[移动开发]app逆向渗透-Android

app逆向渗透

渗透方向：1.查看逆向后的配置文件敏感信息；2.查看源码，代码审计。

查看逆向配置文件敏感信息流程：
1.下载Android官网逆向助手

2.将apl文件放到lib/apktool 目录工具下
命令：java -jar apktool.jar d -f xxx.apk
生成一个对应文件，里面就是反编译的文件目录了

可以看到反编译后的文件结构，里面包含很多xml、目录信息可以查看，特别注意两个文件，第一个AndroidManifest.xml和res目录

查看源码流程：
1.Android逆向助手.exe，选中“提取dex”操作，然后源文件选择反编译的apk文件，选择操作

2.在对应目录下生成dex文件

3.和上面操作一样，选中dex文件，选择dex转jar包，选择操作，会自动打开apk源码，反编译成功

如果应用进行了混淆，看到的源码类和方法都是abc等