一、前言时隔半年，困扰的问题始终是需要解决的，之前也算是没时间弄，今天因为有人在此提起这个问题，那么就不能不解决了，这里写一篇文章记录一下吧。那么是什么问题呢？就是关于之前的一个话题：Android中apk加固技术实现关于这个问题，之前的一篇文章已经说过了，没有了解的同学可以点击这里：Android中apk加固技术实现  请务必仔细的看完这篇文章，不然今天说的内容会感觉很蛋疼的，因为今天的文章就是为了解决当初的加固技术遗留的问题，这里先大致来说一下加固apk的原理吧，先来看一张图：看到这张图其实，还是很好理解的，就是我们把需要加固的apk，外部包装一层壳，而这个壳的作用是为了解密源apk的，比如现在360加固都是采用这种思想，我们可以看一个简单的360加固之后的程序的AndroidManifest.xml文件：看到了吧，这里StubApplication就是360加固给需要加壳的apk添加的一层Application。这样启动加壳之后的apk，其实是先启动这个Application，然后这个Application就开始解密apk操作，然后动态加载apk运行源程序，所以这里我们还看到有一个加密apk的过程，可以看这张图：这个就是把源程序的apk塞到壳apk的dex文件中，这样壳Application就可以读取dex中的数据，进行解密即可。从上面的加固思想来看，还是 ...继续阅读 (49)

一、前言在前两篇破解的文章中，我们介绍了如何使用动态调试来破解apk，一个是通过调试smali源码，一个是通过调试so代码来进行代码的跟踪破解，那么今天我们就这两篇文章的破解方法，来看看Android中开发应用的过程中如何对我们的应用做一层安全保护，当然现在市场中大部分的应用已经做了一些防护策略，但是没有绝对的安全，破解只是时间上的问题。所以攻破和防护是相生相克，永不停息的战争，没有绝对的安全，也没有万能的破解之道。下面我们就来看看如何做到我们的应用更安全，我们主要从这五个方面来看看怎么操作：1、混淆策略2、应用的签名3、修改Native函数名4、反调试异常检测5、应用的加固策略当然还有其他防护方法，我们今天就介绍这五种，后续还有的话，继续补充二、技术原理第一种方式：混淆策略混淆策略是每个应用必须增加的一种防护策略，同时他不仅是为了防护，也是为了减小应用安装包的大小，所以他是每个应用发版之前必须要添加的一项功能，现在混淆策略一般有两种：1、对代码的混淆我们在反编译apk之后，看到的代码类名，方法名，已经代码格式看起来不像正常的Android项目代码，那么这时候就会增加阅读难度，增加破解难度，像这样的代码混淆：我们一般现在的破解查看Java层代码就是两种方式：一种是直接先解压classes.dex文件出来，使用dex2jar工具转化成jar文件，然后再用jd-gui工具进行查看类结构 ...继续阅读 (53)

一、前言今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk 我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层使用的是so库文件，所以我们这篇就来介绍如何调试so文件的内容，从而让我们破解成功率达到更高的一层。二、知识准备我们在介绍如何调试so文件的时候，先来看一下准备知识：第一、IDA工具的使用早在之前的一篇文章：Android中通过静态分析技术破解apk 中使用IDA工具静态分析so文件，通过分析arm指令，来获取破解信息，比如打印的log信息，来破解apk的，在那时候我们就已经介绍了如何使用IDA工具：这里有多个窗口，也有多个视图，用到最多的就是：1、Function Window对应的so函数区域：这里我们可以使用ctrl+f进行函数的搜索2、IDA View对应的so中代码指令视图：这里我们可以查看具体函数对应的arm指令代码3、Hex View对应的so的十六进制数据视图：我们可以查看arm指令对应的数据等当然在IDA中我们还需要知道一些常用的快捷键：1、强大的F5快捷 ...继续阅读 (19)

