修改android源码脱壳_Android逆向基础篇脱壳机

文章目录：

• 1、如何使用Android Studio开发/调试Android源码
• 2、如何编辑android 系统源码
• 3、如何修改android7.0源代码
• 4、android 导进来的工程修改源码后怎么编译
• 5、怎么修改app的源代码 包括ios 和安卓的
• 6、android怎么修改源码

如何使用Android Studio开发/调试Android源码

开发调试环境: Ubuntu 14.10，openJdk 1.7，Android Studio 1.0.2，android-5.0.1_r1源码

由于AS是基于IntelliJ IDEA开发的，所以本文也适用于IntelliJ IDEA

一、修改Android Studio(以下简称AS)的内存配置

因为在导入源码时需要消耗大量内存，所以先修改IDEA_HOME/bin/studio64.vmoptions(x86的机器修改studio.vmoptions)中-Xms和-Xmx的值。文档中使用的是748m, 可自行修改。

二、配置AS的JDK、SDK

在IDE中添加一个没有classpath的JDK, 这样可以确保使用源码里的库文件

并将其作为要使用的SDK的Java SDK。如下图

三、生成导入AS所需配置文件(*.ipr)

①编译源码(为了确保生成了.java文件，如R.java；如果编译过，则无需再次编译)

②检查out/host/linux-x86/framework/目录下是否有idegen.jar

如果idegen.jar不存在，执行:

mmm development/tools/idegen/

在5.0.1的源码中会生成res.java的文件夹，导致idegen.jar运行时抛FileNotFoundException，这是idegen的代码不够严谨造成的。

我的分享里有修改这个bug的patch，或者直接使用我分享的idegen.jar。

③执行

development/tools/idegen/idegen.sh

等待出现类似下面的结果:

Read excludes: 5msTraversed tree: 44078ms

这时会在源码的根目录下生成android.ipr和android.iml两个IntelliJ IDEA(AS是基于IntelliJ IDEA社区版开发的)的配置文件

Tips：

AS在导入代码时比较慢，建议先修改android.iml，将自己用不到的代码exclude出去.可以仿照过滤.repo文件夹的语法,如:

excludeFolder url="" /excludeFolder url="" /excludeFolder url="" /

这样在导入时就会跳过abi和art文件夹.过滤的越多，AS的处理速度就会越快.

④在AS中打开源码根目录下新生成的android.ipr

如果在导入时AS出现

则建议按照其给定的解决方法来解决(网址:)，具体内容如下图:

四、解决源码中跳转错误问题

①为当前工程设置正确的SDK和JDK

②设置'Modules'的依赖

先将所有依赖删掉，只留下上图'1'所指向的两个(注意:这里删除全部只是为了方便。如果确实用到了.jar,在将它们的路径添加进来就可以了.

如:5.0.1的ContactsCommon用到了geocoder-2.9.jar和libphonenumber-6.2.jar)

点击上图中'2'指向的'+'并选择上图'3'指向的'Jars or directories'选项，依次将frameworks和external文件夹添加进来.如:

其它版本的代码在添加frameworks时可能会显示成:

没有关系，只是显示问题，点击OK还是会把frameworks路径添加进去的.

如果还有代码跳转错误，请仿照上面的步骤将相应代码的路径或jar文件添加到其Dependencies标签页中即可.

五、DEBUG源码

我们可以通过给刚导入的工程在'Modules'中添加'Android Framework'来让AS将它作为一个Android工程，从而方便我们调试代码.

可以按照上图中'1'和'2'来添加Android Framework支持.

在代码中加断点，然后选择'Run'-'Attach debugger to Android process'或者直接点击下图所示的图标

在弹出的选择进程(Choose Process)对话框中，勾选显示所有进程，选择要DEBUG的代码所在的进程，点击OK即可.

六、其它

代码中很多地方提示Call requires API Level x.... 出现这个问题是因为AS将我们的工程当做安卓应用程序工程了，且源码中没有指定minSdkVersion.

