以军乔装成哈马斯和平民，围观也可能被杀”,哈马斯,以色
2024广州天河来穗人员积分入学资格审查结果 入职魔鬼式军训，体现了什么企业文化？ 高龄受孕真的容易怀双胞胎吗 自然健康的受孕才是正道 苏州园区人才优先购房申请服务电话（苏州园区人才优先购房申请服务电话查询）
2024潍坊停车收费标准执行时间 潍坊市停车收费标准
热门标签
热门文章
-
卡其脱离太什么意思 卡其脱离太是什么梗 2022-01-25
-
2020年腊八节适合结婚吗 2022-01-28
-
2022年腊八节搬家好不好 2022-01-26
-
点评：缩阴产品有没有效果？缩阴产品真的有用吗 2022-03-06
-
想生男孩男人饮食要注意哪些方面？ 2022-04-24
-
孕妇能吃青蟹吗？吃青蟹有什么禁忌？ 2022-04-19
-
李湘：不让女儿刻意减肥 穿的衣服贵但是不娇气娱乐明星 2022-03-15
-
窦靖童晒单曲《with you》 网友盛赞天籁之音娱乐明星 2022-04-17
-
孩子的自我保护意识，是怎样被磨灭的？ 2022-03-08
-
只要腰杆硬 干什么都给力 2022-04-02
