最近突然心血如潮開始學了Android破解，初入門，便是將經驗記錄下來。 準備工作： 1、一個登錄簡單APP 在我們破解之前，我們需要做一個簡單的登錄APP，輸入相應的賬號與密碼便是彈出登錄成功的對話框，賬號與密碼不匹配的話則是彈出登錄失敗的對話框,如下圖 由於我之前已經寫了一篇關於製作登錄界面的簡 ...
最近突然心血如潮開始學了Android破解，初入門，便是將經驗記錄下來。
準備工作：
1、一個登錄簡單APP
在我們破解之前，我們需要做一個簡單的登錄APP，輸入相應的賬號與密碼便是彈出登錄成功的對話框，賬號與密碼不匹配的話則是彈出登錄失敗的對話框,如下圖
由於我之前已經寫了一篇關於製作登錄界面的簡單APP的博文，這裡便是不多說了，詳情請進http://www.cnblogs.com/kexing/p/8000783.html，圖片也是從那篇博文複製過來的
建議大家還是照著我的教程做一下APP，之後對我下麵所說的破解就會有更深的理解
這是我之前那篇所做的登錄APP，把地址給大家吧，大家下載之後，按照我下麵的步驟開始破解
鏈接: https://pan.baidu.com/s/1dFew3y5 密碼: 6666
2.android破解工具——Androidkiller
這裡介紹一下android破解工具，Androidkiller，這款軟體可謂是大名鼎鼎，不瞭解的話可以去百度搜索看看
下載地址：鏈接: https://pan.baidu.com/s/1dET7ce1 密碼: 6666
開始破解：
使用Androidkiller打開需要破解的apk，之後反編譯成功，點擊工程管理器，就會出現這樣的一個界面（第一次運行可能會出現卡死的情況，解決方法是將軟體關閉，重新打開，之後在項目歷史記錄選擇打開）
這裡說一下，original文件夾裡面放的是原始的AndroidMainfest和相關的簽名，res文件夾則是放有相關的佈局，顏色，圖片，音樂等資源，smail文件夾則是存放這個app中所有的java文件
我上面只是比較粗略的講解，想要深入瞭解的同學可以參考這一篇博文http://blog.csdn.net/bbzz100/article/details/51568616
我們重點的修改就是smail文件夾中的文件
我們可以看到其中有個MainActivity，這個就是主界面的java文件的smail文件，由於這個是一個簡單的登錄APP，所以裡面沒有太多的界面，我們可以很清楚主界面，但是，一般的APP可不是只有一個界面，這時，我們怎麼辦呢？答案很簡單，通過關鍵字進行查找，從而定位到相關的smail文件中。所以說，破解一款APP，你還得使用過它，在使用過程中找出關鍵字
如我們這個簡單的登錄APP來說，我們可以搜索登錄失敗來尋找相對應的smail
在右上角搜索功能框輸入登錄失敗，點擊右下角的搜索全部，可以看到沒有結果，這是為什麼呢？因為在生成apk的時候，開發工具就會將apk中的相關文字轉換成了Unicode，所以，我們可以將登錄失敗轉為Unicode，再次搜索查看結果，Androidkiller搜索框就是自帶了轉換Unicode的功能，如下圖
我們選擇選擇文本轉Unicode，再次搜索，可以看到有了結果
我們展開它，雙擊第二行，就會跳到其所在的smail文件
到現在，我們需要理清一下破解思路，我們需要輸入不匹配的賬號密碼，使其彈出登錄成功的對話框。
上圖我們找到了彈出登錄失敗的對話框，我們需要做的就是，修改條件不滿足的時候所執行的代碼
這裡先補充兩個smali指令 一個是if-eqz 另一個是if-nez 這兩條指令是相對的
(1)if-eqz vA, vB, :cond_** 如果vA等於vB則跳轉到:cond_**，可以看成boolean a = VA==VB，if-eqz a, :cond_** 當a為true，也就是VA等於VB，就執行cond_**,否則，就跳過cond_**，執行下一行代碼
(2)if-nez vA, vB, :cond_** 如果vA不等於vB則跳轉到:cond_**，同上，boolean a = VA!=VB, if-nez a,:cond_** 當a為true，也就是VA不等於VB，就執行cond_**,否則，就跳過cond_**，執行下一行代碼
補充：v5為假，則說明用戶名不對，所以彈出登錄失敗，v5為真，也就是用戶名對了，就繼續判斷密碼是否正確，密碼不正確，也是彈出登錄失敗的對話框
破解方法：
破解之前強調一個問題 修改完smali代碼後一定要ctrl+s保存 不然程式還是拿原來的smali代碼編譯
1.將上述的兩個判斷用戶名與密碼的判斷，也就是if-eqz修改為if-nez,那麼輸入不對的賬號名與密碼就會跳過cond_0,相當於不彈出登錄失敗的對話框，直接往下執行，之後就是彈出登錄成功的對話框
PS：如果輸入的是原本的那個正確的用戶名和密碼，就會彈出登錄失敗
2.將這兩個if-eqz刪除掉，不管輸入什麼，即使是正確的賬號名與密碼均是彈出登錄成功的對話框
3.利用goto語句，直接跳過這兩個if-eqz
修改完之後，點擊編譯
之後就可以看到編譯成功的提示，點擊紅色方框那行，就會跳轉到資源管理器中
之後，就將該apk發給手機，在手機安裝測試效果
這裡提一下，還可以使用adb功能連接手機進行測試，或者連接到Android模擬器，將apk安裝到模擬器中測試
