Android 代码混淆并加花
上一篇 /
下一篇 2017-09-07 14:40:07
/ 个人分类:安全测试
APK安全: 代码混淆且加壳防止反编译
1、用到的工具
2、代码混淆并加花
- 添加花指令:在Android项目添加一个永不能执行到class;如下。也可以通过proguard-android.txt配置文件配置需要保留的class。参考https://developer.android.com/studio/build/shrink-code.html
package com.example.oscar.oscarapp;51Testing软件测试网]Y7CBf@bot `
/** * Created by oscar on 2017-09-06. */
6S|9EN-t}LId'k:S0import android.support.annotation.Keep;
1u"~x
S}Y.}0@Keep //混淆代码时保留完整class代码
%})dad!w@0public class BadCode {
~a;`x3?0m0public void sCode(){
System.out.println("111111");
System.out.println("111111");
System.out.println("222222");
System.out.println("222222");
} }51Testing软件测试网w|&{$RY*|#@
p
2、设置编译时进行代码混淆:修改build.gradle 文件minifyEnabled true;如下
x;y4Q.O*D0s2_c
|0buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
}
}
+v-X Hn#@F03、通过Android Studio 进行编译打包apk。生成包是经过代码混淆的。51Testing软件测试网0JQ4S"A`$M
4、通过IDAProv6.8。反编译apk里的classes.dex文件,找到BadCode class函数执行入口地址。51Testing软件测试网W8B^E*H7G
5、通过C32Asm 使用十六进制打开 classes.dex文件,按快捷键“Ctrl + G”,定位到BadCode class函数执行入口地址 改为“12 01 38 01 03 00 FF FF 00 00 00 00 00 00” 并保存
jw+cEg+c.N06、把修改后的dex文件拖入DexFixer进行修复51Testing软件测试网5c%F0o,}
LC$V
7、把修复后的dex文件覆盖apk原有的dex文件,删除META-INF签名文件,使用签名工具Windowssigntool,对apk重新签名
Ue%xN&L?08、至此,混淆与加壳都已完成,并可以使用Android手机进行安装。用dex2jar-0.0.9.15反编译会报错。
AAh1C&f"~9E-Ti!g"P0
收藏
举报
TAG: