APK简单代码注入教学文档

一、前言

APK代码注入是指在未加密的Android应用程序中，通过反编译获取其内部代码结构，然后插入自定义代码的技术。本教程将详细介绍如何在一个简单的APK文件中注入Toast弹窗代码。

二、准备工作

1. 目标APK：使用Android Studio创建一个简单的APK
2. 反编译工具：推荐使用NP管理器
3. 签名工具：用于重新签名修改后的APK

三、创建基础APK

使用Android Studio创建一个最简单的APK，MainActivity代码如下：

package com.example.myapplication1;

import androidx.appcompat.app.AppCompatActivity;
import android.os.Bundle;

public class MainActivity extends AppCompatActivity {
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
    }
}

构建并生成APK文件。

四、反编译APK

1. 使用NP管理器打开APK文件
2. 查看AndroidManifest.xml文件，找到主Activity类名（通常为android:name属性值）
3. 反编译获取对应的smali文件（位于smali/com/example/myapplication1/目录下）

五、分析smali代码

找到onCreate方法的smali代码，通常结构如下：

.method protected onCreate(Landroid/os/Bundle;)V
    .locals 1
    
    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V
    
    const v0, 0x7f0b001c
    
    invoke-virtual {p0, v0}, Lcom/example/myapplication1/MainActivity;->setContentView(I)V
    
    return-void
.end method

六、代码注入

我们要在return-void指令前注入Toast弹窗代码。Toast的smali代码如下：

const-string v0, "test"
const/4 v1, 0x0
invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
move-result-object v0
invoke-virtual {v0}, Landroid/widget/Toast;->show()V

注入步骤：

1. 修改.locals声明：原值为1，需要增加2个局部变量(v0和v1)，改为3
2. 在return-void前插入上述Toast代码
3. 修改后的完整smali代码示例：

.method protected onCreate(Landroid/os/Bundle;)V
    .locals 3
    
    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V
    
    const v0, 0x7f0b001c
    
    invoke-virtual {p0, v0}, Lcom/example/myapplication1/MainActivity;->setContentView(I)V
    
    const-string v0, "test"
    const/4 v1, 0x0
    invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
    move-result-object v0
    invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    
    return-void
.end method

七、重新编译和签名

1. 保存修改后的smali文件
2. 使用NP管理器自动重新编译APK
3. 对修改后的APK进行签名

八、测试结果

安装修改后的APK，运行时应显示"test"的Toast提示。

九、注意事项

1. 变量分配：确保.locals声明的变量数量足够使用
2. 寄存器使用：避免寄存器冲突，合理分配v0,v1等寄存器
3. 代码位置：注入代码必须放在return-void之前
4. 权限问题：Toast不需要额外权限，但其他功能可能需要
5. 签名验证：某些应用有签名验证机制，修改后可能无法运行

十、扩展应用

掌握了基本注入技术后，可以尝试：

1. 注入网络请求代码
2. 注入日志记录功能
3. 修改应用逻辑
4. 绕过某些验证机制

十一、防御措施

作为开发者，可以采取以下措施防止代码注入：

1. 使用代码混淆（ProGuard）
2. 实现签名验证
3. 使用加固服务
4. 对关键代码进行加密处理

本教程仅用于学习Android应用结构和安全研究目的，请勿用于非法用途。