APK逆向分析教学：以某车机哄娃App为例

1. 准备工作

1.1 工具准备

• NP管理器：用于APK提取和分析
• Jadx：Java反编译工具，用于查看源代码
• 开发助手App：用于查看布局元素
• 抓包工具：如小黄鸟(HTTPCanary)用于网络请求分析
• 签名工具：用于重新打包后的APK签名

1.2 分析目标

• 去除启动广告
• 去除会员弹窗提示
• 解锁VIP功能

2. 去除启动广告

2.1 定位启动Activity

1. 使用Jadx打开APK，查看AndroidManifest.xml文件
2. 找到启动Activity（通常标记为<action android:name="android.intent.action.MAIN"/>）
3. 本例中启动Activity为SplashActivity

2.2 分析SplashActivity

1. 检查SplashActivity代码逻辑
2. 确认该Activity仅包含广告和隐私协议内容
3. 无关键初始化代码，可直接跳过

2.3 修改方法

1. 将SplashActivity的Intent过滤器转移到MainActivity
2. 修改AndroidManifest.xml：
   • 移除SplashActivity的<intent-filter>
   • 将该<intent-filter>添加到MainActivity

2.4 效果验证

• 重新打包、签名并安装
• 应用启动时直接进入主界面，跳过广告和隐私协议

3. 去除应用内弹窗

3.1 定位弹窗元素

1. 使用开发助手App查看布局
2. 发现弹窗实际上是ImageView，ID为R.id.mAdCoverImg

3.2 代码分析

1. 在Jadx中搜索mAdCoverImg
2. 找到关联的Fragment：PullADFragment
3. 分析发现关闭按钮ID为R.id.mAdCloseImg

3.3 关键代码

((ImageView) view.findViewById(R.id.mAdCloseImg))
    .setOnClickListener(new a(1, this));

a类实现：

public static final class a implements View.OnClickListener {
    public final /* synthetic */ int a;
    public final /* synthetic */ Object b;
    
    public a(int i, Object obj) {
        this.a = i;
        this.b = obj;
    }
    
    @Override
    public final void onClick(View view) {
        int i = this.a;
        if (i != 0) {
            if (i == 1) {
                ((PullADFragment) this.b).dismiss();
                return;
            }
            throw null;
        }
        // 其他逻辑...
    }
}

3.4 修改方法

1. 直接阻止Fragment显示：
   • 找到PullADFragment的onCreate或onCreateView方法
   • 在smali代码中添加return-void指令
2. 修改后效果：
   • Fragment不会显示，彻底去除弹窗

4. 解锁VIP功能

4.1 网络请求分析

1. 抓取登录相关请求
2. 关键API端点：/inner/user/member
3. 响应包含VIP状态信息（未加密）

4.2 方法一：静态注入

1. 使用抓包工具拦截/inner/user/member响应
2. 修改响应中的VIP相关字段为true
3. 效果：
   • 个人中心显示VIP状态
   • 可访问VIP内容

4.3 方法二：修改代码逻辑

1. 在Jadx中搜索user/member
2. 定位到MemberInfoResult类
3. 关键方法：

   public boolean is_vip() {
       return this.is_vip == 1;
   }
   

4. 修改方法：
   • 将返回值固定改为0x1（true）
   • 或修改smali代码使方法始终返回1

4.4 效果验证

• 显示为VIP会员
• 可收听VIP专属故事

5. 高级问题：付费内容解锁

5.1 困难点

1. 涉及更复杂的网络请求逻辑
2. 代码混淆严重（如c.e.a.a.a.a("goods_id=")）
3. 可能需要动态分析或更深入的反混淆

5.2 可能的解决方向

1. 分析商品购买相关API
2. 查找与goods_id相关的处理逻辑
3. 尝试修改购买验证相关方法

6. 总结与注意事项

6.1 技术总结

1. 启动广告去除：修改AndroidManifest.xml
2. 弹窗去除：阻止Fragment显示
3. VIP解锁：修改网络响应或验证逻辑

6.2 法律与道德

• 本教程仅用于学习Android逆向技术
• 实际应用中请尊重版权和开发者权益
• 避免用于非法用途

6.3 扩展学习

1. 深入smali代码修改技巧
2. 学习动态调试技术
3. 掌握更复杂的反混淆方法

通过本教程，您应该掌握了基本的APK逆向分析流程，包括布局分析、代码修改和网络请求拦截等技术。这些技术可以应用于Android应用的安全研究和功能分析领域。