1 Android 锁屏密码加密分析
1.1 uiautomatorview 的使用
工具路径：D:\SDK\tools\bin
Android自动化测试工具 UiAutomator使用详解
1.2 busybox 使用
busybox 安装命令：
E:\reversetool\busybox\busybox64.exe --install E:\reversetool\busybox\install
安装之后配置环境变量即可正常使用
Android自动化测试工具 UiAutomator使用详解
2 JNI 开发
2.1 CMake 方式搭建环境
注意：
1.和 JNI 相关的文件生成目录在：.externalNativeBuild
2.执行步骤，创建 native 方法，Make Project 进入 \app\build\intermediates\classes\debug 目录，执行命令
javah com.adeveloperh.androidreversestudy.jni.JNIUtils，拿到 \app\build\intermediates\classes\debug 目录下对应生成的 .h 文件，copy 有用的信息 JNIEXPORT void JNICALL Java_com_adeveloperh_androidreversestudy_jni_JNIUtils_sayHello
(JNIEnv *, jclass); 到 .cpp 文件，在里面写对应的逻辑，即可
3.增加的 .cpp 文件要添加到 CMakeLists.txt 的 add_library 中
4.在 .cpp 文件中需要包含如下内容（生成的 .h 文件中也有）：
#include <jni.h> 和 extern "C"，需要有 extern "C"，否则会报错 No implementation found for ...
千万注意：extern "C"{} 大括号需要包含所有的 native 方法，否则会报错 No implementation found for
Android Studio NDK CMake 指定so输出路径以及生成多个so的案例与总结
2.2 基本知识点
C++程序员如何向一个java工程师解释extern “C”的作用
3. ADB 常用命令
adb devices:查看当前连接的设备, 连接到计算机的android设备或者模拟器将会列出显示
adb start-server:开启ADB服务
adb kill-server:关闭ADB服务
adb connect 192.168.1.61:通过局域网 IP 连接设备
adb disconnect 192.168.1.61:断开设备
adb install -r (APK路径):安装一个apk , -r 代表如果apk已安装，重新安装apk并保留数据和缓存文件。apk路径则可以直接将apk文件拖进cmd窗口
adb uninstall（apk包名):直接卸载
adb uninstall -k (apk包名):卸载 app 但保留数据和缓存文件
adb shell pm list packages:列出手机装的所有app的包名
adb shell pm list packages -s:列出系统应用的所有包名
adb shell pm list packages -3:列出除了系统应用的第三方应用包名
adb shell pm clear（apk包名）:清除应用数据与缓存
adb shell am start -n com.helloshan.demo/.MianActivity:启动应用
adb shell am force-stop （apk包名):强制停止应用
adb remount:获取文件的读写权限(有些设备并不能直接adb remount，必须要先以root身份进入，先执行adb root，在执行adb remount )
adb logcat:查看日志
adb shell wm size :查看屏幕分辨率
ls -al |grep noxlck |wc -l： |grep noxlck 查找包含 noxlck 的，|wc -l 按行统计数量
4 文件解析
4.1 readelf 工具使用及 so 文件解析
4.2 XML 解析
方法一：使用 SDK 提供的 aapt 来解析，命令如下：
命令1：输出所有的资源信息
D:\SDK\build-tools\28.0.3\aapt l -a E:\DEX\apk\zz.dela.cmcc.traffic_47.apk > E:\reversetool\aapt\result.txt
命令2：查看需要查看的资源文件xml
D:\SDK\build-tools\28.0.3\aapt dump xmltree E:\DEX\apk\zz.dela.cmcc.traffic_47.apk res/layout/activity_set_gesturelock_explain.xml> E:\reversetool\aapt\result.txt
方法二：自己解析 xml 具体代码已上传 github
方法三：使用下边的 apktool 工具进行解析
4.3 resource.arsc 文件解析
4.4 dex 文件解析
5 工具集合
5.1 SDK 中 aapt 的使用
1.解析 xml 文件
命令1：输出所有的资源信息
D:\SDK\build-tools\28.0.3\aapt l -a E:\DEX\apk\zz.dela.cmcc.traffic_47.apk > E:\reversetool\aapt\result.txt
命令2：查看需要查看的资源文件xml
D:\SDK\build-tools\28.0.3\aapt dump xmltree E:\DEX\apk\zz.dela.cmcc.traffic_47.apk res/layout/activity_set_gesturelock_explain.xml> E:\reversetool\aapt\result.txt
