简单学习一下Android之后，这里笔者准备在看一些课程，就比如吾爱破解的

课程：吾爱破解安卓逆向入门教程《安卓逆向这档事》二、初识APK文件结构、双开、汉化、基础修改_哔哩哔哩_bilibili

文章：《安卓逆向这档事》二、初识APK文件结构、双开、汉化、基础修 - 吾爱破解 - 52pojie.cn

怎么说呢？这个就打算写的杂一些

初始APK文结构

没啥说的，在笔者前面一篇文章中有写到过

文件 注释
assets目录 存放APK的静态资源文件，比如视频，音频，图片等
lib 目录 armeabi-v7a基本通用所有android设备，arm64-v8a只适用于64位的android设备，x86常见用于android模拟器，其目录下的.so文件是c或c++编译的动态链接库文件
META-INF目录 保存应用的签名信息，签名信息可以验证APK文件的完整性，相当于APK的身份证(验证文件是否又被修改)
res目录 res目录存放资源文件，包括图片，字符串等等，APK的脸蛋由他的layout文件设计
AndroidManifest.xml文件 APK的应用清单信息，它描述了应用的名字，版本，权限，引用的库文件等等信息
classes.dex文件 classes.dex是java源码编译后生成的java字节码文件，APK运行的主要逻辑
resources.arsc文件 resources.arsc是编译后的二进制资源文件，它是一个映射表，映射着资源和id，通过R文件中的id就可以找到对应的资源

双开及原理

双开：简单来说，就是手机同时运行两个或多个相同的应用，例如运行两个微信

原理 解释
修改包名 让手机系统认为这是2个APP，这样的话就能生成2个数据存储路径，此时的多开就等于你打开了两个互不干扰的APP
修改Framework 对于有系统修改权限的厂商，可以修改Framework来实现双开的目的，例如：小米自带多开
通过虚拟化技术实现 虚拟Framework层、虚拟文件系统、模拟Android对组件的管理、虚拟应用进程管理 等一整套虚拟技术，将APK复制一份到虚拟空间中运行，例如：平行空间
以插件机制运行 利用反射替换，动态代{过}{滤}理，hook了系统的大部分与system—server进程通讯的函数，以此作为“欺上瞒下”的目的，欺骗系统“以为”只有一个apk在运行，瞒过插件让其“认为”自己已经安装。例如：VirtualApp

这里up主推荐实操第一个，因为后几个比较难。

简单修改应用包名实现应用双开，当我们修改包名之后，进行安装的时候，手机系统会认为它是两个应用(APP)

MT和NP管理器网上下一下即可

image-20250525171122145

双开就是修改上面的包名即可，

  • 安装包提取就不说了
  • 功能实现APK共存

image-20250525171542478

  • 安装成功

image-20250525185317136

然后你就能看见两个相同的应用了

MT管理器和NP管理器均在登录下可使用APK共存，不涉及到VIP业务

游戏汉化

汉化：使用专门的工具对外文版的软件资源进行读取、翻译、修改、回写等一系列处理，使软件的菜单、对话框、提示等用户界面显示为中文，而程序的内核和功能保持不变，这个过程即为软件汉化

image-20250523131613905

大概看一眼，更具这个流程图简单看下

  • 汉化

主要是通过搜索和反编译来进行修改

image-20250525190426843

image-20250525190659256

然后就可以正常修改了，其他大差不差。

什么是JVM、Dalvik、ART?

JVM是JAVA虚拟机，运行JAVA字节码程序

Dalvik是Google专门为安卓设计的一个虚拟机，Dalvik有专属的文件执行格式dex(Dalvik executable)

Art(Android Runtime)相当于Dalvik的升级版，本质与Dalvik无异

smali及其语法

简单来说smali就是Dalvik的寄存器语言，smali代码是dex反编译而来的。

关键字

名称 注释
.class 类名
.super 父类名，继承的上级类名名称
.source 源名
.field 变量
.method 方法名
.register 寄存器
.end method 方法名的结束
public 公有
protected 半公开，只有同一家人才能用
private 私有，只能自己使用
.parameter 方法参数
.prologue 方法开始
.line xxx 位于第xxx行