我们只需在源码根目录加一个声明minSdkVersion的AndroidManifest.xml文件即可(分享了一个AndroidManifest.xml)。

也可以考虑使用build.gradle来解决该问题。

如何编辑android 系统源码

1、通过 ubuntu 软件中心安装 wine；

2、通过 ubuntu 软件中心安装 winetricks;

3、通过 winetricks 在 shell中输入： winetricks mfc42

1、通过 wine windows 的方式启动代理服务器

2、设置浏览器代理服务器

3、设置shell代理服务器：

在shell中输入 sudo gedit /etc/bash.bashrc

在文件 /etc/bash.bashrc 中添加

通过shell安装如下的组件：

1、sudo apt-get install bison g++-multilib git gperf libxml2-utils

2、新建一个存放源码的目录，如：mkdir ~/andorid/source

3、在源码目录中输入命令：repo init -u -b android-4.0.1_r1

其中： android-4.0.1_r1是android源码的版本，更多的版本可以通过下面的方式查询：

4、修改source/.repo/manifest/default.xml 文件中的 fetch 的值为：

git://Android.git.linaro.org/

通过如下的指令来设置邮箱和用户名

git config --global user.name "your name" ----修改用户名git config --global user.email "your email" ----修改email

5、在source目录下输入指令：repo sync

便开始了代码的下载

方便他人亦是方便自己，如果觉得还行就点下下边的投票吧，这样可以帮助其他人更快的找到解决问题的方法；有疑问的也可留言哦， 谢谢！

如何修改android7.0源代码

在开发程序的过程中，少不了对源程序进行调试。下面介绍下如何在androidstudio中进行调试。工具/原料androidstudionexus7方法/步骤1、在androidstudio中新建默认的android应用app。2、点击菜单栏的“Run”-“AttachdebuggertoAndroidprocess”。3、然后会打开“ChooseProcess”窗口。选中要调试的进程，然后点击ok。4、console中会输出：ConnectedtothetargetVM,address:'localhost:8601',transport:'socket'。说明已经可以进行调试。5、在MainActivity的第14行打断点，然后运行程序，可以看到程序停在断点上。

android 导进来的工程修改源码后怎么编译

1、Android的文件系统结构是怎样的，我们安装的程序放在那里？

编译Android源码之后，在out/target/product/generic一些文件：

ramdisk.img、system.img、userdata.img、 system、 data、root

其中， system.img是由 system打包压缩得到的， userdata.img是由 data打包压缩得到的。

ramdisk.img是模拟器的文件系统，把ramdisk.img解压出来可知道，ramdisk.img里的文件跟root文件夹的文件基本一样。模拟器装载ramdisk.img并解压到内存，接着分别把system.img和userdata.img挂载到 ramdisk下的system和data目录。我们编译出来的应用程序就是放在system/app下的。用户安装的程序则是放在data/app下。

2、Android SDK和android源码能为我们提供什么工具？

AndroidSDK提供有很多工具，如adb,ddms,emulator,aapt等，并提供kernel-qemu、ramdisk.img、system.img、userdata.img。因此，只要有android SDK，我们就可以在模拟器上把android跑起来。

Android源码可以编译出android SDK、adb等工具、android文件系统，以及ADT插件，也就是说，我们可以从android源码编译出所有android相关的东西。

3、 把Android源 码”make”之后会生成许多工具和android文件系统（system.img等），我们又可以使用“makesdk”来生成android SDK，android

SDK也包括有工具和android文件系统（system.img等），而原来安装的时候我们也安装了androidSDK，那么我们在开发时应该使用那些工具和android文件系统呢？

怎么修改app的源代码 包括ios 和安卓的

你想要修改源代码，首先你要拿到源代码。

如果你拿不到，那对于iOS来说就不用想了（反编译也就能到二进制文件，如果你感兴趣也可以尝试修改二进制文件），你是无法修改的。

对于Android，可以将apk反编译回代码，但是Android开发者基本都会在发布之前采取一些防反编译的措施（比如代码混淆），所以你可以想象拿到的代码的可读性…

反编译和修改这种行为极有可能构成侵权，请尊重每个开发者，不论出于学习目的还是其他目的

android怎么修改源码

在Android界面的系统status bar上添加home,back,menu三个菜单，并完成对应的系统功能。并有higlight效果，修改status bar 高度和status bar上的文字尺寸。

