APK反编译思路及操作记录

1、前言

最近在做的渗透项目中刚好有一个APP的，之前也做过几次，没想着做记录，所以今天就顺便把思路给屡一下。

2、使用工具

这里我使用的工具如下：

3、具体操作

3.1、加固检查

拿到apk后，在我的理解中应该是先检查一下是否进行了加固，加固方式是什么，收集一切情报。

3.2、反编译部分

在获取加固信息的情报之后，再开始进行反编译工作，将APP中的AndroidManifest.xml配置文件给搞出来。AndroidManifest.xml清单文件时Android程序中必须的文件，是整个Android程序的全局描述文件。它为声明一个应用程序组件，还会指明应用程序所需链接到的库的名称，除默认Android库之外的，以及声明应用程序期望获得的各权限。

下面将记录一下AndroidManifest.xml的主要标签及其主要属性的说明，其中uses-permission标签中的参数最重要。

manifest标签

manifest标签是AndroidManifest.xml的根节点，必须包括一个节点, 并且设定xmlns:android和包属性。

permission标签

permission是定义一个安全访问许可。其它程序或组件若要访问该程序，必须先获取该permission。

permission-group标签：

permission-group是描述permission是所属的组。permission-group本身并不定义权限，它只是权限所属的一个组。作用是来先区别不同的权限。

permission-tree标签：

permission-tree主要作用是用来动态添加一些所谓 Dynamic 的 permission ，这些 permission 可以动态修改。这些 permission 名称要以 permission-tree 的名称开头。它本身不是一种权限，没有 protectedLevel 和所属 group 。只是保存了所属的 packge 和权限名（带有 package 前缀的）。

uses-permission标签：

uses-permission程序需要指定以获取权限来进行有关操作。这里的权限值可以是Android系统自带的，也可以是自定义的。比如，android.permission.READ_CONTACTS是读取通讯录的必备权限；android.permission.SET_WALLPAPER是设置墙纸的必备权限。

下面是 uses-permission的资料，记录下来方便后期查询：

uses-configuration标签：

uses-configuration这个属性用于指定该应用程序所需要的硬件和软件功能。

uses-feature标签：

声明的目的是通知其他外部实体，该应用程序所依赖的硬件和软件功能。这个元素提供的required属性会让你指定应用程序在所需的功能不存在时，应用程序是否能够正常运行。因为功能能够所支持的Android设备不同，所以元素被用于描述应用程序所依赖的、重要的、可用的设备功能。

application标签：

application应用程序的声明。它包含了每个应用程序组件所声明的子元素，并且还有能够影响所有组件的属性。此处最主要的是检查uses-permission中的是否合规，不必要的权限不应添加。

检查完AndroidManifest.xml中的配置后该去尝试反编译了，这里我使用dex2jar+jd-gui来编译获得Java源码。

将apk进行解压缩后将文件夹下的classes.dex拖到dex2jar-2.0文件夹下。cmd跳转到dex2jar-2.0的路径下，执行 d2j-dex2jar.bat classes.dex 命令。命令执行成功后文件夹下生成了一个classes-dex2jar.jar文件。接下来就将这个jar文件拖到jd-gui中，apk的java文件就在其中，前提是APP未进行混淆处理。（tips.由于是项目中的APP，就稍微打下码吧。）

走到这一步反编译基本完成了吧，剩下的就靠Android模拟器来进行如web渗透相差不大的渗透测试了。

4、结束

APP方面的项目做得也不多，以上思路是结合前人的思路进行整理扩展的记录，反编译方向接触也不深，了解过APP有页面劫持的问题，一直搞不清是怎么做的，希望各位大佬扩展指正。