Android 逆向笔记：破解一个简单 CrackMe 应用的总结

Android

2023-09-27 02:40:18

前言

在计算机科学的领域里，逆向工程是一种反其道而行之的技术，它通过分析已有的软件或应用程序，来推导出其内部的工作原理和结构。在 Android 系统中，逆向工程被广泛应用于破解应用程序、修改功能、寻找安全漏洞等方面。

本文将以一个简单的 CrackMe 应用为例，总结 Android 逆向过程中常用的工具和套路，帮助读者快速入门 Android 逆向技术。

工具简介

IDA Pro： 一款功能强大的反汇编器，用于分析二进制代码。
Apktool： 用于反编译和重新打包 Android 应用。
JD-GUI： 用于反编译 Java 代码。
Frida： 一种动态代码注入框架，可用于修改正在运行的应用程序。

逆向步骤

1. 反编译 APK

使用 Apktool 反编译 APK 文件，得到 Java 源代码和资源文件。

2. 分析 Java 代码

使用 JD-GUI 打开 Java 源代码，查找与注册相关的代码。通常情况下，破解程序会通过检查输入的注册码是否符合某些规则来验证用户身份。

3. 分析二进制代码

使用 IDA Pro 打开 APK 文件对应的 DEX 文件，分析汇编代码，定位检查注册码的具体位置。

4. 修改二进制代码

使用 Frida 修改汇编代码，绕过注册码检查。例如，可以在检查函数的入口处设置断点，然后修改检查条件为始终返回 true。

5. 重新打包 APK

使用 Apktool 重新打包修改后的 APK 文件。

常用套路

1. 字符串搜索

在 Android 应用中，字符串通常存储在资源文件中。可以通过搜索注册码相关的字符串，快速定位检查注册码的代码位置。

2. 反汇编分析

汇编代码是计算机底层的指令集，分析汇编代码可以深入了解程序的执行流程和算法。

3. 动态调试

使用 Frida 等动态调试框架，可以在程序运行时动态修改代码或内存数据，从而方便调试和破解。

案例分析

以文中提供的 CrackMe 应用为例，该应用要求用户输入注册码进行注册。通过反编译 Java 代码，可以发现注册码检查函数位于 MainActivity.java 文件中。

if (!"123456".equals(inputCode)) {
  Toast.makeText(this, "注册码错误", Toast.LENGTH_SHORT).show();
  return;
}

使用 IDA Pro 分析 DEX 文件，可以定位到检查函数的汇编代码。

00000000  0000e718  e3037c98  cmp r3, "123456"
00000004  0000e71c  0718e720  beq 0x10e720

使用 Frida 设置断点，修改比较条件为始终返回 true。

def on_message(message, data):
    print("[*] 修改注册码检查条件")
    if message["payload"]["type"] == "send":
        payload = message["payload"]["payload"]
        if payload[0:6] == b"123456":
            payload = b"true"
    message["payload"]["payload"] = payload
    return message

Frida.attach(pid).on("send", on_message)