SmaliInjector20170719

说明： =================================================================== 1). dex 转 jar 用的 enjarify，比目前常用的 dex2jar(d2j) 要稳定可靠得多，尤其是在处理重度混淆过的apk时 2). 用于对apk进行代码修改，扫描目标apk中函数，并在指定函数的开头部分 添加 调用自定义静态函数的代码 3). 省略 jar 转 smali 再回转的步骤，转而使用 objectweb.asm(ow2) 直接对 jar 文件进行 smali 注入 4). dex2jar 的步骤使用的是 google 自家的 enjarify 工具，没使用老掉牙的、对部分混淆apk处理极不准确极不稳定的 dex2jar(d2j) 5). jar2dex 使用的是 android studio 自带的 dx.bat 工具，貌似 dex2jar(d2j) 在做jar回转的时候也是调用dx.jar 6). 手机无需 root 要求： =================================================================== 已安装 jdk1.7 或 jdk1.8 已安装 Android Studio 已安装 pypy3 或者 python，pypy3 下载地址：http://download.csdn.net/detail/jizhitp/9902691 步骤： =================================================================== 1). 使用 jeb、jadx、jd 等静态分析工具分析源apk，确定要注入代码的类及函数 2). 用记事本打开 main.bat，设置正确的路径，以及源apk文件名 3). 在当前文件夹空白处点一下，然后按 shift + 右击，选择 "在此处打开命令行窗口" 4). 编辑静态类源文件：SmaliInjector\android\StaticClass.java，这个类将会被包进目标apk中 5). 编辑注入器源文件：SmaliInjector\pc\Injector.java，这是注入器关键文件，作用是调用ow2.asm来对目标jar中特定类的特定函数进行代码注入 6). 运行 main.bat即可 错误处理： =================================================================== 1). 此工具默认使用pypy来运行py脚本，若想使用 python 请打开 google_enjarify\enjarify.bat 把 pypy 改成 python 2). 安装重包后的apk时，若出现 INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES 错误，请将手机中原有的应用卸载后再安装 3). android.jar 最好选用跟目标手机版本一致的，否则重包后的apk几乎100%闪退 4). 若在 jar 转加 dex 的过程中出现 java.lang.OutOfMemoryError: GC overhead limit exceeded 的错误，请调大 main.bat 中的 -Xmx 和 -Xss 其它： =================================================================== 1). pypy3 比 python 快蛮多，推荐使用 2). enjarify 有两种模式： 默认的模式，转换出来的代码阅读性比较好，但比较慢 --fast 快速模式 3). main.bat 内有两个便捷开关，赋值表示启用，参数留空表示开关不启用 Resign_Only 是否只做 重签名 的动作，可用于验证目标 apk 有没有做签名保护 SkipDex2jar 是否跳过 dex 转 jar 的步骤，转换很耗时，第二次调用 main.bat 时可以选择跳过，能省蛮多时间