crifan / android_app_security_crack

安卓应用的安全和破解

安卓应用的安全和破解

• 最新版本：v4.0.1
• 更新时间：20230914

简介

总结安卓应用的正向安装和逆向破解；先是安卓正向和逆向的概述；然后是安卓背景知识介绍，包括安卓基本框架、apk编译打包流程、以及相关知识，包括apk文件、dex文件、安卓虚拟机的Dalvik和ART，以及Smali。接着介绍安装正向的加固手段发展历史，包括VMP；以及防静态分析，包括加壳加固，为何要加壳，以及常见的加固服务提供商，和代码混淆的ProGuard和Obfuscator-LLVM，以及防动态调试。然后是安卓逆向破解，以及系列子教程。

源码+浏览+下载

本书的各种源码、在线浏览地址、多种格式文件下载如下：

HonKit源码

• crifan/android_app_security_crack: 安卓应用的安全和破解

如何使用此HonKit源码去生成发布为电子书

详见：crifan/honkit_template: demo how to use crifan honkit template and demo

在线浏览

• 安卓应用的安全和破解 book.crifan.org
• 安卓应用的安全和破解 crifan.github.io

离线下载阅读

• 安卓应用的安全和破解 PDF
• 安卓应用的安全和破解 ePub
• 安卓应用的安全和破解 Mobi

版权和用途说明

此电子书教程的全部内容，如无特别说明，均为本人原创。其中部分内容参考自网络，均已备注了出处。如发现有侵权，请通过邮箱联系我 admin 艾特 crifan.com，我会尽快删除。谢谢合作。

各种技术类教程，仅作为学习和研究使用。请勿用于任何非法用途。如有非法用途，均与本人无关。

鸣谢

感谢我的老婆陈雪的包容理解和悉心照料，才使得我crifan有更多精力去专注技术专研和整理归纳出这些电子书和技术教程，特此鸣谢。

其他

作者的其他电子书

本人crifan还写了其他150+本电子书教程，感兴趣可移步至：

crifan/crifan_ebook_readme: Crifan的电子书的使用说明

关于作者

关于作者更多介绍，详见：

关于CrifanLi李茂 – 在路上

android_app_security_crack's Issues

android_app_security_crack/src/assets/img/目录下的图片后缀名里含有空格会导致git clong失败。

windows 环境下 android_app_security_crack/src/assets/img/ 目录下的图片后缀名里含有空格会导致git clong失败。
这两个图片的文件名后缀里多了空格
jd_gui_open_jar_android.png
vscode_open_jadx_exported_java.png

main.xml 如何回编到AndroidManifest.xml？

不知道这个行不行？
https://blog.zongheng.pro/2019/09/21/fast-change-androidmanifest-in-apk/

DEX保护之指令抽取? 如何继续反编译？

https://www.freebuf.com/articles/terminal/205079.html

类似上图，左侧是源码，右侧是加固后脱壳后的dex，但打开是看不到方法体的

android_app_security_crack里的1.6.3.1章节中的getMD5Str的char的list转换效果这段有段代码不明白

public static final String getMD5Str(String str) {
    char[] cArr = new char[]{'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'};
    try {
        byte[] bytes = str.getBytes();
        MessageDigest instance = MessageDigest.getInstance("MD5");
        instance.update(bytes);
        char[] cArr2 = new char[(r1 * 2)];
        int i = 0;
        for (byte b : instance.digest()) {
            int i2 = i + 1;
            cArr2[i] = cArr[(b >> 4) & 15];
            i = i2 + 1;
            cArr2[i2] = cArr[b & 15];
        }
        return new String(cArr2);
    } catch (Exception unused) {
        return null;
    }
}

请问，这段代码里char[] cArr2 = new char[(r1 * 2)];的r1代表什么，谢谢

麻烦把感谢某某某的那段去掉成吗？引起不适

大家都知道你有了，去掉成吗

那种棋牌app抓包后的参数 在反编译里搜索不到

• 1​2​q​p​8​8​8​.cc
• 比如抓包到一个参数，拿到反编译里搜索不到
• 而且抓包看请求的host竟然是127.0.0.1, 看起来是本地又代理了一层的意思？
• 像这种app有什么好的反编译思路？