一、前言今天我们开始apk破解的另外一种方式：动态代码调试破解，之前其实已经在一篇文章中说到如何破解apk了：Android中使用静态方式破解Apk  主要采用的是静态方式，步骤也很简单，首先使用apktool来反编译apk，得到smail源码，然后分析smail代码，采用代码注入技术来跟踪代码，然后找到关键方法进行修改，进而破解，同时还可以使用一些开源的hook框架，比如：Xposed和Cydia Substrate，来进行关键方法的hook。所以这里我们可以看到我们破解的第一步是使用apktool来进行成功的反编译，然后是需要了解smali语法，不过关于smali语法其实很简单，网上有很多教程。二、知识概要分析那么今天我们就用另外一种方式来破解apk：动态方式，关于动态方式其实很广义的，因为动态方式相对于静态方式来说，难度大一点，但是他比静态方式高效点，能够针对更过的破解范围。当然动态方式很多，所以这里就分为三篇文章来讲解这块：1、动态方式破解apk前奏篇(Eclipse动态调试smail源码)2、动态方式破解apk升级篇(IDA动态调试so源码)3、动态方式破解apk终极篇(应对加固的apk破解方法)从这三篇文章能够让我们破解一般的apk没有任何问题，不过不能代表能够破解所有的apk，因为没有绝对的安全，也是没有绝对的破解，两方都在进步，我们只能具体问题具 ...继续阅读 (54)

一、前言今天在开发的过程中遇到一个问题，就是关于AndroidManifest.xml中的allowBackup属性，也算是自己之前对这个属性的不了解，加上IDE的自动生成代码，没太注意这个属性，但是没想到这个属性会直接导致隐私数据的丢失。下面就来看一下这个属性的影响到底有多大。他的作用是什么？二、Android中的allowBackup属性1、allowBackup安全风险描述Android API Level 8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定于该应用程序中AndroidManifest.xml文件中的allowBackup属性值[1] ，其属性值默认是true。当allowBackup标志为true时，用户即可通过adb backup和adb restore来进行对应用数据的备份和恢复，这可能会带来一定的安全风险。Android属性allowBackup安全风险源于adb backup容许任何一个能够打开USB 调试开关的人从Android手机中复制应用数据到外设，一旦应用数据被备份之后，所有应用数据都可被用户读取；adb restore容许用户指定一个恢复的数据来源（即备份的应用数据）来恢复应用程序数据的创建。因此，当一个应用数据被备份之后，用户即可在其他Android手机或模拟器上安装同一个应用，以及通过恢复该备份 ...继续阅读 (31)

一、前言最近一周比较忙，没时间写东西了，今天继续开始我们今天的话题：run-as命令，在上周的开发中，遇到一个问题，就是在使用run-as命令的时候出现了一个错误，不过当时因为工作进度的问题，这问题就搁浅没有解决，用了其他一个曲线救国的方式去解决的。那么咋们今天闲来说说Android中的run-as命令吧。二、遇到的问题&解决问题Android中我们知道如果设备没有root，我们想看一个应用的沙盒数据(/data/data/目录内容)，在以前的方式很难办到，一般人都是选择root之后，去查看对应的数据库，xml等数据。但是如果如果我们没有root了，照样也想看这些数据，怎么办呐？其实Android中提供了一个命令，那就是：run-as，不过这个命令有一个缺陷，就是只有Debug应用才能查看，这个到后面在分析run-as源码的时候再说。这个命令的用法很简单：run-as [packagename]其中packagename就是我们想查看的应用的包名，运行命令之后，就直接进入到指定应用的目录下：/data/data/packagename/那么我现在稍微了解了Android中有这个命令，可以查看Debug应用的沙盒数据，那么我遇到一个什么问题呢？下面来看我运行的结果：呵呵，点够北的，为毛这个命令会报错呢？遇到这个问题我们只有两种方式去解决：一种是网上查资料，一种是自己去看那操蛋 ...继续阅读 (66)

