958724723 / apkshell

apk 加固demo 学脱壳先学加固 加壳流程 加壳涉及Android源码

Android加固

参照： https://blog.csdn.net/itfootball/article/details/50962459

目录介绍

1. MySourceApkByAS app源代码
   • 普通源代码
2. DecodeApkByAS 壳app源代码
   • 自定义Applicaton （ProxyApplication），重写了attachBaseContext -> onCreate
   • attachBaseContext 提取原始apk；onCreate 修改makeApplication
3. Encrypt dex加密函数
   • 将源apk 复制到壳dex内容后面，修改dex file size;SHA1;CheckSum 等文件头

运行过程

1. 编译MySourceApkByAS，DecodeApkByAS
   • 注意：DecodeApkByAS的MainActivity是源apk中的MainActivity
2. 提取MySourceApkByAS.apk 与 DecodeApkByAS.dex 放入Encrypt项目下encrypt文件，并运行
   • DecodeApkByAS.dex从DecodeApkByAS.apk中提取

     unzip DecodeApkByAS.apk -d xxx

3. 运行Encrypt项目生成classes.dex,替换DecodeApkByAS.apk（即 xxx） 文件中classes.dex；并重写打包生成apk
   • 重写打包生成apk

     cd xxx zip -r DecodeApkByAS.apk .

4. 重写签名apk文件

   • 签名命令

     arsigner -verbose -keystore keystoreXXX -storepass 123456 -keypass 123456 -sigfile CERT -digestalg SHA1 -sigalg MD5withRSA -signedjar reforceapk_des.apk DecodeApkByAS.apk key1

     解释：

     1. keystoreXXX 代码你自己的签名信息；
     2. storepass，keypass为密码；
     3. DecodeApkByAS.apk 源apk信息；
     4. reforceapk_des.apk 签名后的apk信息；
     5. key1 （看Android Studio签名apk）

加固原理相关知识

1. 类加载器 public DexClassLoader(String dexPath, String optimizedDirectory,String librarySearchPath, ClassLoader parent) 可以用来动态加载dex文件 dexpath: dex文件的存储流程 optimizedDirector:优化后的odex存储目录 librarypath:依赖的so文件目录（如需加载的so目录） parent:父classloader

2. android apk 加载与运行 /frameworks/base/core/java/android/app/LoadApk.java

getClassLoader => makeNewApplication(applicationInfo)

/frameworks/base/core/java/android/app/Activity.java

getApplication().dipatcherXX()

总结

1. 重写壳Application attachBaseContext 和 onCreate 并修改manifest.xml
   • attachBaseContext a. 加载dex文件，剥离壳dex和加密的源apk b. 解密源apk输出到文件，并加载apk c. 反射获取classloader 加载源apk MainActivity
   • onCreate d. 删除oldApplication e. makeApplication