说明:
===================================================================
1). dex 转 jar 用的 enjarify,比目前常用的 dex2jar(d2j) 要稳定可靠得多,尤其是在处理重度混淆过的apk时
2). 用于对apk进行代码修改,扫描目标apk中函数,并在指定函数的开头部分 添加 调用自定义静态函数的代码
3). 省略 jar 转 smali 再回转的步骤,转而使用 objectweb.asm(ow2) 直接对 jar 文件进行 smali 注入
4). dex2jar 的步骤使用的是 google 自家的 enjarify 工具,没使用老掉牙的、对部分混淆apk处理极不准确极不稳定的 dex2jar(d2j)
5). jar2dex 使用的是 android studio 自带的 dx.bat 工具,貌似 dex2jar(d2j) 在做jar回转的时候也是调用dx.jar
6). 手机无需 root
要求:
===================================================================
已安装 jdk1.7 或 jdk1.8
已安装 Android Studio
已安装 pypy3 或者 python,pypy3 下载地址:http://download.csdn.net/detail/jizhitp/9902691
步骤:
===================================================================
1). 使用 jeb、jadx、jd 等静态分析工具分析源apk,确定要注入代码的类及函数
2). 用记事本打开 main.bat,设置正确的路径,以及源apk文件名
3). 在当前文件夹空白处点一下,然后按 shift + 右击,选择 "在此处打开命令行窗口"
4). 编辑静态类源文件:SmaliInjector\android\StaticClass.java,这个类将会被包进目标apk中
5). 编辑注入器源文件:SmaliInjector\pc\Injector.java,这是注入器关键文件,作用是调用ow2.asm来对目标jar中特定类的特定函数进行代码注入
6). 运行 main.bat即可
错误处理:
===================================================================
1). 此工具默认使用pypy来运行py脚本,若想使用 python 请打开 google_enjarify\enjarify.bat 把 pypy 改成 python
2). 安装重包后的apk时,若出现 INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES 错误,请将手机中原有的应用卸载后再安装
3). android.jar 最好选用跟目标手机版本一致的,否则重包后的apk几乎100%闪退
4). 若在 jar 转加 dex 的过程中出现 java.lang.OutOfMemoryError: GC overhead limit exceeded 的错误,请调大 main.bat 中的 -Xmx 和 -Xss
其它:
===================================================================
1). pypy3 比 python 快蛮多,推荐使用
2). enjarify 有两种模式:
默认的模式,转换出来的代码阅读性比较好,但比较慢
--fast 快速模式
3). main.bat 内有两个便捷开关,赋值表示启用,参数留空表示开关不启用
Resign_Only 是否只做 重签名 的动作,可用于验证目标 apk 有没有做签名保护
SkipDex2jar 是否跳过 dex 转 jar 的步骤,转换很耗时,第二次调用 main.bat 时可以选择跳过,能省蛮多时间
1