5.2 apktool 使用
作用：资源文件的获取，可以提取出图片文件和布局文件进行查看
Android逆向之旅—反编译利器Apktool和Jadx源码分析以及错误纠正
5.3 dex2jar 及 jd-gui 的使用
dex2jar 作用：将apk反编译成java源码（classes.dex转化成jar文件）
jd-gui 作用：查看APK中的classes.dex转化成的jar文件，即源码文件
常用命令：
d2j-dex2jar.bat xxx.dex
Android apk反编译之旅——（二）dex2jar-2.0和jd-gui1.4的使用
5.4 jadx 使用
作用：相当于apktool+dex2jar+jd-gui
优点：
1.图形化的界面。
2.拖拽式的操作。
3.反编译输出 Java 代码。
4.导出 Gradle 工程。
下载：直接在 github 下 DownLoad 中下载即可
查看中文字符串：Resources -> resources.arsc -> res -> values-zh-rCN -> strings
6 安全防护
6.1 签名信息校验保护
获取签名信息的 MD5 值：
public static String getSingnature(Context context) {
Context applicationContext = context.getApplicationContext();
try {
PackageInfo packageInfo = applicationContext.getPackageManager().getPackageInfo(applicationContext.getPackageName(), PackageManager.GET_SIGNATURES);
Signature[] signatures = packageInfo.signatures;
StringBuilder stringBuilder = new StringBuilder();
for (Signature signature : signatures) {
stringBuilder.append(signature.toCharsString());
}
return stringBuilder.toString();
} catch (Exception e) {
e.printStackTrace();
}
return "";
}
public static String md5Encode(String strRes) {
if (TextUtils.isEmpty(strRes)) {
return "";
}
try {
MessageDigest messageDigest = MessageDigest.getInstance("MD5");
byte[] digest = messageDigest.digest(strRes.getBytes());
StringBuilder stringBuilder = new StringBuilder();
for (byte b : digest) {
// 这里的是为了将原本是byte型的数向上提升为int型，从而使得原本的负数转为了正数
int num = b & 0xff;
//这里将int型的数直接转换成16进制表示
String hex = Integer.toHexString(num);
if (hex.length() == 0) {
stringBuilder.append(0);
}
stringBuilder.append(hex);
}
return new String(digest);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return "";
}
public static String getMD5Signature(Context context) {
return md5Encode(getSingnature(context));
}
扩展：
1、MD5 消息摘要算法原理：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值（固定）。
128位=128bit=16byte
1位16进制=4bit
因此：MD5 最终结果可以用 32 位 16 进制数表示
2、知识回顾：
a:原码、反码、补码？
反码=原码除符号位外取反
补码=反码 + 1
正数：原码=反码=补码
计算机中存储的二进制是补码
举例：
byte b = -2
原码：1000 0010
反码：1111 1101
补码：1111 1110
3、为什么每个 byte 都要 &0xff? 原因：最终的目的是为了输出 16 进制的数，将 byte 转化为 2 位 16 进制的数（1 位 16 进制 = 4 bit，1 byte = 8 bit = 2 位 16 进制）。byte 没有提供转为 16 进制的方法，这里将 byte 转为 int，利用 Integer.toHexString 将其转为 16 进制的数输出。
byte(8 bit) -> int(4 byte = 32bit) 类型的过程中，高位需要进行补位
补位的规则：无符号的（如 char）高位直接补 0 ，有符号（如 byte）的，符号位为 1（负数）高位补 1，符号位为 0（正数）高位补 0
例如：
byte b = -2 -> int(16进制应该表示为：0xfe)
补位后：-2（int）：1111 1111 1111 1111 1111 1111 1111 1110 （16进制 0xfffffffe）
&0xff即：0000 0000 0000 0000 0000 0000 1111 1111
最终的结果为：0000 0000 0000 0000 0000 0000 1111 1110
&0xff 实现的效果是 byte 转 int 进行补位后将负数的高 24 位（补位的）清除，取低 8 位，保持二进制的一致性