android逆向工程
逆向工程的一些东西，主要包括反编译、Smali、APK打包、签名、反逆向和移动安全等。
为什么选择破解哈皮妹-萝莉
这是一个意外，是前几天无意中发现了这款应用，想想就装上看看吧，结果发现一些功能需要充钱才能用，所以，就萌生了破解它的想法，破解进行的很顺利。另外，我需要说明的是，我反对通过非法手段破解他人应用，因为这是不道德且有违行业规则的，那么为什么我还要写文章来介绍破解的方法呢？因为，尽管破解他人应用是不好的，但是破解这种行为已经广泛地流传开了，即使我不破解，也有其他人破解。所以，我要做的是，介绍破解的流程和危害从而引起广大开发者的注意，如果大家在开发应用的时候都能注意到防破解的问题，那么破解就不会那么猖狂了。其实破解是很难防的，但是通过一些特定方法可以阻止一些简单常规的破解手段，这样就能减小应用被破解的概率。
破解准备工作
本文介绍的破解工具以及命令都是linux下的，但是以及mac上的工具、命令是和linux类似的，大家可以自己了解下。
准备破解所需工具
源码反编译工具：、jd-gui
apk反编译为smali、打包、签名工具：、.jar以及签名所需的key文件
其中将dex文件转成jar包，jd-gui完成jar包到java文件的转换，这样就可以看到源码了，但是源码往往是混淆过的，看起来很像乱码；完成apk的解包、打包，.jar采用key文件对打包后的apk进行签名，ok，签名后就可以直接安装了，到此为止，一个山寨应用就诞生了。需要注意的是，apk打包以后必须要进行签名，否则apk是无法安装的，不信大家可以试试，但是由于是采用你的key文件进行签名的，所以签名后的apk和官方版的签名是不一样的，也就是说，我们生成的apk是山寨版，不过山寨版也是可以用的。
破解命令
反编译命令：
第一步 ./.sh .dex
第二步 采用jd-gui打开jar包查看源码
说明：上面第一步中的.dex来自原始apk中，将原始apk解压，copy出里面的.dex即可
解包、打包/签名命令：
第一步 ./ d -f com..mm..apk com.
第二步 修改smali
第三步 apk打包./ b com. com..apk
第四步 apk签名java -jar .jar .x509.pem .pk8 com..apk com...apk
ok，com...apk就是我们最终的apk，安装试试吧。
说明：上述第一步中的com..mm..apk 、com.分别为原始apk的文件名和解包后的目录名；第三步是将解压后的目录重新打包成apk。
破解流程
上面已经介绍了破解所需的工具以及命令，但是还差最后一步，就是修改smali这一步，这一步是破解的关键所在，对任何apk的破解，其核心工作均在这一步。首先描述下哈皮妹-萝莉的玩法，然后再描述破解思想，最后给出破解后的smali代码。
哈皮妹-萝莉玩法
就是一个漂亮妹子，可以和你互动，其实就是播放不同的mp4而已。普通的互动可以随便玩，但是深层次的互动，比如跳舞、换装等，需要你有一定数量的金币和钻石，金币可以通过游戏赚取，钻石必须充值，但是想看妹子跳舞啥的，不充值只靠游戏赚是很难的，几乎不可能啊。
破解思想
如果能修改游戏中的金币数和钻石数，问题不就搞定了么？是的，事实证明，的确是这样。也许有人会说，直接找内存修改工具（比如八门神器）把钱给改了不就行了么，注意，内存修改工具改钱需要其有root权限，没有root权限的手机是搞不定的，另外，修改内存不属于逆向工程，它属于外挂。按照我们这种思想，程序中应该会有一个地方专门存储当前的金币和钻石的数量，很可能是一个对象，因为，整个游戏都会直接对金钱进行存取，所以，我觉得开发者应该会设置一个类，并全局持有这个类的对象。我也试图通过log来得到有用信息，但是没发现啥有价值的log。
破解方法
我打开jd-gui，查看反编译的代码，代码被混淆了，虽然很难，但是还是被我找到了关键的地方，我发现了如下的一个类，通过对混淆代码逻辑的分析，我大致觉得这个类就是代表金币和钻石的类，事实证明我是对的。
[java] view plain copy
..mm..c;{;;(){.a;//我们在这里返回}(){this.a=;}(){.b;//我们在这里返回}(){this.b=;}}
有了这个类，就很简单了，修改方法看上面代码的注释，直接在两个get方法中强制返回，这下金币和钻石都够花了吧。下面对其smali进行修改，我们是无法直接修改其反编译后的源码的，只能修改smali。
修改前的smali：
[java] view plain copy
.//mm//c/c;./lang/;#.:I.:I#.tor()V.-{p0},Ljava/lang/;->()-void.#.()I.,p0,Lcom//mm//c/c;->a:#修改这里的返回值为..(I)V.,p0,Lcom//mm//c/c;->a:-void..()I.,p0,Lcom//mm//c/c;->b:#修改这里的返回值为..(I)V.,p0,Lcom//mm//c/c;->b:-void.
修改后的smali：
[java] view plain copy
.//mm//c/c;./lang/;#.:I.:I#.tor()V.-{p0},Ljava/lang/;->()-void.#.()I.,#这里定义一个常量v0=#返回v0..(I)V.,p0,Lcom//mm//c/c;->a:-void..()I.,#这里定义一个常量v0=#返回v0..(I)V.,p0,Lcom//mm//c/c;->b:-void.
破解后的效果
装上破解后的apk后，金币和钻石的数量都变成了，而且无论怎么花钱都不会少，下面贴上一张原本需要花钱才能看到的视频图片，到此，整个破解过程就完成了，可以发现，破解的难点在于：如何找到关键的修改点以及如何修改smali。
至于要不要采用一些集成反编译工具，我觉得没必要，自己敲几条命令感觉挺好的，干吗要去用集成工具呢，而且集成工具又不能帮你完成破解，它仅仅是让你少敲几条命令而已。