一、前言今天我们来看一下阿里的一个开源框架Dexposed，关于这个框架网上已经有很多解析了，但是都是讲解原理，而且讲的不是很清楚，这里因为工作中的需要就研究了一下，所以这里就先讲解一下这个框架的原理，然后在通过一个例子来看看他如何使用，最后在用它来实现应用的热修复问题。二、知识点准备首先在讲解这个框架的时候，我们先来了解几个知识点：1、关于之前的Xposed框架我们在很早就知道了这个框架，本来想整理一下顺便说一下这个框架的，但是这个框架网上说的很多，而且也很详细，所以就不做太多的解析了，这里就大致说一下他的中心思想和核心原理。通过进行设备root之后，替换/system/bin/app_process程序控制zygote进程，使得app_process在启动过程中会加载XposedBridge.jar这个jar包，从而完成对Zygote进程及其创建的Dalvik虚拟机的劫持。那么这里就引出了一个问题，为什么要替换app_process程序呢？关于app_process程序网上也有很多讲解了，他其实是一个程序，存放在system/bin目录下的，他的作用就是启动一个程序，比如我们熟知的zygote进程，还有所有app启动，app_process只要找到需要运行程序的main函数也就是入口函数，然后执行，他不仅能执行C/C++程序，也可以执行Java程序，其实在之前我们遇到过一个情况 ...继续阅读 (16)

一、前言今天我们来看一下Android中一个众人熟悉的一个属性：shareUserId，关于这个属性可能大家都很熟悉了，最近在开发项目，用到了这个属性，虽然知道一点知识，但是感觉还是有些迷糊，所以就写篇文章来深入研究一下。关于Android中的sharedUserId的概念这里就简单介绍一下：Android给每个APK进程分配一个单独的空间,manifest中的userid就是对应一个分配的Linux用户ID，并且为它创建一个沙箱，以防止影响其他应用程序（或者其他应用程序影响它）。用户ID 在应用程序安装到设备中时被分配，并且在这个设备中保持它的永久性。通常，不同的APK会具有不同的userId，因此运行时属于不同的进程中，而不同进程中的资源是不共享的，在保障了程序运行的稳定。然后在有些时候，我们自己开发了多个APK并且需要他们之间互相共享资源，那么就需要通过设置shareUserId来实现这一目的。通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样。用法也很简单：在需要共享资源的项目的每个AndroidMainfest.xml中添加shareuserId的标签。android:sharedU ...继续阅读 (15)

一、前言今天我们开启Android系统篇的文章了，其实一直想弄，只是之前一直没有太多深入的了解，最近又把这块拿出来好好看了一下，所以想从新梳理一下，来看看Android中的这块知识，首先我们今天来看一下：Android中的智能指针的概念，为什么说先看一下智能指针这个知识呢？因为我们在看Android源码的时候，会发现几乎好多地方都用到了这个东东，所以我们在介绍后面的知识点，先来看看这个吧。二、问题那么Android中的智能指针是个什么东西呢？我们知道Android用的Java语言开发的，Java语言是没有指针这个概念的，当然Java有JNI技术，C/C++有指针的概念的，那么为什么叫做智能呢？智能指针到底是不是真的指针，如何做到智能，我们带着疑惑去看看这些问题。其实Android中的智能指针是对C++中的对象回收机制的封装，我们知道C++中的构造函数和析构函数是在对象new出来和delete的时候调用的，但是一个在销毁一个对象的时候，我们需要手动的调用delete关键字来销毁，但是在Java中我们无需在乎这些对象的销毁工作，都是由垃圾回收器来做了，所以在Android系统层，为了达到Java的这个自动管理对象的效果，就出现了智能指针的概念了，他的出现类似于Java中的回收器，或者是OC中的自动释放池的功能等，他内部实现也很简单，就是用两个变量来控制，一个是强引用计数变量，一个是弱引 ...继续阅读 (18)

昨天我龙哥问我一个问题，他说如果一个工程中，有一个com.x.A枚举，导入的第三方jar中也有一个com.x.A枚举，那么我在工程中用A枚举的时候，会用到那个枚举呢？我当时一想，这个不是类(枚举是个特殊类)定义冲突吗？应该在编译的时候就报错呢，而且这个问题我之前遇到过，所以我很自信的和他说，这个应该在编译的时候就报错，结果他来了一句：没有呀？运行成功了，而且导入的是工程中的那个枚举A，我擦，我一想这不是打我脸吗？我记得非常清楚，是会报错的呀，所以我就自己写了一个AndroidDemo工程：工程很简单，那么运行一下：妈蛋，果然报错呀，编译就失败了，所以我又很有底气的去找他理论，说我这都可以的呀，然后他也说没有问题，那么问题就陷入僵局了，但是我不能这么算了呀，我就怀疑是环境的问题？工程的问题？编译器的问题？一顿怀疑之后，那就尝试，首先，猜测我们两的调用方式是否一样，他使用maven的，而我用的是build paths方式的，这个有点不同，所以我就叫他改成我这样的，同时他使用注解的方式用NodeCode的，我是用NodeCode a = NodeCode.A方式，然后叫我哥把用法改成和我一模一样的，编译一下之后，他还是没有报错？那么是不是环境问题呢？他用的是idea,我用的是Eclipse，然后我用idea工具试了一下，也是报错的，那么不是编辑器的问题，蛋疼了一会之后，仔细看看那个错误， ...继续阅读 (55)

