标签：源文件 set xml文件 代码实现 source 结束 2016年 固定 工具
[toc]#0x00 前言
##不知所以然，请看
Android逆向-Android基础逆向（1）
Android逆向-Android基础逆向（2）
##以及java系列：
Android逆向-java代码基础（1）
Android逆向-java代码基础（2）
Android逆向-java代码基础（3）
Android逆向-java代码基础（4）
Android逆向-java代码基础（5）
Android逆向-java代码基础（6）
Android逆向-java代码基础（7）
Android逆向-java代码基础（8）
由于之前的Android逆向-Android基础逆向（2）的伪加密部分篇幅太长，导致其他内容没有完成，所以才有了这里的Android逆向-Android基础逆向（2-2）。希望可以完成计划中的内容。
##学习内容
（1）APK文件伪加密√
（2）资源文件防反编译
（3）apk打包流程
（4）apk反编译流程
（5）apk回编译流程、
#0x01 资源文件防反编译
之前说过可以通过更改第四个字段来进行防止一定程度的反编译。那么除了这种伪加密的方式，还有什么方式可以防止这种伪加密的出现呢。
来看看资源文件是如何防止反编译的。
自然我们需要研究一下xml文件的格式。四哥在2016年已经分析过了，不过那是人家分析的，只看别人分析的不能进行更深入的学习。纸上得来终觉浅，绝知此事要躬行。so，就有了这篇。
##1.第一个模块
这里对应使用一个实例分析，就用Android逆向-Android基础逆向（1）中的简单的apk来分析吧。
###1.1 Magic Number
这里魔数是00 08 00 03，这个是一个固定的值。
###1.2File Size
这个就是用来确认文件大小的。
这里是00 00 07 90 ，也就是1970个bytes。
###1.3用python实现分析
四哥用java写的，我就献丑写个python的，还在学习python的过程中，有什么错误或者做的不好的地方，还请见谅。
这个是实现这个模块的代码。但是感觉自己写的好繁琐，等一会儿适当修改一下。
2018年1月27日11:57:35，忙别的事情去了。
def fenxi(filename):
try:
f=open(filename,‘rb‘)
print ‘start--------‘
i=0
p1=""
p2=""
p3=""
p4=""
p=""
while True:
t=f.read(1)
t1=t.encode(‘hex‘)
if i==0:
p1=t1
if i==1:
p2=t1
if i==2:
p3=t1
if i==3:
p4=t1
i=i+1
if i<4:
p=p+" "
if i==4:
break
pass
p=p4+" "+p3+" "+p2+" "+p1
print "Magic Number:",p
i=0
p1=""
p2=""
p3=""
p4=""
p=""
while True:
t=f.read(1)
t1=t.encode(‘hex‘)
if i==0:
p1=t1
if i==1:
p2=t1
if i==2:
p3=t1
if i==3:
p4=t1
i=i+1
if i<4:
p=p+" "
if i==4:
break
pass
p=p4+" "+p3+" "+p2+" "+p1
print "FileSize:",p
except IOError:
print "This is bad for input ‘",name,"‘."
print "You can enter -h for help."
###1.Chunk Type
String Chunk 的标识符，默认是00 08 00 03
String Chunk的大小。
字符串的个数。
样式的个数
首部偏移量，也就是String Chunk的位置。
样式偏移，但是因为样式没有。所以这里全部为0
这个是字符串偏移，大小就是String count*4个bytes
这个就是最主要的地方了。不过中间有一个0的空字符串。需要注意，然后使用一个循环就可以简单的分析出来了。
这里帖出代码部分。
while True:
t1=f.read(1)
t2=f.read(1)
tf1=t1.encode(‘hex‘)
tf2=t2.encode(‘hex‘)
p1=tf2+tf1
ph=int(p1, 16)
p3=""
i=0
while True:
t=f.read(1)
t1=t.encode(‘hex‘)
p=int(t1, 16)
p3=p3+chr(p)
t=f.read(1)
i=i+1
if i==ph:
break
pass
print "first string:",p3
t=f.read(2)
if l==12:
t=f.read(4)
l=l+1
if l==x-1:
break
运行结果展示：
这个Chunk主要是存放的是AndroidManifest中用到的系统属性值对应的资源Id
和其他Chunk一样，都有特征值，Resourceld Chunk的特征值是：0x00080108
Size大小没有什么好解释的。
这里可以根据id在frameworks\base\core\res\res\values\public.xml中查找到相对应的string。
一下是简单的代码模块：
a=p/4-2
i1=0
while True:
i=0
p1=""
p2=""
p3=""
p4=""
p=""
while True:
t=f.read(1)
t1=t.encode(‘hex‘)
if i==0:
p1=t1
if i==1:
p2=t1
if i==2:
p3=t1
if i==3:
p4=t1
i=i+1
if i==4:
break
pass
p=p4+p3+p2+p1
p5=p4+" "+p3+" "+p2+" "+p1
p=int(p, 16)
print "123id:",p,"bytes","hex:",p5
i1=i1+1
if i1==a:
break 
这个Chunk主要包含一个AndroidManifest文件中的命令空间的内容
特征码，这里不强调了。 特征码是00 10 01 00。
Chunk的大小。
在AndroidManifest文件中的行号
未知区域，一般是ffff
命名空间的前缀
命名空间的Urk
这个模块主要是为了存放标签信息
这里要啰嗦了。第五个模块要写完的时候，突然鼠标的返回键被按到了。我都在想是不是应该在本地写了，而不是在云端写，太感人了这个。伤心。准备偷懒了。
标志字段，固定字符。
00 10 01 02
Chunk 大小
行数，和上一个段一样
位置区域
标签用的uri，但是也有可能是返回 ff ff ff ff。
代码实现：
i=0
p1=""
p2=""
p3=""
p4=""
p=""
while True:
t=f.read(1)
t1=t.encode(‘hex‘)
if i==0:
p1=t1
if i==1:
p2=t1
if i==2:
p3=t1
if i==3:
p4=t1
i=i+1
if i==4:
break
pass
p=p4+p3+p2+p1
p=int(p, 16)
try :
print "Namespace Uri:",list[p]
except IndexError:
print "Namespace Uri is nothing"
标签名称字段
标识是开始flags还是结束flags
包含属性的个数
标签包含的类属性
属性内容。包括NamespaceUri，Name，ValueString,type,Data，这五个字段。
这个和第五个块一样。
因为是和之前的模块一样这里就不做解释了
##python
1.python右移的方式
2.python格式转换
3.对二进制模块分析
4.这个是最大的收货，得到了一个xml文件分析工具。
5.github地址：xml.py文件分析
感觉这里需要的内容很多，就得要分成很多小块来说。为什么这里要写关于xml的分析呢，因为加固的目的就是为了防止反编译。那么我们可以针对反编译软件进行针对化加固，在下一个小块将会详细讲解。
标签：源文件 set xml文件 代码实现 source 结束 2016年 固定 工具
原文地址：http://blog.51cto.com/12213986/2066337
