对某日头条 apk 的反编译和二次打包

2,912 阅读3分钟

今天闲着无聊,凑个字数写篇文章吧。之前出于学习(主要是好玩儿,可以换换背景、换换布局什么的)的目的反编译过几个Apk,觉得挺好玩儿的,但一直没有对apk中的代码都过手脚,今儿对某日头条进行下反编译和二次打包,主要介绍工具和流程。

工具

window下有很多好用的gui工具,mac下就没有那么幸运了,先说下本文用到的工具:

1. apktool

此工具必不可少,是反编译和打包的必备工具,通过homebrew安装

2. dex2jar

完成dex到jar包的转变,方便定位需要修改的代码位置,通过homebrew安装

3. jd-gui

这个是mac下的gui工具,可以打开jar包查看源码,下载地址jd-gui

目标

其实今天的目标很简答,主要是体会一下过程,某日头条中的设置界面如下,点击右上角的意见反馈将进入到反馈界面,今天的目的就是通过修改代码使其失效。


头条的设置界面

步骤

当然需要先下载才能修改呀

2. 寻找代码所在路径

要搜索到对应的代码,当然要写找到对应的界面,这里用到了adb工具,dumpsys可以查看系统服务信息和状态。

使用usb连接手机后,打开某日头条的应用,切换到系统设置界面。

在mac上打开iTerm,输入命令adb shell dumpsys activity activities


查看某日头条的任务栈


可以看到起设置界面的名字是BaseSettingActivity,名字还是很规范的,也可以看到其路径是com.ss.android.article.base.feature.mine

3.定位代码位置

找到界面需要定位代码的具体位置,如果直接反编译的话,我们看的到是smali格式的代码,很难定位。通过jd-gui工具查看java代码,然后再定位smali中代码的位置。

把apk包toutiao.apk重命名为toutiao.zip,在此要提前保存一份apk包,后边还会用到。解压后如下:


可以看到有三个dex文件,可见头条的代码量还是很大的。使用dex2jar工具把dex文件转为jar文件,命令为:d2j-dex2jar classes.dex,然后生成了classes-dex2jar.jar 文件,使用jd-gui工具打开:


头条的代码进行了混淆,还好我们找到了BaseSettingActivity界面的路径。


在反编译的代码中我们搜索"feedback",找到了以上的代码,虽然进行了混淆,我们不难猜测这个就是意见反馈文字设置和click事件设置的位置。其混淆后的method为


4. 修改smali

使用apktool反编译toutiao.apk,所以在之前把apk文件改为zip文件时一定要保存一份,不然就要重新下了,哈哈:


反编译之后目录如下,与zip包解压后的目录还是挺像的:


使用文本工具打开smali目录,本人用是sublime, 找到p_()方法,在其下搜索定位设置click事件的位置:


可以看到之前截图的三行java代码的smali版本就是上图,把426行的代码删除,就等着打包试用查看结果了。

5. 签名打包

我们当然是不知道头条的签名的,这里可以使用自己的签名对其进行签名,不过需要先卸载原来安装的某日头条的正版,才可以成功安装修改后的盗版。

安装命令如下:

先push apk包到手机:adb push toutiao.apk /data/local/tmp/com.toutiao.toutiao

再安装apk:adb shell pm install -r "/data/local/tmp/com.toutiao.toutiao"

至此安装完成,测试发现意见反馈的按钮已经如预期那样失效了。

总结

1. 工具很重要。

2. 要有耐心,这次反编译实现的功能很简单,如果想实现稍微复杂一些的功能,需要非常大的耐心。