[菜鸟八哥]APK注入,启动类接管，PHP实现

菜鸟八哥 · 发表于昨天 14:36

先说前话，本帖子设计到多项技术，不明白逆向的，不会补环境的，找不到相关工具的直接跳过，对你们没用

这是一个PHP脚本，通过命令行实现反编译APK，查找入口包，动态创建新入包，修改启动入口到新入口，由新入口类来启动原入口类，达到启动劫持的目的，但是由于现在的APP，启动入口五花八门的，所以这个源码只能作为学习使用，不能直接投产

先讲一下原理，知道原理之后，自己用易语言也是可以实现的

第一步：反编译APK，从AndroidManifest.xml中找到启动入口类，通常包含intent-filter标签的activity标签，intent-filter标签里有android.intent.action.MAIN和android.intent.category.LAUNCHER的就是启动入口类，当然，有部分应用的启动入口是application标签中就定义好的，这种无法注入弹窗(因为这种注入一般没有UI线程)

第二步：拿到启动入口之后，记住这个启动入口，后面要用

第三步：生成新的smali文件放到smali目录下(代码中示例的是直接写的smali代码，你可以自己写APK，然后反编译得到smali文件，保留包名路径复制到反编译的smali目录即可)

第四步：修改启动入口，指向你自己的smali类(自己的类需要做什么？需要写入的时候，将原启动类名动态的替换进去)

第五步：回编译并签名，至此，启动劫持注入就算完成了

这些操作都需要java环境，需要apktool包，aapt等，由于我的电脑上安装了AndroidStudio所以这些环境都有，由于只分享源码，环境太大，所以就你们自己去补
这里示例的只是启动入口劫持，非直接弹窗注入，想学弹窗注入的可以自己理解原理之后，让AI去写smali文件

上面的步骤讲解也是最基础的逻辑，深入学习的话，把我分享的代码，每一个方法复制去问AI，是什么意思，就明白了

需要找目标activity的onCreate方法位置，然后在onCreate方法中(绑定布局之后)，插入弹窗代码，然后计算寄存器数量等，还是比较麻烦的(对于懂的人，就挺简单的)
如果只是注入一个弹出提示，那就太简单了，啥勾巴APP都可以注入

但是通常能注入的APP，都是原生APP才行，想要自己做一个通用型的注入系统，兼容是比较大的问题(APP有着五花八门的框架，启动方式等)

代码比较乱，但是都封装成方法了，这是我打发时间的代码，想自己开发一个APK云注入系统的，这算是一个雏形吧

游客，如果您要查看本帖隐藏内容请回复