更多技术内容请移步：我的个人博客一、前言今天是周日，昨天刚刚写完了一篇关于如何搭建LNMP环境，让自己可以DIY有个性的个人主页：http://blog.csdn.net/jiangwei0910410003/article/details/50929955那么今天，我们继续来看一篇关于Android中的UI篇，如何自定义视图View的进阶篇，关于前奏篇之前已经写过了，还没有了解的同学可以去看看：http://blog.csdn.net/jiangwei0910410003/article/details/42640665，在这篇文章中我主要介绍了自定义View的一些基础知识，讲解了Paint，Canvas，Path，渐变色等技术。那么隔了半年的时间，我们今天再次看一下如何在上一个层次去使用Canvas自定义更多的我们想要的特效呢？说道这里，我还想多讲两句，就是Android中UI知识点还是很多很高深的，如果你对UI技术了解的非常透彻，那么待遇也是很不错的，现在可以看到一些公司在找Android高级UI工程师，就是叫你去做一些酷炫的UI,同时对性能方面也是要了解很多的，因为我们知道酷炫的UI动画什么的，其实如果处理不好会给整个程序造成很大的性能问题。所以本人对Android中的UI和逆向领域非常感兴趣的。二、知识点&实现的效果下面我们就来看看，如何使用Canvas做一些我们 ...继续阅读 (16)

一、前言今天是周六，积累了很多天的内容都要在今天来释放了，因为最近想弄一个自己的主页，查看网上之后，都说wordpress很不错，他是一个开源的后台程序，可以用来搭建自己的博客，论坛等功能。但是有一个蛋疼的地方，他是php写的，之前只弄过JavaWeb相关的后台程序，php不太熟呢，以前也是搭建过Linux+Apache+Tomcat+JavaWeb+MySql，那么这次也正好是一个机会学习一下如何搭建后台PHP系统，这里也是网上比较流行的后台系统组合：Linux+Nginx+MySql+Php。下面我们就先来看看这个如何搭建，以及搭建完成之后，如何把wordpress程序部署到服务器上，然后运行。二、工具我们在搭建系统的时候可以选择在本地，也可以选择在服务器上弄，因为我之前买了一个服务器，所以就没有在本地折腾了，就直接在服务器上开搞了。本地的话其实操作方便点。如果在服务器上直接操刀的话，还需要借助两个工具：SecureCRT，SecureFX。这两个工具主要用于和服务器进行交互的，其中SecureCRT主要是连接服务器终端，执行命令的，SecureFX主要是连接服务端进行文件传输的。但是可惜的是，这两个软件是要收费的，所以需要去弄一个破解版的，其实这个网上有很多了，这里还是贴出来我用的吧：http://pan.baidu.com/s/1ge1JY3h；安装了这两个软件之后，我们可 ...继续阅读 (24)

http://huaban.com/pins/642142331/http://huaban.com/pins/642142219/http://huaban.com/pins/642142221/http://huaban.com/pins/642142218/http://huaban.com/pins/642142222/http://huaban.com/pins/642142223/http://huaban.com/pins/642142225/http://huaban.com/pins/642142226/http://huaban.com/pins/642142227/http://huaban.com/pins/642142229/http://huaban.com/pins/642142228/http://huaban.com/pins/642142230/http://huaban.com/pins/642142233/http://huaban.com/pins/642142234/http://huaban.com/pins/642142353/http://huaban.com/pins/642142238/http://huaban.com/pins/642142355/http://huaban.com/pins/642142241/http:/ ...继续阅读 (8)

