Android 逆向概述

標籤：手遊   windows   儲存   概述   思路   ida   androi   rstp   3d遊戲   

大體來看與Windows逆向類似, 不過涉及到的東西更多也更雜, 總體的思路是類似的.

Smali語言是Davlik的寄存器語言, 文法類似於彙編, 直接修改Smali檔案是可以的, 不需要像X86_64彙編那樣還需要注意指令長度, Android Killer中修改後需要手動儲存, 否則回編譯後將是舊的內容

在Android Killer的工程搜尋中可搜尋字串, 不過需要注意搜尋的字串需要先轉成Unicode串才能進行搜尋

基於mono架構的U3D遊戲的主要指令碼主要存放在Assembly-CSharp.dll或者Assembly-CSharp-firstpass.dll中(路徑為 $工程名\Project\assets\bin\Data\Managed), 一般較大的那個是我們需要修改的指令碼, 對這兩個.NET架構的dll進行反編譯, 產生il檔案與res檔案, 其中il檔案就是需要進行修改的, 修改完成後進行回編譯重新打包成dll進行替換即可

cocos2d手遊，可修改的函數主要位於libcocos2dcpp.so中(路徑為 $工程名\Project\lib\armeabi), so檔案的反組譯碼使用IDA, 修改是使用16進位

用戶端用於 ADB 通訊的預設連接埠始終是 5037，裝置使用從 5555 到 5585 的連接埠

Android 逆向概述