app破解
聲明：本篇文禁止用作商業(yè)目的，謝絕一切形式的轉(zhuǎn)載。 @[toc]
從過年說起
過年的時(shí)候，父母手機(jī)上面裝上了一個(gè)某多多，然後過年時(shí)候突然見冒出了"您有98塊錢待領(lǐng)取". 於是，點(diǎn)擊進(jìn)去了，然後給出提示要100元才能提現(xiàn)金。然後開始了轉(zhuǎn)發(fā)，然後還是湊不夠100塊錢，然後，我就想著找個(gè)時(shí)間破解下這個(gè)騙取流量的機(jī)制。
功能
拿到apk，簡單看一下功能，和淘寶的購物網(wǎng)站差不多。商品可謂琳瑯滿目，還有些額外的小程序，下面是主頁面。
破解
apktool
apk的本質(zhì)是一個(gè)壓縮包，只是它使用了自己的一套機(jī)制進(jìn)行的壓縮。因此直接使用解壓縮軟件很多文件會(huì)出現(xiàn)亂碼。因此需要專門的工具來進(jìn)行解壓縮，這個(gè)工具的名字叫做apktool。
apktool is a tool for reverse engineering 3rd party, closed, binary Android apps. It can decode resources to nearly original form and rebuild them after making some modifications. It also makes working with an app easier because of the project like file structure and automation of some repetitive tasks like building apk, etc.
反編譯
使用apktool d apk名稱即可對apk進(jìn)行反編譯操作，其中d代表decode。
解壓縮之后的文件如下所示：
可以看出asserts、res、lib、AndroidManifest、smali文件等都被解壓出來了。Smali是Android虛擬機(jī)識(shí)別的指令代碼，和dex文件可以相互轉(zhuǎn)換。
查看權(quán)限
如下是在AndroidManifest中申請的權(quán)限:
? ?<uses-permission android:name="android.permission.INTERNET"/>? ?<uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/>? ?<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE"/>? ?<uses-permission android:maxSdkVersion="29" android:name="android.permission.READ_PHONE_STATE"/>? ?<uses-permission android:name="android.permission.READ_PHONE_NUMBERS"/>? ?<uses-permission android:name="android.permission.READ_LOGS"/>? ?<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>? ?<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>? ?<uses-permission android:name="android.permission.CAMERA"/>? ?<uses-permission android:name="android.permission.FLASHLIGHT"/>? ?<uses-permission android:name="android.permission.READ_CONTACTS"/>? ?<uses-permission android:name="android.permission.RECORD_AUDIO"/>? ?<uses-permission android:name="android.permission.MODIFY_AUDIO_SETTINGS"/>? ?<uses-permission android:name="android.permission.WAKE_LOCK"/>? ?<uses-permission android:name="android.permission.GET_PACKAGE_SIZE"/>? ?<uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES"/>? ?<uses-permission android:name="android.permission.BLUETOOTH"/>? ?<permission android:name="com.xunmeng.pinduoduo.permission.lifecycle" android:protectionLevel="signature"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.permission.lifecycle"/>? ?<uses-permission android:name="android.permission.WRITE_CALENDAR"/>? ?<uses-permission android:name="com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE"/>? ?<uses-permission android:name="com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE"/>? ?<uses-permission android:name="android.permission.GET_TASKS"/>? ?<uses-permission android:name="android.permission.VIBRATE"/>? ?<permission android:name="com.xunmeng.pinduoduo.permission.MIPUSH_RECEIVE" android:protectionLevel="signature"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.permission.MIPUSH_RECEIVE"/>? ?<uses-permission android:name="com.meizu.flyme.push.permission.RECEIVE"/>? ?<permission android:name="com.xunmeng.pinduoduo.push.permission.MESSAGE" android:protectionLevel="signature"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.push.permission.MESSAGE"/>? ?<uses-permission android:name="com.meizu.c2dm.permission.RECEIVE"/>? ?