http://huaban.com/pins/642141494/http://huaban.com/pins/642141495/http://huaban.com/pins/642141608/http://huaban.com/pins/642141610/http://huaban.com/pins/642141498/http://huaban.com/pins/642141613/http://huaban.com/pins/642141616/http://huaban.com/pins/642141617/http://huaban.com/pins/642141618/http://huaban.com/pins/642141625/http://huaban.com/pins/642141623/http://huaban.com/pins/642141624/http://huaban.com/pins/642141627/http://huaban.com/pins/642141629/http://huaban.com/pins/642141518/http://huaban.com/pins/642141635/http://huaban.com/pins/642141632/http://huaban.com/pins/642141745/http:/ ...继续阅读 (22)

http://huaban.com/pins/642140973/http://huaban.com/pins/642140974/http://huaban.com/pins/642140975/http://huaban.com/pins/642141084/http://huaban.com/pins/642140977/http://huaban.com/pins/642140978/http://huaban.com/pins/642140979/http://huaban.com/pins/642140980/http://huaban.com/pins/642140982/http://huaban.com/pins/642141091/http://huaban.com/pins/642141093/http://huaban.com/pins/642141095/http://huaban.com/pins/642140986/http://huaban.com/pins/642140987/http://huaban.com/pins/642140992/http://huaban.com/pins/642140991/http://huaban.com/pins/642141107/http://huaban.com/pins/642140989/http:/ ...继续阅读 (6)

http://huaban.com/pins/642140332/http://huaban.com/pins/642140333/http://huaban.com/pins/642140335/http://huaban.com/pins/642140337/http://huaban.com/pins/642140334/http://huaban.com/pins/642140336/http://huaban.com/pins/642140342/http://huaban.com/pins/642140343/http://huaban.com/pins/642140344/http://huaban.com/pins/642140345/http://huaban.com/pins/642140347/http://huaban.com/pins/642140350/http://huaban.com/pins/642140351/http://huaban.com/pins/642140353/http://huaban.com/pins/642140354/http://huaban.com/pins/642140355/http://huaban.com/pins/642140240/http://huaban.com/pins/642140358/http:/ ...继续阅读 (8)

http://huaban.com/pins/642139704/http://huaban.com/pins/642139705/http://huaban.com/pins/642139707/http://huaban.com/pins/642139710/http://huaban.com/pins/642139820/http://huaban.com/pins/642139825/http://huaban.com/pins/642139595/http://huaban.com/pins/642139711/http://huaban.com/pins/642139717/http://huaban.com/pins/642139599/http://huaban.com/pins/642139714/http://huaban.com/pins/642139602/http://huaban.com/pins/642139721/http://huaban.com/pins/642139603/http://huaban.com/pins/642139832/http://huaban.com/pins/642139724/http://huaban.com/pins/642139725/http://huaban.com/pins/642139731/http:/ ...继续阅读 (8)

http://huaban.com/pins/642139057/http://huaban.com/pins/642139059/http://huaban.com/pins/642139165/http://huaban.com/pins/642138833/http://huaban.com/pins/642138949/http://huaban.com/pins/642139064/http://huaban.com/pins/642139063/http://huaban.com/pins/642139065/http://huaban.com/pins/642139066/http://huaban.com/pins/642139067/http://huaban.com/pins/642139070/http://huaban.com/pins/642139073/http://huaban.com/pins/642139072/http://huaban.com/pins/642139075/http://huaban.com/pins/642139180/http://huaban.com/pins/642139181/http://huaban.com/pins/642139077/http://huaban.com/pins/642139183/http:/ ...继续阅读 (7)

http://huaban.com/pins/642138438/http://huaban.com/pins/642138436/http://huaban.com/pins/642138440/http://huaban.com/pins/642138441/http://huaban.com/pins/642138442/http://huaban.com/pins/642138559/http://huaban.com/pins/642138445/http://huaban.com/pins/642138562/http://huaban.com/pins/642138561/http://huaban.com/pins/642138564/http://huaban.com/pins/642138570/http://huaban.com/pins/642138448/http://huaban.com/pins/642138450/http://huaban.com/pins/642138452/http://huaban.com/pins/642138217/http://huaban.com/pins/642138451/http://huaban.com/pins/642138453/http://huaban.com/pins/642138332/http:/ ...继续阅读 (9)

