如何辞职或破解一个保护免受辞职的Android应用程序

-1

我正在做一个黑盒Espresso UI测试，只有apk文件的应用程序。要运行Espresso测试，需要测试的应用程序和测试必须使用相同的签名进行签名，因此我必须要辞去应用程序apk。我曾尝试使用这些命令辞职的应用：如何辞职或破解一个保护免受辞职的Android应用程序

zip -d $APK META-INF/\* 
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore $KEYSTORE -storepass $STOREPASS $APK $ALIAS 
jarsigner -verify -verbose -certs $APK 
zipalign -v 4 $APK $ALIGNED_APK

辞职的应用程序已成功安装。但是，它无法启动。下面是从logcat的日志：

11-03 11:12:08.546: I/ActivityManager(1020): START {act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] flg=0x10200000 cmp=com.zg.zl/.ui.SplashActivity u=0} from pid 1128 
11-03 11:12:08.546: W/WindowManager(1020): Failure taking screenshot for (246x410) to layer 21005 
11-03 11:12:08.556: D/dalvikvm(795): WAIT_FOR_CONCURRENT_GC blocked 0ms 
11-03 11:12:08.586: D/dalvikvm(795): GC_EXPLICIT freed 37K, 4% free 7917K/8195K, paused 0ms+1ms, total 27ms 
11-03 11:12:08.586: D/dalvikvm(795): WAIT_FOR_CONCURRENT_GC blocked 0ms 
11-03 11:12:08.596: D/dalvikvm(795): GC_EXPLICIT freed <1K, 4% free 7917K/8195K, paused 0ms+1ms, total 5ms 
11-03 11:12:08.596: I/ActivityManager(1020): Start proc com.zg.zl for activity com.zg.zl/.ui.SplashActivity: pid=1587 uid=10044 gids={3003, 1015, 1006, 3002, 1028} 
11-03 11:12:08.606: D/dalvikvm(795): WAIT_FOR_CONCURRENT_GC blocked 0ms 
11-03 11:12:08.606: D/dalvikvm(795): GC_EXPLICIT freed <1K, 4% free 7917K/8195K, paused 1ms+1ms, total 6ms 
11-03 11:12:08.617: E/Trace(1587): error opening trace file: No such file or directory (2) 
11-03 11:12:08.646: D/dalvikvm(1587): WAIT_FOR_CONCURRENT_GC blocked 0ms 
11-03 11:12:08.716: D/dalvikvm(1587): GC_CONCURRENT freed 155K, 3% free 8200K/8391K, paused 21ms+1ms, total 40ms 
11-03 11:12:08.756: D/dalvikvm(1587): GC_CONCURRENT freed 118K, 3% free 8497K/8711K, paused 15ms+0ms, total 21ms 
11-03 11:12:08.806: D/dalvikvm(1587): GC_CONCURRENT freed 127K, 3% free 8808K/9031K, paused 12ms+0ms, total 17ms 
11-03 11:12:08.816: I/ActivityThread(1587): Pub com.zg.zl.db.preferencesprovider: com.zg.zl.db.PreferencesProvider 
11-03 11:12:08.826: D/dalvikvm(1587): Trying to load lib /mnt/asec/com.zg.zl-1/lib/libzl_native_lib.so 0xb55cfc48 
11-03 11:12:08.826: D/dalvikvm(1587): Added shared lib /mnt/asec/com.zg.zl-1/lib/libzl_native_lib.so 0xb55cfc48 
11-03 11:12:08.826: D/dalvikvm(1587): Trying to load lib /mnt/asec/com.zg.zl-1/lib/libzl_native_lib.so 0xb55cfc48 
11-03 11:12:08.826: D/dalvikvm(1587): Shared lib '/mnt/asec/com.zg.zl-1/lib/libzl_native_lib.so' already loaded in same CL 0xb55cfc48 
11-03 11:12:08.826: I/AndroidRuntime(1587): VM exiting with result code 0, cleanup skipped. 
11-03 11:12:08.846: I/ActivityManager(1020): Process com.zg.zl (pid 1587) has died. 
11-03 11:12:08.846: W/ActivityManager(1020): Force removing ActivityRecord{b59377c8 com.zg.zl/.ui.SplashActivity}: app died, no saved state 
11-03 11:12:08.886: W/InputMethodManagerService(1020): Window already focused, ignoring focus gain of: [email protected] attribute=null 
11-03 11:13:16.597: D/dalvikvm(1116): GC_CONCURRENT freed 384K, 7% free 8482K/9031K, paused 0ms+0ms, total 7ms

