Android Studio 调试反编译文件

序言

写这篇文章主要记录一次实战反编译调试记录，调试过程中遇到的问题等等

基础

这次是一个很简单的小 app，没有任何壳什么的，所以前期过程中都很顺利，主要是使用 Android Studio 动态调试的过程中遇到的问题，所以需要了解一点反编译知识，还是老三件套apktool+dex2jar+jd-gui，jadx其实更方便，但仍然需要apktool来支持，获取smali源码，并动态调试，安装这些软件都很简单，不做赘述

开始

apktool 的基本两个命令

#解包
java -jar apktool.jar d xx.apk
#打包
java -jar apktool.jar b src -o new.apk

另外几个后续会用到的命令

#生成签名
keytool -genkey -alias mykeystore -keyalg RSA -validity 2100 -keystore mykey.keystore
#查看签名
keytool -list -keystore mykey.keystore
#签名文件
jarsigner -verbose -keystore mykey.keystore -signedjar 重新签名后的.apk 待签名的.apk mykeystore

要使用动态调试smali还需要下载AS插件Smalidea插件，下载地址：https://bitbucket.org/JesusFreke/smali/downloads下载最新版即可

注：如果你使用AndroidStudio 4.1的话可能会出问题(此处踩坑)，会出现说不兼容的情况，我们需要修改一下插件的配置，打开目录

C:\Users\user\AppData\Roaming\Google\AndroidStudio4.1\plugins\smalidea\META-INF\plugin.xml，此次文件中根元素id的上面添加一个根元素，内容为

<depends>com.intellij.modules.java</depends>

insert_code

AndroidStudio 4.1就能正确加载插件

安装插件后还没完，由于AndroidStudio 4.1内置smali插件（只能查看，无法断点），我们需要使AS使用Smalidea插件来打开，

按住 Ctrl+Alt+S 选择->编辑器->文件类型，找到黑色图标那个Smali，点击注册格式的加号，输入*.smali，并删除掉橙色图标的Smali支持

smalidea_activte

samli_unactive

这样就完成了准备工作

通过apktool解包后的目录用AndroidStudio打开，右键smali目录，选择标记目录为->源目录(Source Root)，查看AndroidManifest.xml文件中application根元素是否有android:debuggable="true"这个属性，一般是没有的，添加上此行代码，并在程序主Activity中(搜索LAUNCHER，有此属性值的activity便是主Activity)添加invoke-static{}, Landroid/os/Debug;->waitForDebugger()V此行代码

watefor_debug

然后对修改后的文件目录进行打包、签名（小技巧，建议修改包名可以使调试版的正式版共存）

#以调试模式打开
adb shell am start -D -S -W 包名/主Activity
#上一步运行后，会等待调试进程，保持屏幕常亮
#查找指定包名的进程
adb shell ps | findstr "包名"
#为进程绑定一个端口，这步很重要
adb forward tcp:端口号 jdwp:进程号

AndroidStudio 4.1->运行->编辑配置->+->远程 随便起个名字，Port填写上一步绑定的端口，然后保存->运行->调试即可

接下来选择所要断点的地方即可开始正常调试

实战

本次是以安卓版沃派的逆向演示，找出主要几个参数的加密流程，首先需要抓包了解它的认证过程，至于如何抓包不做赘述，安卓 hc 软件即可，虽然他这个没做抓包检测，但还是有一点的技巧的

认证流程(大致)

首先会请求www.qq.com，做网络检测
然后会获取所有api列表
接着访问服务器首页即使用介绍页面，(目前不清楚这一步要做什么)
然后根据设备的特征(ip、mac)获取相应的参数用于生成signature
根据用户的账户、密码发送认证请求，主要是请求头X-Xinli-Auth，POST的参数都是明文参数(这一步参数加密都能生成，但却被拒绝认证，估计是有些小细节我还没断点到)，成功后会在服务器留下session作为登录校验，并返回认证相关参数
结尾会在服务器查找session来判断是否存在

至此即为捕获到的认证流程，如下图所示(其中IP可能不同的地域服务器不同，连上沃派后会弹出引导界面，引导界面的地址即为服务器地址)

auth_process

根据调试过程来看，请求头X-Xinli-Auth中response字段是由前一个接口返回数据中的challenge加密而来，signature是由返回数据及部分特征值组合而来(请求方式、请求地址、请求头部分字段)拼接，再进行加密而来，加密方法为HmacSHA1，密钥为s3cr3t，附上Java和PHP实现代码