http://huaban.com/pins/642137820/http://huaban.com/pins/642137821/http://huaban.com/pins/642137818/http://huaban.com/pins/642137825/http://huaban.com/pins/642137824/http://huaban.com/pins/642137826/http://huaban.com/pins/642137823/http://huaban.com/pins/642137829/http://huaban.com/pins/642137827/http://huaban.com/pins/642137828/http://huaban.com/pins/642137830/http://huaban.com/pins/642137831/http://huaban.com/pins/642137833/http://huaban.com/pins/642137832/http://huaban.com/pins/642137834/http://huaban.com/pins/642137844/http://huaban.com/pins/642137841/http://huaban.com/pins/642137843/http:/ ...继续阅读 (7)

http://huaban.com/pins/642137360/http://huaban.com/pins/642137185/http://huaban.com/pins/642137249/http://huaban.com/pins/642137244/http://huaban.com/pins/642137198/http://huaban.com/pins/642137253/http://huaban.com/pins/642137226/http://huaban.com/pins/642137241/http://huaban.com/pins/642137240/http://huaban.com/pins/642137224/http://huaban.com/pins/642137237/http://huaban.com/pins/642137263/http://huaban.com/pins/642137284/http://huaban.com/pins/642137267/http://huaban.com/pins/642137225/http://huaban.com/pins/642137254/http://huaban.com/pins/642137271/http://huaban.com/pins/642137233/http:/ ...继续阅读 (5)

http://huaban.com/pins/642136609/http://huaban.com/pins/642136611/http://huaban.com/pins/642136612/http://huaban.com/pins/642136498/http://huaban.com/pins/642136614/http://huaban.com/pins/642136618/http://huaban.com/pins/642136501/http://huaban.com/pins/642136617/http://huaban.com/pins/642136620/http://huaban.com/pins/642136504/http://huaban.com/pins/642136597/http://huaban.com/pins/642136599/http://huaban.com/pins/642136623/http://huaban.com/pins/642136625/http://huaban.com/pins/642136737/http://huaban.com/pins/642136630/http://huaban.com/pins/642136628/http://huaban.com/pins/642136633/http:/ ...继续阅读 (7)

一、技术准备今天我们来看一下如何修改Android中编译时的资源Id的值，在讲解这内容之前，我们需要先了解一下Android中的资源编译之后的结构和编译过程，这里就不多说了，具体可以查看这篇文章：http://blog.csdn.net/jiangwei0910410003/article/details/50628894这篇文章中，介绍了如何解析Android中编译之后的resource.arsc文件，这里就介绍了Android中资源文件编译之后的类型和格式，其实Android中资源编译之后，会产生一个R文件，所有的资源ID都是存储在这个文件中的的，默认我们看到所有的ID都有一个共同的特点，就是他们都是0x7F开头的，其实这个0x7F是包的ID值，我们在在解析resource.arsc文章中提到一点，Android中的id值其实是一个int类型，他的值由三部分组成：PackageId+TypeId+EntryIdPackageId：是包的Id值，Android中如果是第三方应用的话，这个值默认就是0x7F，系统应用的话就是0x01，具体我们可以后面看aapt源码得知，他占用两个字节。TypeId：是资源的类型Id值，一般Android中有这几个类型：attr，drawable，layout，dimen，string，style等，而且这些类型的值是从1开始逐渐递增的，而且顺序不能 ...继续阅读 (37)

