Android 应用逆向实战：修改登陆逻辑和按钮响应

Android 应用逆向实战：修改登陆逻辑和按钮响应

本教程将使用 AndroidKiller 和 jadx-gui 工具对 Android 应用进行反编译，并修改其登陆逻辑和按钮响应逻辑。

实验目标

• 修改 1.apk 的登陆逻辑，使其支持任何密码登陆。
• 修改 2.apk 的右边按钮响应逻辑，使其点击后直接显示 flag。

实验环境

• AndroidKiller 工具
• jadx-gui 工具
• 1.apk 和 2.apk 文件

实验步骤

1. 修改 1.apk 登陆逻辑

1. 下载并安装 AndroidKiller 和 jadx-gui 工具。
2. 打开 AndroidKiller 工具，导入 1.apk 文件。
3. 点击'反编译'，等待反编译完成。
4. 在反编译后的文件夹中找到登陆逻辑所在的 Java 文件。
5. 修改 Java 文件中的登陆逻辑，使得任何密码都能登陆。
6. 保存修改后的 Java 文件，关闭 AndroidKiller 工具。
7. 打开 jadx-gui 工具，导入修改后的 Java 文件。
8. 在 jadx-gui 工具中重新编译 Java 文件，生成新的 class 文件。
9. 打开 AndroidKiller 工具，重新打包 1.apk 文件。
10. 重新签名打包后的 1.apk 文件。

2. 修改 2.apk 按钮响应逻辑

1. 下载并安装 2.apk 文件。
2. 打开 jadx-gui 工具，导入 2.apk 文件。
3. 在 jadx-gui 工具中找到右边按钮响应逻辑所在的 Java 文件。
4. 修改 Java 文件中的响应逻辑，使得一点击就显示 flag。
5. 保存修改后的 Java 文件，关闭 jadx-gui 工具。
6. 打开 AndroidKiller 工具，重新打包 2.apk 文件。
7. 重新签名打包后的 2.apk 文件。

实验过程

在进行实验之前，需要先了解 Android 应用的反编译和重打包技术。反编译是指将 APK 文件转换成 Java 代码，方便开发者进行代码的修改和分析。重打包是指将修改后的 Java 代码重新打包成 APK 文件，使得修改后的代码生效。

首先，我们使用 AndroidKiller 工具对 1.apk 文件进行反编译。反编译后，我们找到登陆逻辑所在的 Java 文件，并修改其中的逻辑，使得任何密码都能登陆。接着，我们使用 jadx-gui 工具重新编译修改后的 Java 文件，生成新的 class 文件。然后，我们使用 AndroidKiller 工具重新打包 1.apk 文件，并进行重新签名。最后，我们安装修改后的 1.apk 文件，并测试登陆功能。

接着，我们使用 jadx-gui 工具对 2.apk 文件进行反编译。反编译后，我们找到右边按钮响应逻辑所在的 Java 文件，并修改其中的逻辑，使得一点击就显示 flag。然后，我们使用 AndroidKiller 工具重新打包 2.apk 文件，并进行重新签名。最后，我们安装修改后的 2.apk 文件，并测试右边按钮的响应功能。

实验心得

通过本次实验，我深入了解了 Android 应用的反编译和重打包技术。同时，我也学会了如何使用 AndroidKiller 和 jadx-gui 工具进行应用的反编译和重打包。在实验过程中，我遇到了一些问题，例如修改后的代码无法生效、签名失败等。但是，通过查阅相关资料和进行反复尝试，我最终成功地完成了实验任务。通过这次实验，我不仅提高了自己的技术水平，也增强了自己解决问题的能力。