Android APK加密原理与演示

最新推荐文章于 2024-04-08 17:47:41 发布

原创最新推荐文章于 2024-04-08 17:47:41 发布 · 4.4k 阅读

·

0

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

#android #jar #android studio

Android 优化专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何使用dex2jar等工具进行APK反编译，并解析APK加固原理及实现过程。加固通过加密dex文件，安装后首次运行完成解密。文中详细解释了加密流程、解密步骤及注意事项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

反编译演示：

通过dex2jar工具将dex文件转换为jar包
在这里插入图片描述

可以通过jd-jui工具将jar包的内容可视化

也可以将apk拖到Android Studio里面，将dex文件内容可视化，但是明显没有jd-jui这个工具专业，不推荐Android Studio
在这里插入图片描述

注意：代码混淆不属于加固！！！混淆后可以看到被混淆的代码，但是加固后看不到代码！！！

APK加固原理

将原来的apk中的dex文件通过加密module的aar中的函数加密变成新的dex文件，然后将该dex文件放到apk中。
在这里插入图片描述

具体步骤：
app模块引入加密模块
在这里插入图片描述

上面的代码将加密后的dex文件重命名，即在.dex后缀前加了下划线，以此来区分加密过的dex文件和未加密过的dex文件。

在这里插入图片描述

签名方法就是将命令行进行封装

运行代码后生成加密并签名后的apk
在这里插入图片描述
apk-signed.apk可以直接运行在手机
在Android Studio查看这个apk，发现经过加密的dex文件代码不可见，而加密模块aar的dex文件代码可见。

加密后的dex文件如何加载

在这里插入图片描述

加密后的apk之所以能运行，就是因为Android 系统解密了apk。为什么Android能解密呢？
就是因为我们上面的加密/解密模块aar对应的dex被打包进了我们的apk中，而且这个dex的代码是可以被看到的，也是能被运行到的。
当我们加密好的app安装到手机上后，第一次打开app时，就会运行到我们的解密模块的代码，将加密的dex文件解密，并覆盖原来的dex文件，以后打开app就不会再进行解密了。
在这里插入图片描述

解密的步骤：

在这里插入图片描述
当我们加密后的apk安装在手机上，第一次打开app后，就会运行到上面的代码将dex文件解密，以后打开app都不需要解密！！！

请注意：下面我们要使用的加密的密钥，必须以安全的方式获取，这里这么直接写在这个代码文件里面，是可以被别人看到的，是不安全的！！！
在这里插入图片描述
获取手机中存放apk的路径：data/data/包名

最后使用到的V19.install函数是MultiDex.java中的

在这里插入图片描述

评论 13

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。