这需要修改android sdk才能完成,我用的是eclair.下面就我的操作进行叙述。

1.首先完成界面显示效果。

需要修改文件

./frameworks/base/services/java/com/android/server/status/StatusBarPolicy.java,仿照mBatteryIcon等icon的添加方式添加自定义的icon，图片名称指定就好了。另外还要记得修改./frameworks/base/core/res/res/values/arrays.xml，这里定义了icon的slot,并且决定了icon的摆放顺序。

这样，你需要的icon按键就可以显示在系统的status bar上面了。

2.判断touch event是否按动了某个icon

需要修改的文件

./frameworks/base/services/java/com/android/server/status/StatusBarView.java

首先在onTouchEvent函数中，获取当前event的坐标，然后比较是否在某个按键范围之内。由于系统对于statusBar的范围已经有了定义，所以这里只需要比较横坐标就可以了。

其次，也是这一步最关键的，怎么获取具体某一个icon的左右边界坐标呢？系统的status bar左边显示的图标都是notification, 右边显示的是系统icon. 也就是说左边icon属于mNotificationIcons，右边的icon属于mStatusIcons. 在文件StatusBarView.java中出现的offset = getViewOffset(mStatusIcons)，得到mStatusIcons的最左边的icon的left横坐标。用N = mStatusIcons.getChildCount()得到共有几个系统icon,其中包含visibility为false的icons.用mStatusIcons.getChildAt(N-i)得到的是从右边数第i个的icon view. 这个view的getLeft()+offset就是这第i个icon的左边横坐标，对应的getRight()+offset就是这第i个icon的右边横坐标。本例中home键是右边第2个icon.

3.定义icon响应事件

这里使用的方法是在StatusBarView.java中向

./frameworks/base/services/java/com/android/server/status/StatusBarPolicy.java发送一个Broadcast,让StatusBarPolicy来完成具体的事件操作。这里需要注意的是不仅要在./frameworks/base/core/java/android/content/Intent.java中定义intent,还要在StatusBarPolicy的构造函数中添加该intent的过滤动作，即filter.addAction(Intent.ACTION_BACKICON_CHANGED).例如，按动了back键，如果当前事件为action_up,就向系统发送一个keyEvent，keyCode为KeyEvent.KEYCODE_BACK. 这里借用的是./frameworks/base/cmds/input/src/com/android/commands/input/Input.java中的sendKeyEvent函数，直接拷贝过来，按照需要稍微修改一下形参就可以了，过程不要修改。

需要说明的是，当点击statusBar可以拉出来一个notification列表，当这个列表显示出来的时候，这三个back, menu, home键的响应速度会非常慢，所以这时不响应事件并隐藏这三个键。具体做法是在StatusBarView的onTouchEvent()中判断mService.mExpanded或者 mService.mTracking为真时就不做响应。mService是StatusBarService对象。隐藏三个键也是用Broadcast来做的，但这个intent是由StatusBarServie发出来的，当mExpandedVisible = false时显示，当mExpandedVisible = true时隐藏。

这里还同时完成了highlight换图的动作，也是用Broadcast来做得，处理过程一样，就是需要区分action_down和action_up就可以了。

4.调整status bar的高度

如果你需要显示较大的屏幕尺寸，同时statusBar的高度要拉大，上面的icon的size也需要调大。为了协调一致，显示时间的字体和notification显示的日期的字体也需要调大。具体做法如下：

a.调节status bar icon的size: 只调节status_bar.xml的textSize标签似乎不起作用，同时又修改了./base/services/java/com/android/server/status/StatusBarIcon.java的t.setTextSize(32);语句才成功。不知道修改status_bar.xml的com.android.server.status.AnimatedImageView标签下的layout_height值是不是必须的，反正我是一起都给改了。

b.调节status bar height: ./base/core/res/res/values/dimens.xml 找得我好辛苦！不知道还需不需要修改./base/core/res/res/values/themes.xml中的Window attributes的windowTitleSize值，反正我也给改了。

c.调节notification显示日期字体的大小，修改status_bar.xml的com.android.server.status.DateView的textSize值。

到这里，就完成了所有工作，看看效果吧。