一、前言关于Android中的分包技术，已经不是什么新的技术了，网上也有很多解析了，但是他们都是给了理论上的知道和原理解析，并没有详细的案例说明，所以这里我们就来详细讲解一下Android中dex拆分技术的解析。在讲解之前，我们还是先来看一下为什么有这个技术的出现？google为什么提供这样的技术。二、背景在开发应用时，随着业务规模发展到一定程度，不断地加入新功能、添加新的类库，代码在急剧的膨胀，相应的apk包的大小也急剧增加， 那么终有一天，你会不幸遇到这个错误：生成的apk在android 2.3或之前的机器上无法安装，提示：INSTALL_FAILED_DEXOPT方法数量过多，编译时出错，提示：Conversion to Dalvik format failed:Unable to execute dex: method ID not in [0, 0xffff]: 65536无法安装（Android 2.3 INSTALL_FAILED_DEXOPT）问题，是由dexopt的LinearAlloc限制引起的，在Android版本不同分别经历了4M/5M/8M/16M限制，目前主流4.2.x系统上可能都已到16M， 在Gingerbread或者以下系统LinearAllocHdr分配空间只有5M大小的， 高于Gingerbread的系统提升到了8M。Dalvik linea ...继续阅读 (12)

一、前言今天我们来看一个非常出名的工具ant，我们知道AndroidStudio中已经集成了gradle了，那么ant已经没有往日的辉煌了，但是他并没有被淘汰，因为在web项目中打出war包的时候也是可以用到的，虽然maven也很火，其实我开始工作已经快三年了，但是真心的还没用过ant脚本，因为在第一年的时候，我没有实际的出过release包，后面又开始用gradle了，所以直接略过了ant脚本了，但是今天因为有一个需求，就是想自动化的打出一个jar包，所以就想到了ant脚本，正好也算是学习了，其实ant脚本网上的资料也很多了，这里其实也不算是教程了，只是自己在实际的过程中学习了一下，就写个文章记录一下，以备后面使用呢。那么今天我这里不会很详细的介绍ant的所有内容，比如ant中的每个标签的含义以及用法啥的，因为那个网上太多了，就不介绍了，这里就直接介绍如何使用ant打出一个jar和apk包，这部分资料其实网上也有，但是都是不全的，自己遇到的问题网上也是没有的，这里就记录一下。首先ant脚本工具是apache开发的一个工具，他的下载地址可以去apache官网下载，下载下来是一个压缩包，解压之后，在bin目录下面有一个ant.bat。运行这个即可，但是为了后面的工作方便，我们将这个添加到环境变量中。二、使用ant脚本打包jar首先我们来看看如何使用ant脚本打出一个jar包我们新建一 ...继续阅读 (12)

我们在之前一篇一篇介绍了如何解析Android中编译之后的所有文件格式，所有的工作都完成了，这里我们就来做个总结，我们为什么要做这些工作：第一篇：解析so文件格式http://blog.csdn.net/jiangwei0910410003/article/details/49336613这里我们解析so文件，主要是为了修改so中内容，在so文件中添加字符串内容，同时我们可以做到对so的加密工作，从而达到apk的底层加固策略。第二篇：解析AndroidManifest.xml文件格式http://blog.csdn.net/jiangwei0910410003/article/details/50568487这里我们解析AndroidManifest.xml文件，主要是为了修复我们在使用apktool进行反编译的时候出现的一些错误信息，同时也了解到apktool反编译的工作原理，当然这里还可以解析Android中的其他资源文件xml。这里我们还可以对apk进行加固，就是通过修改AndroidManifest.xml文件内容，防止apktool这样的工具进行反编译。第三篇：解析resource.arsc文件格式http://blog.csdn.net/jiangwei0910410003/article/details/50628894这里我们解析resource.arsc文件，主要 ...继续阅读 (76)

一、前言新的一年又开始了，大家是否还记得去年年末的时候，我们还有一件事没有做，那就是解析Android中编译之后的classes.dex文件格式，我们在去年的时候已经介绍了：如何解析编译之后的xml文件格式：http://blog.csdn.net/jiangwei0910410003/article/details/50568487如何解析编译之后的resource.arsc文件格式：http://blog.csdn.net/jiangwei0910410003/article/details/50628894那么我们还剩下一个文件格式就是classes.dex了，那么今天我们就来看看最后一个文件格式解析，关于Android中的dex文件的相关知识这里就不做太多的解释了，网上有很多资料可以参考，而且，我们在之前介绍的一篇加固apk的那篇文章中也介绍了一点dex的格式知识点：http://blog.csdn.net/jiangwei0910410003/article/details/48415225，我们按照之前的解析思路来，首先还是来一张神图：有了这张神图，那么接下来我们就可以来介绍dex的文件结构了，首先还是来看一张大体的结构图：二、准备工作我们在讲解数据结构之前，我们需要先创建一个简单的例子来帮助我们来解析，我们需要得到一个简单的dex文件，这里我们不借助任何的IDE工具， ...继续阅读 (13)