（。如果我删除从辞职的APK的META-INF文件夹，并添加META-INF文件夹是从原来的APK可以安装该应用程序并正常运行）

我认为该应用程序已被保护，不会因不同的证书而辞职。我该如何解决这个问题？

来源

2014-11-03 Hieu

从开发者处获取新的，正确签名的版本。否则很难说服任何人你只做“黑盒测试” – Sam 2014-11-03 12:15:19

Espresso没有考虑到“黑匣子”测试，所以签名不会是你唯一的问题。看看UiAutomator（http://developer.android.com/tools/help/uiautomator/index.html） – yogurtearl 2014-11-29 22:35:28

@yogurtearl我知道UiAutomator，但它只能从API 16（Android 4.1）开始提供。此外，与Expresso相比，UiAutomator速度较慢且很薄。你是对的，签名不是唯一的问题。但是我在Espresso repo中测试了testapp和testapp_test（https://code.google.com/p/android-test-kit/source/browse/）。假设实际上我没有testapp的源代码，我可以将classes.dex（已编译的testapp）转换为jar并将其导入到测试项目（testapp_test）中。最后，我辞去了testapp，测试运行得很好。 – Hieu 2014-11-30 07:20:40

当我在某处读书时，知道如何选择一把锁并不会让你成为强盗。由于这个问题还没有收到任何答案。如果他们有兴趣，我想指出某人在正确的方向。

首先，您需要将应用程序分解/反汇编到smali代码。一个众所周知的工具这是apktool/baksmali。 dex2jar和jd-gui可用于将应用程序转换为有助于理解smali代码的java代码。

二，如果一个应用程序有一些类型的保护，它必须进行某些API调用。通过搜索API调用，您可以确定需要修改哪些代码。在这种情况下，Java代码可能是这样的：

Context mContext = MainApplication.getApplicationContext(); 
byte[] signatureByteArray = mContext.getPackageManager().getPackageInfo(mContext.getPackageName(), 64).signatures[0].toByteArray();

等效smali代码将是：

:try_start_0 
invoke-static {}, Lcom/zing/zalo/app/MainApplication;->it()Landroid/content/Context; 
move-result-object v1 
invoke-virtual {v1}, Landroid/content/Context;->getPackageManager()Landroid/content/pm/PackageManager; 
move-result-object v2 
invoke-virtual {v1}, Landroid/content/Context;->getPackageName()Ljava/lang/String; 
move-result-object v1 
const/16 v3, 0x40 
invoke-virtual {v2, v1, v3}, Landroid/content/pm/PackageManager;->getPackageInfo(Ljava/lang/String;I)Landroid/content/pm/PackageInfo; 
move-result-object v1 
iget-object v1, v1, Landroid/content/pm/PackageInfo;->signatures:[Landroid/content/pm/Signature; 
const/4 v2, 0x0 
aget-object v1, v1, v2 
invoke-virtual {v1}, Landroid/content/pm/Signature;->toByteArray()[B 
move-result-object v1

在实践中，应用程序通常是模糊和应用程序可以针对修改被保护通过其他方式，如检查文件大小。这里只是一个的一般想法。

来源

2014-11-05 11:24:24 Hieu

如何辞职或破解一个保护免受辞职的Android应用程序

回答

相关问题