前言

“安卓逆向”不是一个新名词，它伴随着安卓开发而生，但是一直以来，仅限于技术圈内流行，对于非技术圈人士，往往把“APP破解”和“安卓逆向”划等号。这是写给非技术圈人士看的，在于普及安卓逆向的概念及其应用场景。

简单地来说，安卓逆向是对已经打包好的APP进行反编译、源码分析了解APP实现逻辑的一门技术。

就目前而言：安卓逆向的前景是非常不错的，现在移动端市场越来越火热，而且我坚信移动端是一个经久不衰的职业。

安卓越火热，app就会越来越多， 在之前被爆出app窃取个人隐私，强行定位，拉取通讯录里面好友信息等各种霸道条款，还有很多病毒是我们不知道的，所以app安全也将面临巨大的市场，而安卓逆向就能解决app安全的问题，逆向app 一攻一防才能知道问题出来哪里，用什么办法解决。

对于Android程序员最直观的大概就是逆向技术分析进行漏洞检测，还有网络安全方面，所谓的“白帽子”。

  • 简单了解：副业发展也是不错的选择，还有就是对于公司或者客户的要求也要看清楚，不然怎么进去的都不知道。

  • 深入发展方向：逆向工程师，现在逆向工程师的薪资也是非常可观的，一线城市薪资基本在30-40k，当然这也是需要一定的实力。

  • 有利于Android开发：你只更多的去了解，才能更好的去开发。 目前公安三所在招逆向工程师，那可是事业单位啊，薪资先不说，光福利待遇就够了当然。

资料是由阿里云技术团队编写的自学笔记，以破解某目标apk的方式去进行学习，中间辅以原理性知识，方便面试需求。参考文章的原文链接会附在相应流程位置，方便阅读学习。

本资料及知识只用于学习研究Android逆向安全技术，切忌利用所学知识用于破坏和违法行为。实际上……技术本身无罪，主要看用来做什么了！

资料领取

《Android逆向自学笔记》完整版免费分享，需要的朋友可以一键三连（点赞+收藏+关注）后，【点击这里直达免费获取方式】

Android逆向入门流程

获取目标apk
确定逆向目标
拖动目标文件到集成工具
加固
集成工具分析
减少混淆干扰
定位目标
分析业务逻辑
确定逆向方法
使用apktool进行反编译
得到.smali
源码调试
回编译app
签名

Android逆向工程必备工具

  • SMALI/BAKSMALI
  • ANDBUG
  • ANDROGUARD
  • APKTOOL
  • AFE
  • BYPASS SIGNATURE AND PERMISSION CHECKS FORIPCS
  • ANDROID OPENDEBUG
  • DARE
  • DEX2JAR
  • ENJARIFY
  • DEDEXER
  • FINO
  • INDROID
  • INTENT SNIFFER
  • INTROSPY
  • JAD
  • JD-GUI
  • CFR
  • KRAKATAU
  • PROCYON
  • FERNFLOWER
  • REDEXER
  • SIMPLIFY安卓反混淆工具
  • BYTECODE VIEWER

Android 加固和多渠道打包自动化实践

  • 背景
  • 前期技术调研
  • 我们实际需求
  • 加固打包流程图
  • 完整的代码实现
  • 一些坑
  • 集成VasDolly
  • VasDolly的原理介绍:
  • 最后vasdolly完整代码

只需配置360账号的加固+渠道的gradle插件

  • Android-pack-plugin
  • 使用步骤(可参考sample)
  • TODO

手把手教你逆向分析Android程序

  • 反编译
  • Android 的签名保护机制到底是什么?
  • Android系统如何获取签名
  • 关于如何注入?

image

以上《Android逆向自学笔记》完整版免费分享，需要的朋友可以一键三连（点赞+收藏+关注）后，【点击这里直达免费获取方式】

最后

温馨提醒：Android逆向大有可为，但仅限于学习，千万不要用来干坏事，否则会亲人泪两行的！