Реверс-инжиниринг android приложений 

БРИФИНГ

Инструментарий

• Apk Manager
• dex2jar
• jd-gui

Введение

Декомпиляция

1. Копируем multimount.apk в папку apk_manager\place-apk-here-for-modding и запускаем Script.bat. Если все хорошо, то появится консоль с зелеными надписями.
2. Необходимо декомпилировать apk. Выбираем одноименный пункт 9. Консоль после этого не закрываем.
3. Открываем multimount.apk архиватором и копируем файл classes.dex в папку dex2jar, после чего перетаскиваем его на dex2jar.bat. В Total Commander перетаскивание не работает.
4. Появившийся classes.dex.dex2jar.jar открываем с помощью jd-gui. Окно пока не закрываем, оно понадобится позже.

Начало анализа

1. <uses-permission android:name="com.android.vending.CHECK_LICENSE" />

1.     com.android.vending.licensing.h localh = new com.android.vending.licensing.h(arrayOfByte, str4, str3);
2.     v localv = new v(this, localh);
3.     m localm1 = new m(this, localv, "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAg1...");
4.     f = localm1;
5.     m localm2 = f;
6.     j localj = e;
7.     localm2.a(localj);

1. ...
2.     #iput-object v1, p0, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->e:Lcom/android/vending/licensing/j;
3.  
4.     #new-instance v1, Lcom/android/vending/licensing/m;
5.  
6.     #new-instance v2, Lcom/android/vending/licensing/v;
7.  
8.     #new-instance v3, Lcom/android/vending/licensing/h;
9.  
10.     #sget-object v4, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->d:[B
11.  
12.     #invoke-virtual {p0}, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->getPackageName()Ljava/lang/String;
13.  
14.     #move-result-object v5
15.  
16.     #invoke-direct {v3, v4, v5, v0}, Lcom/android/vending/licensing/h;-><init>([BLjava/lang/String;Ljava/lang/String;)V
17.  
18.     #invoke-direct {v2, p0, v3}, Lcom/android/vending/licensing/v;-><init>(Landroid/content/Context;Lcom/android/vending/licensing/n;)V
19.  
20.     #const-string v0, "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCg..."
21.  
22.     #invoke-direct {v1, p0, v2, v0}, Lcom/android/vending/licensing/m;-><init>(Landroid/content/Context;Lcom/android/vending/licensing/k;Ljava/lang/String;)V
23.  
24.     #iput-object v1, p0, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->f:Lcom/android/vending/licensing/m;
25.  
26.     #iget-object v0, p0, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->f:Lcom/android/vending/licensing/m;
27.  
28.     #iget-object v1, p0, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->e:Lcom/android/vending/licensing/j;
29.  
30.     #invoke-virtual {v0, v1}, Lcom/android/vending/licensing/m;->a(Lcom/android/vending/licensing/j;)V
31. ...

Компиляция и установка

1. Если вы ещё не закрыли окно консоли, переключаемся на него и выбираем пункт 14. Скрипт сам скомпилит, подпишет и установит apk на девайс.
2. Запускаем приложение и видим, что теперь нам не предлагают ничего покупать, но окошко с процессом проверки висит и не закрывается.

Опять анализ

1. rogressDialog localProgressDialog = ProgressDialog.show(this, str1, str2, 1, 0);
2. b = localProgressDialog;

1. ...
2.     #invoke-static {p0, v0, v1, v6, v7}, Landroid/app/ProgressDialog;->show(Landroid/content/Context;Ljava/lang/CharSequence;Ljava/lang/CharSequence;ZZ)Landroid/app/ProgressDialog;
3.  
4.     #move-result-object v0
5.    
6.     #iput-object v0, p0, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardConfigure;->b:Landroid/app/ProgressDialog;
7. ...

1.  
2.    if (MultiMountSDCardWidget.b.booleanValue());
3.     int j;
4.     for (int i = 0; ; j = 1)
5.     {
6.       Boolean localBoolean = Boolean.valueOf(i);
7.       RemoteViews localRemoteViews = MultiMountSDCardWidget.a(this, localBoolean);
8.       Class localClass = MultiMountSDCardWidget.a;
9.       ComponentName localComponentName = new ComponentName(this, localClass);
10.       AppWidgetManager.getInstance(this).updateAppWidget(localComponentName, localRemoteViews);
11.       return;
12.     }
13.  

1. ...
2. .method public onStart(Landroid/content/Intent;I)V
3.     .locals 3
4.  
5.     #sget-object v0, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardWidget;->b:Ljava/lang/Boolean;
6.  
7.     #invoke-virtual {v0}, Ljava/lang/Boolean;->booleanValue()Z
8.  
9.     #move-result v0
10.  
11.     #if-eqz v0, :cond_0
12.  
13.     const/4 v0, 0x0
14.  
15.     :goto_0
16.     invoke-static {v0}, Ljava/lang/Boolean;->valueOf(Z)Ljava/lang/Boolean;
17.  
18.     move-result-object v0
19.  
20.     invoke-static {p0, v0}, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardWidget;->a(Landroid/content/Context;Ljava/lang/Boolean;)Landroid/widget/RemoteViews;
21.  
22.     move-result-object v0
23.        
24.     new-instance v1, Landroid/content/ComponentName;
25.  
26.     sget-object v2, Lcom/rafoid/multimountsdcard/widget/MultiMountSDCardWidget;->a:Ljava/lang/Class;
27.  
28.     invoke-direct {v1, p0, v2}, Landroid/content/ComponentName;-><init>(Landroid/content/Context;Ljava/lang/Class;)V
29.  
30.     invoke-static {p0}, Landroid/appwidget/AppWidgetManager;->getInstance(Landroid/content/Context;)Landroid/appwidget/AppWidgetManager;
31.  
32.     move-result-object v2
33.  
34.     invoke-virtual {v2, v1, v0}, Landroid/appwidget/AppWidgetManager;->updateAppWidget(Landroid/content/ComponentName;Landroid/widget/RemoteViews;)V
35.  
36.     return-void
37.  
38.     #:cond_0
39.        
40.     const/4 v0, 0x1
41.  
42.     goto :goto_0
43. .end method
44. ...