如何分析Android程序.pdfVIP

Android 软件安全与逆向分析 第 2 章 如何分析 Android 程序 分析 Android 程序是开发 Android 程序的一个逆过程。然而作为分析人员，掌握分析技 术还得从开发学起，这个学习的路线应该是呈线性的、循序渐进的。要想分析一个 Android 程序，首先应该了解 Android 程序开发的流程、程序结构、语句分支、解密原理等。本章将 以走马观花的形式，从开发Android 程序开始，到最终分析并破解这个程序，将这一完整路 线展现出来。 2.1 编写第一个 Android 程序 本节将采用 Android 官方推荐的 Eclipse 集成开发环境来编写一个 Android 应用程序。 2.1.1 使用 Eclipse 创建 Android 工程 启动 Eclipse，新建一个 Android 工程。“Application Name ”为 Crackme0201，“Project Name ”为crackme02，“Package Name ”为com.droider.crackme0201，其它保持默认，设置好 后如图 2-1 所示。 图2-1 使用Eclipse创建Android工程 16 第 2 章 如何分析 Android 程序 一路单击Next 按钮，最后点击Finish 按钮完成工程的创建。打开工程的 activity_main.xml 布局文件，添加用户名与注册码编辑框，修改完成后，最终界面效果如图 2-2 所示。 图2-2 crackme程序主界面 接着编写 MainActivity 类的代码，添加一个 checkSN()方法，代码如下： private boolean checkSN(String userName, String sn) { try { if ((userName == null) || (userName.length() == 0)) return false; if ((sn == null) || (sn.length() != 16)) return false; MessageDigest digest = MessageDigest.getInstance(MD5); digest.reset(); digest.update(userName.getBytes()); byte[] bytes = digest.digest(); //采用MD5对用户名进行Hash String hexstr = toHexString(bytes, ); //将计算结果转化成字符串 StringBuilder sb = new StringBuilder(); for (int i = 0; i hexstr.length(); i += 2) { sb.append(hexstr.charAt(i)); } 17 Android 软件安全与逆向分析 String userSN = sb.toString(); //计算出的SN if (!userSN.equalsIgnoreCase(sn)) //比较注册码是否正确 return false; } catch (NoSuchAlgorithmException e) { e.printStackTrace();