《2015移动安全挑战赛》题目.docVIP

工具准备：apktool , dex2jar , jd-gui APK解压 apk-dex 准备工作：dex2jar官网http:/p/dex2jar/,将下载的DEX2JAR压缩包解压，将解压后的文件夹添加到系统的PATH环境变量中，在命令符下输入一下命令： 查看格式： 使用RAR或ZIP等解压工具直接解压得到文件后，找到classes.dex文件 1.用解压工具从 apk包中取出 classes.dex 文件 用命令(dex2jar.bat classes.dex)得到一个 jar文件2.用jd-gui反编译工具将得到.jar文件反编译成.java文件signed.apk 安装测试： 启动 Android AVD或者链接手机电脑 安装成功。 .so文件用IDA分析，APK只引用了个函数，JAVA开的 命令 adb logcat // 显示全部日志 函数 __android_log_print(ANDROID_LOG_INFO,LOG_TAG,title)第一个参数ANDROID_LOG_INFO（还有ANDROID_LOG_ERROR等），表示什么类型的输出，上面的函数相当于android的java代码的Log.i(LOG_TAG,title),第二个参数就是logcat里的tag，第三个就是打印的内容。 #define?KERN_EMERG??0?????/*?system?is?unusable???????????*/?? #define?KERN_ALERT??1?????/*?action?must?be?taken?immediately?*/?? #define?KERN_CRIT???2?????/*?critical?conditions??????????*/?? #deinfe?KERN_ERR????3?????/*?error?conditions?????????*/?? #deinfe?KERN_WARNING????4?????/*?warning?conditions???????????*/?? #deinfe?KERN_NOTICE?5?????/*?normal?but?significant?condition?*/?? #deinfe?KERN_INFO???6?????/*?informational????????????*/?? #deinfe?KERN_DEBUG??7?????/*?debug-level?messages?????????*/?? 查看是否存在调试日志输出，如：_android_log_print， 查看错误信息，分析 使用十六进制编辑器修改二进制，例如： 保存成功后， .so文件修改后，重新打包，签名后，安装错误： Logcat查看日志找到： 方法一： 利用adb shell进入系统，进入/data/app或者/data/data，删除跟你安装的apk同样的包名； 按Ctrl+C退出系统，利用adb pull /data/system/packages.xml命令将packages.xml放到你PC机本地，然后找到你需要的包名，删除package到/package的一段数据。例如： 保存packages.xml，然后adb push packages.xml /data/system将packages.xml文件送回设备中。 然后再次adb install安装你的apk文件，看看是否success。 如果还不能成功，还有一种可能性，就是你的安装包与之前设备上的安装包签名不一致，或者你的安装包根本就没有签名。这时候采用adb uninstall 包名卸载之前的安装包，再次adb install 安装你的apk文件。 如果还不行，请查看logcat，进一步分析具体原因。 一:首先需要启动模拟器 二:start -?运行?-CMD 三：进入andoridsdk下面的tools目录 四：adb shell五：cd data 六：cd app 七：ls(说明，主要是针对不知道包下面的文件，可以列表显示出来) 八：rm *.apk（说明:*.apk是你要卸载的apk包） 这很可能是因为你在以前uninstall应用的时候，没有做彻底，只是简单的rm /data/app/下面的apk文件了，一个补救的办法如下： 启动模拟器，然后进入菜单 settings-applications-mange applications- select the application-select unistall. 这样就能彻底删除了，然后再重新安装这个apk就没问题了 方法1：你以前安装过这个应用程序，到/data/data下删除完这个程序的包名对应的文件夹， 新安