一、前言快过年了，先提前祝贺大家新年快乐，这篇文章也是今年最后一篇了。今天我们继续来看逆向的相关知识，前篇文章中我们介绍了如何解析Android中编译之后的AndroidManifest.xml文件格式：http://blog.csdn.net/jiangwei0910410003/article/details/50568487当时我说到其实后续还要继续介绍两个文件一个是resource.arsc和classes.dex，今天我们就来看看resource.arsc文件个格式解析，classes.dex的解析要等年后了。二、准备工作我们在使用apktool工具进行反编译的时候，会发现有一个：res/values/public.xml这个文件：我们查看一下public.xml文件内容：看到了，这个文件就保存了apk中所有的类型和对应的id值，我们看到这里面的每个条目内容都是：type：类型名name：资源名id：资源的id类型的话有这么几种：drawable，menu，layout，string，attr，color，style等所以我们会在反编译之后的文件夹中看到这几个类型的文件xml内容。上面我们介绍了如何使用apktool反编译之后的内容，下面我们要做的事情就是如何来解析resource.arsc文件，解析出这些文件。我们解压一个apk得到对应的resource.arsc文件。 ...继续阅读 (36)

一、前言今天又是周六了，闲来无事，只能写文章了呀，今天我们继续来看逆向的相关知识，我们今天来介绍一下Android中的AndroidManifest文件格式的内容，有的同学可能好奇了，AndroidManifest文件格式有啥好说的呢？不会是介绍那些标签和属性是怎么用的吧？那肯定不会，介绍那些知识有点无聊了，而且和我们的逆向也没关系，我们今天要介绍的是Android中编译之后的AndroidManifest文件的格式，首先来脑补一个知识点，Android中的Apk程序其实就是一个压缩包，我们可以用压缩软件进行解压的：二、技术介绍我们可以看到这里有三个文件我们后续都会做详细的解读的：AndroidManifest.xml，classes.dex，resources.arsc其实说到这里只要反编译过apk的同学都知道一个工具apktool，那么其实他的工作原理就是解析这三个文件格式，因为本身Android在编译成apk之后，这个文件有自己的格式，用普通文本格式打开的话是乱码的，看不懂的，所以需要解析他们成我们能看懂的东东，所以从这篇文章开始，陆续介绍这三个文件的格式解析，这样我们在后面反编译apk的时候，遇到错误能够精确的定位到问题。今天我们先来看一下AndroidManifest.xml格式：如果我们这里显示全是16进制的内容，所以我们需要解析，就像我之前解析so文件一样：http: ...继续阅读 (312)

一、前言今天是元旦，也是Single Dog的嚎叫之日，只能写博客来祛除寂寞了，今天我们继续来看一下Android中的签名机制的姊妹篇：Android中是如何验证一个Apk的签名。在前一篇文章中我们介绍了，Android中是如何对程序进行签名的，不了解的同学可以转战：http://blog.csdn.net/jiangwei0910410003/article/details/50402000当然在了解我们今天说到的知识点，这篇文章也是需要了解的，不然会有些知识点有些困惑的。二、知识摘要在我们没有开始这篇文章之前，我们回顾一下之前说到的签名机制流程：1、对Apk中的每个文件做一次算法(数据摘要+Base64编码)，保存到MANIFEST.MF文件中2、对MANIFEST.MF整个文件做一次算法(数据摘要+Base64编码)，存放到CERT.SF文件的头属性中，在对MANIFEST.MF文件中各个属性块做一次算法(数据摘要+Base64编码)，存到到一个属性块中。3、对CERT.SF文件做签名，内容存档到CERT.RSA中所以通过上面的流程可以知道，我们今天来验证签名流程也是这三个步骤三、代码分析我们既然要了解Android中的应用程序的签名验证过程的话，那么我们肯定需要从一个类来开始看起，那就是PackageManagerService.java，因为这个类是Apk在安装的过程中核 ...继续阅读 (295)