<permission android:name="com.xunmeng.pinduoduo.permission.C2D_MESSAGE" android:protectionLevel="signature"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.permission.C2D_MESSAGE"/>? ?<permission android:name="com.xunmeng.pinduoduo.remote_config" android:protectionLevel="signature"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.remote_config"/>? ?<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION"/>? ?<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.permission.NOTIFICATION_RECORD"/>? ?<permission android:name="com.xunmeng.pinduoduo.permission.NOTIFICATION_RECORD" android:protectionLevel="signature"/>? ?<uses-permission android:name="android.permission.CHANGE_NETWORK_STATE"/>? ?<uses-permission android:name="com.samsung.android.providers.context.permission.WRITE_USE_APP_FEATURE_SURVEY"/>? ?<uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/>? ?<uses-permission android:name="android.permission.FOREGROUND_SERVICE"/>? ?<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS"/>? ?<uses-permission android:name="android.permission.AUTHENTICATE_ACCOUNTS"/>? ?<uses-permission android:name="android.permission.GET_ACCOUNTS"/>? ?<uses-permission android:name="android.permission.MANAGE_ACCOUNTS"/>? ?<uses-permission android:name="android.permission.READ_SYNC_SETTINGS"/>? ?<uses-permission android:name="android.permission.READ_SYNC_STATS"/>? ?<uses-permission android:name="android.permission.WRITE_SYNC_SETTINGS"/>? ?<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED"/>? ?<permission android:name="com.xunmeng.pinduoduo.permission.JPUSH_MESSAGE" android:protectionLevel="signature"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.permission.JPUSH_MESSAGE"/>? ?<uses-permission android:name="com.coloros.assistantscreen.permission.XCARD_INSTANT_SERVICE"/>? ?<uses-permission android:name="android.permission.READ_PRIVILEGED_PHONE_STATE"/>? ?<uses-permission android:name="com.android.launcher.permission.READ_SETTINGS"/>? ?<uses-permission android:name="com.android.launcher.permission.WIRTE_SETTINGS"/>? ?<uses-permission android:name="com.android.launcher.permission.ID"/>? ?<uses-permission android:name="com.samsung.android.launcher.permission.READ_SETTINGS"/>? ?<uses-permission android:name="com.sec.android.provider.badge.permission.READ"/>? ?<uses-permission android:name="com.sec.android.provider.badge.permission.WRITE"/>? ?<uses-permission android:name="com.bbk.launcher2.permission.READ_SETTINGS"/>? ?<uses-permission android:name="com.bbk.launcher2.permission.WRITE_SETTINGS"/>? ?<uses-permission android:name="com.oppo.launcher.permission.READ_SETTINGS"/>? ?<uses-permission android:name="com.oppo.launcher.permission.WRITE_SETTINGS"/>? ?<uses-permission android:name="net.oneplus.launcher.permission.READ_SETTINGS"/>? ?<uses-permission android:name="net.oneplus.launcher.permission.WRITE_SETTINGS"/>? ?<uses-permission android:name="com.android.launcher.permission.INSTALL_SHORTCUT"/>? ?<queries>? ? ? ?<package android:name="com.tencent.mobileqq"/>? ? ? ?<package android:name="com.tencent.mm"/>? ? ? ?<package android:name="com.sina.weibo"/>? ? ? ?<package android:name="com.eg.android.AlipayGphone"/>? ?</queries>? ?<permission android:name="com.xunmeng.pinduoduo.XLOG_UPLOAD_RECEIVER" android:protectionLevel="normal"/>? ?