数据类型对应

smali类型 java类型 注释
V void 无返回值
Z boolean 布尔值类型，返回0或1
B byte 字节类型，返回字节
S short 短整数类型，返回数字
C char 字符类型，返回字符
I int 整数类型，返回数字
J long （64位 需要2个寄存器存储） 长整数类型，返回数字
F float 单浮点类型，返回数字
D double （64位 需要2个寄存器存储） 双浮点类型，返回数字
string String 文本类型，返回字符串
Lxxx/xxx/xxx object 对象类型，返回对象

常用指令

关键字 注释
const 重写整数属性，真假属性内容，只能是数字类型
const-string 重写字符串内容
const-wide 重写长整数类型，多用于修改到期时间。
return 返回指令
if-eq 全称equal(a=b)，比较寄存器ab内容，相同则跳
if-ne 全称not equal(a!=b)，ab内容不相同则跳
if-eqz 全称equal zero(a=0)，z即是0的标记，a等于0则跳
if-nez 全称not equal zero(a!=0)，a不等于0则跳
if-ge 全称greater equal(a>=b)，a大于或等于则跳
if-le 全称little equal(a<=b)，a小于或等于则跳
goto 强制跳到指定位置
switch 分支跳转，一般会有多个分支线，并根据指令跳转到适当位置
iget 获取寄存器数据

广告类型

启动广告 弹窗&更新广告 横幅广告

启动广告的流程：

启动Activity-->广告Activity-->主页Activity

修改方法：

1.修改加载时间

2.Activity切换定位，修改Intent的Activity类名

弹窗定位&堆栈分析

修改方法：
1.修改xml中的versiocode
2.Hook弹窗(推荐算法助手开启弹窗定位)
3.修改dex弹窗代码
4.抓包修改响应体(也可以路由器拦截)

实操一下还是比较麻烦的。

下载算法助手之后会发现我们缺少Xposed模块。

并且我们的算法助手是强制更新的，然后呢我们可以学以致用，直接给改就好。

直接去看第一期安装环境那里，安装Magisk Delta之后即可解锁LSPosed模块是一样的

但是注意有可能安装失败，报错是没有权限的原因的话，修改下图即可

image-20250601170956109

然后我们成功安装之后，可以下载一个下面的软件管理，也可以使用up主的方法

image-20250601171023725

安装包在

image-20250601171131556

具体文章看这块算法助手模块激活教程 - 吾爱破解 - 52pojie.cn

注意勾选我们需要的软件即可。

image-20250602120550181

四大组件

没啥说的

组件 描述
Activity(活动) 在应用中的一个Activity可以用来表示一个界面，意思可以理解为“活动”，即一个活动开始，代表 Activity组件启动，活动结束，代表一个Activity的生命周期结束。一个Android应用必须通过Activity来运行和启动，Activity的生命周期交给系统统一管理。
Service(服务) Service它可以在后台执行长时间运行操作而没有用户界面的应用组件，不依赖任何用户界面，例如后台播放音乐，后台下载文件等。
Broadcast Receiver(广播接收器) 一个用于接收广播信息，并做出对应处理的组件。比如我们常见的系统广播：通知时区改变、电量低、用户改变了语言选项等。
Content Provider(内容提供者) 作为应用程序之间唯一的共享数据的途径，Content Provider主要的功能就是存储并检索数据以及向其他应用程序提供访问数据的接口。Android内置的许多数据都是使用Content Provider形式，供开发者调用的（如视频，音频，图片，通讯录等）

Activity的生命周期

函数名称 描述
onCreate() 一个Activity启动后第一个被调用的函数，常用来在此方法中进行Activity的一些初始化操作。例如创建View，绑定数据，注册监听，加载参数等。
onStart() 当Activity显示在屏幕上时，此方法被调用但此时还无法进行与用户的交互操作。
onResume() 这个方法在onStart()之后调用，也就是在Activity准备好与用户进行交互的时候调用，此时的Activity一定位于Activity栈顶，处于运行状态。
onPause() 这个方法是在系统准备去启动或者恢复另外一个Activity的时候调用，通常在这个方法中执行一些释放资源的方法，以及保存一些关键数据。
onStop() 这个方法是在Activity完全不可见的时候调用的。
onDestroy() 这个方法在Activity销毁之前调用，之后Activity的状态为销毁状态。
onRestart() 当Activity从停止stop状态恢进入start状态时调用状态。

image-20250601144359273