<uses-permission android:name="com.xunmeng.pinduoduo.XLOG_UPLOAD_RECEIVER"/>? ?<uses-feature android:name="android.hardware.touchscreen" android:required="false"/>? ?<uses-feature android:name="android.software.leanback" android:required="false"/>? ?<uses-permission android:name="android.permission.BLUETOOTH_ADMIN"/>? ?<uses-feature android:name="android.hardware.camera"/>? ?<uses-permission android:name="android.permission.ACCESS_MEDIA_LOCATION"/>? ?<uses-permission android:name="android.permission.WRITE_SETTINGS"/>? ?<uses-permission android:name="com.vivo.assistant.StepProvider"/>? ?<uses-permission android:name="com.vivo.assistant.permission.access.provider"/>? ?<uses-permission android:name="com.vivo.assistant.permission.sport.broadcast"/>? ?<uses-permission android:name="android.permission.USE_BIOMETRIC"/>? ?<uses-permission android:name="android.permission.USE_FINGERPRINT"/>
比較危險(xiǎn)的權(quán)限
<uses-permissionandroid:name="android.permission.READ_PHONE_NUMBERS"/>?獲取手機(jī)號(hào)碼<uses-permissionandroid:name="android.permission.CAMERA"/>?請求訪問使用照相設(shè)備<uses-permissionandroid:name="android.permission.READ_CONTACTS"/>?允許程序讀取用戶聯(lián)系人數(shù)據(jù)<uses-permissionandroid:name="android.permission.ACCESS_FINE_LOCATION"/>?允許一個(gè)程序訪問精良位置(如GPS)<uses-permissionandroid:name="android.permission.RECORD_AUDIO"/>?允許程序錄制視頻<uses-permissionandroid:name="android.permission.MANAGE_ACCOUNTS"/>?允許程序管理AccountManager中的賬戶列表<uses-permissionandroid:name="android.permission.RECEIVE_BOOT_COMPLETED"/>?允許一個(gè)程序接收到ACTIONBOOTCOMPLETED廣播在系統(tǒng)完成啟動(dòng)，就是開機(jī)啟動(dòng)權(quán)限
更多權(quán)限相關(guān)的內(nèi)容會(huì)在后續(xù)文章中介紹。
修改文件
在很多時(shí)候需要對app進(jìn)行調(diào)試，這個(gè)時(shí)候可以通過在AndroidManifest.xml中添加如下的代碼：
android:debuggable="true"
這時(shí)app就能夠調(diào)試了。
重新打包
修改文件之后，需要重新編譯打包。使用如下的命令進(jìn)行打包，其中的b代表build：
apktool b pdd pdd.apk
很不幸運(yùn)的事情發(fā)生了，居然報(bào)錯(cuò)了。很顯然，某多多采用了保護(hù)措施。通過查看錯(cuò)誤提示，應(yīng)該和.9.png格式有關(guān)，推測可能是apktool版本的問題。
獲取最新apktool
不得已，用上github了，在這里獲取到最新的apktool的源代碼。編譯。重新打包，出現(xiàn)了另外一種錯(cuò)誤。如下圖所示：
問題分析
通過比較下面3個(gè)文件可知，根據(jù)在public.xml中的"qq"是找不到屬性"normalTextColor"的。
某多多明顯使用了資源混淆技術(shù)。資源混淆技術(shù)在后面會(huì)詳細(xì)介紹，這種技術(shù)可以實(shí)現(xiàn)app瘦身以及提高破解難度的功能。
問題解決
通過上面的分析可知是在解析過程中出現(xiàn)了資源混淆，需要修改源碼，比較麻煩，暫時(shí)不用修改源碼的方式，后續(xù)會(huì)介紹。
由于重新編譯失敗，可以考慮不反編譯apk。直接對二進(jìn)制文件進(jìn)行修改，然后將修改的二進(jìn)制文件直接放入壓縮包。
要讓apk可調(diào)試，需要添加debuggable屬性，本文使用的工具是AXMLEditor，可以通過如下的命令來實(shí)現(xiàn)添加debuggable屬性。
java -jar AXMLEditor.jar -attr -i application com.xunmeng.pinduoduo.app.SampleApplication debuggable true AndroidManifest.xml AndroidManifest_new.xml
簽名
在壓縮包中把META-INF刪除，這樣以前的簽名就被清除了。
生成burning.keystore
keytool -genkey -alias burning -keyalg RSA -validity 36500 -keystore burning.keystore
使用jarsigner進(jìn)行簽名
jarsigner -verbose -keystore burning.keystore -signedjar pdd_signed.apk pdd.apk burning
安裝，查看主頁面可知多出了"非官方發(fā)布版本"的字樣，說明重新簽名成功，具體如圖?
調(diào)試
可以使用jeb進(jìn)行調(diào)試，后文會(huì)詳細(xì)講解。
寫在最后
開發(fā)一個(gè)apk可能需要很久的周期，而破解一個(gè)apk可能只需要一兩周。無論apk加殼、加固、混淆等，這些技術(shù)都只是增加破解難度而無法阻止破解。
在2015年、2016年一大批相似的聊天軟件能夠出現(xiàn)，大部分原因就是當(dāng)時(shí)市場還不規(guī)范，審核不夠嚴(yán)格，而這些相似的軟件基本都是反編譯一個(gè)apk而產(chǎn)生的，最神奇的是他們的服務(wù)器都是一家的。
公眾號(hào)
更多內(nèi)容，歡迎關(guān)注公眾號(hào):無情劍客。
